{"id":14620,"date":"2023-03-05T09:04:21","date_gmt":"2023-03-05T08:04:21","guid":{"rendered":"https:\/\/www.4ps.be\/actueel\/8-belangrijkste-online-dreigingen-in-bouwsector\/"},"modified":"2023-03-05T09:04:21","modified_gmt":"2023-03-05T08:04:21","slug":"8-belangrijkste-online-dreigingen-in-bouwsector","status":"publish","type":"insight","link":"https:\/\/www.4ps.be\/fr\/actueel\/8-belangrijkste-online-dreigingen-in-bouwsector\/","title":{"rendered":"8 belangrijkste online dreigingen in bouwsector"},"content":{"rendered":"
\n
\n\n \n
\n
\n
\n\n \n

\"\"<\/h2>\n

Jaarlijks rapport geeft inzicht in de online dreigingen<\/h2>\n

Elk jaar onderzoekt het Agentschap van de Europese Unie voor Cyberbeveiliging (ENISA) hoe cybersecurity evolueert. ENISA brengt in kaart welke dreigingen n\u00fa spelen en met welke nieuwe aanvallen we in de toekomst rekening moeten houden. ENISA publiceert de bevindingen in het rapport \u2018Enisa Threat Landscape 2022<\/a>\u2019. Wij namen het rapport door en zetten de acht belangrijkste online dreigingen voor bouw- en projectgeori\u00ebnteerde bedrijven op een rij.<\/p>\n

1.\u00a0\u00a0\u00a0\u00a0\u00a0 Ransomware (gijzelsoftware)<\/h3>\n

E\u00e9n van de meest bekende \u2013 en beruchte \u2013 dreigingen. Bij een aanval met gijzelsoftware draait het maar om \u00e9\u00e9n ding: data vergrendelen zodat bedrijven geen toegang meer hebben tot hun bedrijfsgegevens. Data worden pas vrijgegeven nadat bedrijven losgeld betalen. Bekende recente voorbeelden zijn de aanvallen op het Britse postbedrijf Royal Mail<\/a>\u00a0en stad Antwerpen<\/a>.<\/p>\n

2.\u00a0\u00a0\u00a0\u00a0\u00a0 Malware (malicious software)<\/h3>\n

Malware is de overkoepelende term voor alle softwareprogramma\u2019s ontwikkeld om computers te infecteren. Ransomware, virussen, Trojaanse paarden, spyware en keyloggers zijn voorbeelden van malware. Het doel? Processen of handelingen starten op een device, zonder dat de gebruiker het zelf in de gaten heeft. Een Trojaans paard zet bijvoorbeeld de achterdeur open voor andere malware, ransomware vergrendelt computers en spyware verzamelt ingevoerde wachtwoorden of financi\u00eble data.<\/p>\n

3.\u00a0\u00a0\u00a0\u00a0\u00a0 Social engineering dreigingen.<\/h3>\n

Een social engineering-aanval maakt handig misbruik van menselijk vertrouwen, nieuwsgierigheid en onwetendheid. Deze aanval is dus afhankelijk van menselijk gedrag. Collega\u2019s krijgen bijvoorbeeld een e-mail van FOD financi\u00ebn met de vraag of ze onmiddellijk een openstaande schuld willen betalen. Of ze ontvangen een mail \u2018van de CEO\u2019 waarin gevraagd wordt om snel een spoedbetaling uit te voeren naar een onbekend banknummer. Phishing, WhatsApp-fraude en CEO-fraude zijn voorbeelden van bekende social engineering aanvallen.<\/p>\n

4.\u00a0\u00a0\u00a0\u00a0\u00a0 Datadreigingen (Threats against Data).<\/h3>\n

Hieronder vallen alle aanvallen waarbij data het doelwit zijn. Soms wil men toegang data kopi\u00ebren, een andere keer data manipuleren en soms de toegang tot data blokkeren. Van ransomware tot DDoS-aanvallen en opzettelijke datalekken; het zijn allemaal vormen van threats against data.<\/p>\n

