Cyberspionnen bespioneren bedrijven via cloudproviders
Cybercriminelen achter een grootschalige wereldwijde spionagecampagne vallen cloud providers aan met als doel toegang te krijgen tot systemen van klanten van deze providers. De spionagecampagne wordt ook wel ‘Operation Cloud Hopper’ genoemd.
Dit melden PwC en BAE Systems, die gezamenlijk onderzoek hebben gedaan naar de campagne. De campagne is opgezet door een aanvallersgroep die ook wel ‘APT10’ wordt genoemd en banden zou hebben met China. De groep zou managed IT service providers (MSP’s) aanvallen, waardoor zij toegang hebben tot een ongekende hoeveelheid intellectueel eigendom en gevoelige data van zowel aangevallen MSP’s als hun klanten.
Nieuw niveau van volwassenheid
PwC en BAE Systems stellen dat de geavanceerde werkwijze van de aanvallers wijst op een nieuw niveau van volwassenheid in cyberspionage. Het is volgens de partijen dan ook van belang dat organisaties een volledig overzicht hebben van alle dreigingen waar hun onderneming mee te maken heeft, zowel direct als indirect via de leveranciersketen.
De spionagecampagne is zeer omvangrijk, maar is volgens PwC en BAE Systems slechts een klein deel van de activiteiten van APT10. Zo zouden Japanse bedrijven het doelwit zijn van een andere aanvalscampagne van APT10, die gelijktijdig met Operation Cloud Hopper is uitgevoerd. Bij deze aanval doen aanvallers zich voor als legitieme Japanse overheidsinstellingen en proberen op deze wijze toegang te verkrijgen tot IT-systemen van Japanse bedrijven.
Rapport
Meer informatie over Operation Cloud Hopper is hier te vinden.
Dossiers
Meer over
Lees ook
TIS sluit boekjaar 2013 succesvol af en is trendsetter treasury management in 2014
Veel bedrijven herinneren zich 2013 als ‘het jaar van de SEPA-migratie’. Een bedrijf dat hiervan voluit profiteert is TIS met zijn SEPA ‘Out-of-the-Box’-oplossing. Al in een vroeg stadium zag dit in Walldorf, Duitsland gevestigde bedrijf de huidige trends in kasbeheer. Hierop ontwikkelde TIS cloud-gebaseerde betaaltransactiesystemen die tegemoet k1
Arista Networks levert twee miljoenste Ethernet-poort voor cloud-omgevingen
Arista Networks heeft zijn 2 miljoenste 10/40/100 Gigabit Ethernet-poort geleverd, voor cloudomgevingen en datacenters. Het bedrijf is volledig gespecialiseerd in Software Defined Networking (SDN) oplossingen voor grote datacenters en bedrijfsnetwerken. Arista Networks groeit succesvol door de toenemende acceptatie van cloud computing en diensten.1
‘Bedrijfsapplicaties wereldwijd via de cloud aanbieden uitdaging’
Steeds meer organisaties willen dat hun bedrijfstoepassingen wereldwijd toegankelijk zijn. Hoewel dit een vrij vanzelfsprekende verwachting lijkt in een tijd waarin iedereen overal en altijd toegang heeft tot internet, zijn er de nodige uitdagingen en vraagstukken die beantwoord moeten worden. Hoe kan worden voorzien in de behoeften van de gebruik1