Door het thuiswerken vanwege de coronapandemie hebben bedrijven minder zicht op welke medewerkers waar toegang toe hebben en om wat voor soort toegang het precies gaat en criminelen maken daar misbruik van, zo waarschuwt de FBI.

"Nu meer tools om diensten te automatiseren worden toegevoegd aan de netwerken van bedrijven, wordt het lastiger om bij te houden wie toegang tot verschillende delen van het netwerk heeft en om wat voor soort toegang het gaat", aldus een Private Industry Notification die de FBI vorige week naar organisaties verstuurde (pdf).

De FBI is bekend met aanvallen waarbij criminelen voip-platforms gebruikten voor telefonische phishingaanvallen op bedrijfspersoneel. Medewerkers werden door de criminelen misleid om op een phishingsite in te loggen. Met de daar ingevoerde inloggegevens werd er toegang tot het bedrijfsnetwerk verkregen. Vervolgens lukte het de aanvallers om hun rechten te verhogen en zo verdere toegang te krijgen.

Bij een andere aanval hadden de aanvallers toegang tot de chatroom van het bedrijf gekregen. Een medewerker werd vervolgens misleid op om een zogenaamde vpn-pagina in te loggen. In werkelijkheid ging het wederom om een phishingsite. Met de gegevens kregen de aanvallers toegang tot het vpn van het bedrijf.

Beveiligingsadvies

Doordat organisaties vanwege de coronapandemie plotseling allerlei aanpassingen aan hun it-omgeving moesten doorvoeren kan het zijn dat er niet wordt gemonitord op netwerktoegang en het verhogen van rechten, stelt de FBI. Om dergelijke aanvallen te voorkomen doet de opsporingsdienst verschillende aanbevelingen, waaronder het gebruik van multifactorauthenticatie voor de accounts van medewerkers. Zo wordt de initiële toegang voorkomen.

Nieuw aangenomen personeel moet daarnaast netwerktoegang met zo min mogelijk rechten krijgen. Verder is het nodig om actief op ongeautoriseerde toegang of aanpassingen te monitoren en wordt netwerksegmentatie aangeraden. Als laatste dienen systeembeheerders één account voor het doorvoeren van systeemaanpassingen aan te maken en een ander account voor e-mail, het uitrollen van updates en het genereren van rapporten te gebruiken.