90 procent hacks gebaseerd op PEBKAC of ID-10T
Acroniemen PEBKAC en ID-10T staan voor 'Problem Exists Between Keyboard And Chair' respectievelijk 'idiot error'; oftewel gemakzucht en of naïviteit van de eindgebruiker. Deze categorie van fouten blijkt voor hackers en cybercriminelen nog altijd de koninklijk route naar logins en databestanden op harde schijven en websites.
Shutterstock
Shutterstock
Verizon wist vast te stellen dat gemiddeld zo'n 23 procent van de phishingmails door ontvangers wordt geopend. Daarna zet bijna de helft (11 procent) de volgende PEBKAC-stap, door het aanklikken van de bijlage of de link in de mail. Verzenders van phishingmails hoeven gemiddeld slechts 1 minuut en 22 seconden te wachten tot dat de eerste ID-10T's in actie komen.
Patchen, patchen, patchen
Maar domheid en onachtzaamheid van eindgebruikers zijn doorgaans niet voldoende voor een mooie hack of data-inbraak. In de de meeste gevallen zal een hack-scenario ook een technische kwetsbaarheid of 'CVE' (Common Vulnerabilities and Exposures) adresseren. Maar ook op dit meer technische aspect blijkt de praktijk van de doorsnee cybercrimineel weinig innovatiegericht: 99,9 procent van de gehanteerde CVE's is al 12 maanden of langer bekend, vond Verizon. Voor systeembeheerders dus nogmaals een reden om echt volhardend te zijn in het snel aanbrengen van patches.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee