Russische hackers zijn acht keer sneller dan Noord-Koreaanse groepen

Categorie: computergebruik Geplaatst 19 februari

Russische hackers lopen ver voor op de op één na snelste door de staat gesponsorde hackers, Noord-Korea, die zelf bijna twee keer zo snel zijn als Chinese groepen, volgens een nieuw rapport door het Amerikaanse cyberbeveiligingsbedrijf Crowdstrike.

Breakout tijd: Snelheid is een van de meest belangrijke factoren binnen cyberbeveiliging vandaag de dag, volgens de CTO van het bedrijf, Dmitri Alperovitch, waardoor het een goede proxy is voor operationele verfijning en vakmanschap. Als gevolg hiervan besloot Crowdstrike een nieuwe meting te maken die de uitbraaktijd noemt: de tijd die een indringer nodig heeft om voorbij het eerste punt van binnenkomst te komen om andere systemen in het netwerk te bereiken om gegevens te stelen. In 2018 was de gemiddelde doorbraaktijd 4 uur en 37 minuten. Crowdstrike haalde de gegevens van de 30.000 pogingen tot inbraak die het bij zijn klantenbestand wist te laten ontsporen. (Het rapport bevatte geen gegevens over door de VS gesponsorde hacks.)

De ranglijst: Het rapport vergeleek vier natiestaten - Rusland, China, Iran en Noord-Korea - en georganiseerde criminele groepen (geconsolideerd in een enkele categorie) op doorbraaktijd en vond de volgende gemiddelden:

• Rusland: 18 minuten en 49 seconden
• Noord-Korea: 2 uur en 20 minuten
• China: 4 uur
• Iran: 5 uur en 9 minuten
• Georganiseerde criminele groepen: 9 uur en 42 minuten

De betekenis: Cybersecurity zal altijd een wapenwedloop zijn tussen aanvallers en verdedigers. Omdat inbraken sneller dan ooit worden gedetecteerd en gestopt, moesten aanvallers ook hun best doen. Het is geen schok voor beveiligingsexperts dat Rusland bovenaan de lijst staat, maar de mate waarin het zo ver vooruit is, spreekt boekdelen over hoe goed hun door de overheid gesponsorde hackteams zijn in digitale vormen van inbraak.