Dark Reading beschrijft een scenario waarbij een aanvaller vastloopt op de laptop van een bestuurder omdat multifactorauthenticatie die blokkeert, maar via de spelconsole van zijn zoon, die geen MFA heeft, alsnog het thuisnetwerk binnenkomt en van daaruit een weg zoekt naar het bedrijfsnetwerk. Het stuk wijst erop dat bestuurders zelf vaak wel regelmatig securitytraining krijgen, maar hun partners en kinderen niet, terwijl die wel degelijk doelwit zijn.
Google Cloud waarschuwt volgens het artikel dat persoonlijke aanvallen op bestuurders toenemen. Gezinsleden zijn aantrekkelijke doelwitten omdat ze toegang kunnen geven tot het thuisnetwerk, apparaten delen met de bestuurder of eenvoudig te benaderen zijn via social engineering, zonder dat ze doorhebben dat ze een opstap naar het bedrijf vormen. Het stuk adviseert onder meer dat bedrijven hun bestuurders helpen om samen met het gezin de privacy-instellingen van sociale media door te lopen, zodat er minder persoonlijke informatie publiek te vinden is waarmee een aanvaller een overtuigend verhaal kan opbouwen.
Voor Nederlandse bedrijven met bestuurders die zichtbaar zijn in de media is dit een praktisch, uitvoerbaar advies. Splits het thuisnetwerk in een apart segment voor werkapparatuur en een apart segment voor consoles, smart-tv’s en andere consumentenapparaten, en zorg dat het werkaccount van de bestuurder alleen met een hardware-sleutel of passkey te openen is. Betrek vervolgens de partner en oudere kinderen minstens één keer in een bewustwordingssessie over phishing en social engineering, specifiek gericht op de rol die zij onbedoeld kunnen spelen.
Bron: Dark Reading
Wat betekent dit voor jouw bedrijf?
Splits het thuisnetwerk van bestuurders in een apart segment voor werkapparatuur en een apart segment voor consoles, smart-tv's en andere consumentenapparaten. Betrek de partner en (oudere) kinderen minstens eenmaal in een bewustwordingssessie over phishing en social engineering, gericht op hun rol als onbedoelde ingang naar het bedrijf.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.