Blog

Ransomware aanvallen als Trigger

Gebeurtenissen zijn vaak aanleiding tot reacties. De berichtgeving over de ransomware deze week was aanleiding tot mijn reactie in de vorm van een vraag: Kan dit mij en mijn organisatie ook overkomen, een ransomware besmetting? Het antwoord is even simpel als confronterend: Ja!

Als je organisatie getroffen wordt door ransomware, zijn er opeens heel veel triggers en dingen die moeten gebeuren. Om je hierop voor te bereiden, heb ik een aantal vragen voor je:

• Ben je voorbereid op een ransomware aanval?
• Heb je een risico inventarisatie gedaan?
• Heb je een disaster recovery plan gemaakt?
• Test je je plannen ook met een ransomware simulatie, uitvoeren van recovery plan enzovoorts?

Als je de vragen positief, met ja, kunt beantwoorden, heb je al een belangrijke (veld)slag gewonnen.

Belangrijk bij ransomware is ook je reactiesnelheid. Door snel te reageren, kun je veel schade voorkomen. Dat kun je doen door organisatorisch voorbereid te zijn maar dat kan ook door technische maatregelen te nemen.

Hoeveel maatregelen heb jij in je netwerk actief om snel op ransomware te reageren?

Bij veel van onze klanten hebben we Netwerk Toegangscontrole (NAC) met Cisco Identity Services Engine (ISE)  geïmplementeerd. Een systeem, zoals een laptop, komt alleen het netwerk op als deze bekend is bij de organisatie en ingevoerd in ISE. Veelal is dat het enige dat we doen: toegangscontrole.

Maar met Cisco ISE kunnen we veel meer. Je kunt namelijk een koppeling maken met Microsoft Intune. Microsoft Intune kan de status van een endpoint monitoren en doorgeven aan ISE. Als Microsoft Defender for Endpoint een ransomware besmetting detecteert, wordt het endpoint als non-compliant aangemerkt door Intune.

Op basis van deze status verandering kan ISE vervolgens het endpoint in je netwerk isoleren en in een quarantaine VLAN plaatsen.

Voor deze actie heb je geen beheerder of security analist nodig. Het vervolg is natuurlijk dat de beheerder en security analist een trigger krijgt om de situatie te analyseren.

Heb je interesse om hier eens over van gedachten te wisselen met een Conscia expert om te kijken wat de mogelijkheden zijn in jouw netwerk: Neem contact op met ons via [email protected]

Over de schrijver