5.\u00a0\u00a0\u00a0\u00a0\u00a0 Beschikbaarheidsaanvallen: verstoring van dienstverlening (Threats against availability: Denial of Service).<\/h3>\n

Na ransomware is dit de meest voorkomende virtuele dreiging van dit moment. Deze DDoS-aanvallen richten zich op het lam leggen van IT-systemen zodat bedrijven geen toegang meer hebben. ENISA stelt vast dat DDoS-aanvallen complexer worden en steeds vaker gericht zijn op IoT-netwerken en mobiele netwerken.<\/p>\n

6.\u00a0\u00a0\u00a0\u00a0\u00a0 Beschikbaarheidsaanvallen: internetdreiging (Threats against availability: Internet threats).<\/h3>\n

Bij deze aanvallen is het doel de toegang tot het internet blokkeren. Een internetverbinding is inmiddels een vereiste om te werken, met elkaar te communiceren en op de hoogte te blijven van wat er speelt in de wereld. Internet is in onze moderne Westerse wereld bijna een basisrecht geworden. Deze afhankelijkheid van het internet, maakt het een geliefd doelwit van criminelen.<\/p>\n

7.\u00a0\u00a0\u00a0\u00a0\u00a0 Desinformatie – onjuiste informatie<\/h3>\n

Met de opkomst van sociale en online media, bereikt nieuws en informatie ons via allerlei nieuwe kanalen. Bepalen of informatie al dan niet correct is, is hierdoor een stuk lastiger geworden. Cybercriminelen maken handig misbruik van deze media om valse informatie (fake news) te verspreiden. Doel? De publieke opinie be\u00efnvloeden om zo verwarring en onrust te zaaien. Volgens de jaarlijkse studie VBO & Ageas TrendWatch 2022<\/a> is de toenemende aanwezigheid van fake news iets wat de Belgische bedrijfstop grote zorgen baart.<\/p>\n

\u00a08.\u00a0\u00a0\u00a0\u00a0\u00a0 Supplychain-aanvallen<\/h3>\n

Een relatief nieuwe en snel groeiende dreiging is de supplychain-aanval. Bij deze variant proberen cybercriminelen via een externe partner binnen te dringen in het netwerk. ENISA constateert dat in 2022 vooral IT-leveranciers een belangrijk doelwit werden. De SolarWinds-hack door de Russische hackersgroepering Nobilium is een bekend voorbeeld van een supplychain-aanval.<\/p>\n

Kies voor een vertrouwde en veilige basis in de cloud<\/h2>\n

Helaas is online criminaliteit een dreiging die niet meer weggaat. Voor bedrijven is het belangrijk om blijvend aandacht te besteden aan goede databeveiliging. Als bouw-, infra of installatiebedrijf kan het een lastige klus zijn om je hiertegen te wapenen. Het is immers niet jouw bedrijfsexpertise, maar je moet wel opboksen tegen malafide experten<\/p>\n

Met Software-as-a-Service oplossingen (SaaS) van Microsoft, wapen je jezelf beter tegen ongewenste aanvallen. Securityteams bij Microsoft werken de klok rond om de Microsoft SaaS-producten en de datacentra zo goed mogelijk te beschermen tegen de meest actuele dreigingen. Wie werkt met SaaS-oplossingen zoals 4PS Construct, speciaal ingericht voor bedrijven in de bouwsector, werkt automatisch met de meest actuele en veilige versie van de software. Bedrijven in de bouw profiteren zo optimaal van de uitgebreide security-updates die Microsoft continu toevoegt aan de software.<\/p>\n

Houd cybercriminaliteit op de agenda<\/h2>\n

Wil je meer weten over veilig werken in de cloud? Benieuwd welke risico\u2019s rondom cybersecurity bedrijven in de bouwsector niet over het hoofd mogen zien? En vooral, wat je moet doen om de risico\u2019s te beperken? Download dan onze whitepaper \u2018Veilig online werken in de bouwsector<\/a>‘.<\/p>\n\n \n <\/div>\n <\/div>\n <\/div>\n\n \n <\/div>\n<\/section>\n

\n
\n\n \n
\n
\n