Op een verder normale vrijdagochtend ervoer de hele wereld het effect van de kwaadaardige WannaCrypt cyberaanval.
De effecten van WannaCrypt
Op de blog van Microsoft debatteerde president en Chief Legal Officer Brad Smith over het onderwerp van de laatste cyberaanval van dit jaar. De kwaadaardige WannaCrypt-software begon in het VK en Spanje en verspreidde zich in een extreem snel tempo wereldwijd. De software blokkeerde klanten van hun gegevens en dwong hen losgeld te betalen met Bitcoin om weer toegang te krijgen. Wat is erger, de WannaCrypt-exploits die bij de cybernetische aanval werden gebruikt, werden ontleend aan geëxploiteerde gegevens die waren gestolen van de NSA.
Op 14 maart bracht Microsoft een beveiligingsupdate om de kwetsbaarheid te patchen waardoor de malware kon werken. Deze patch beschermt de nieuwste Windows-systemen en computers waarop deze is geïnstalleerd, maar helaas zijn er veel machines bleven ongepatcht - inclusief die gevonden in ziekenhuizen, bedrijven, thuiscomputers en regeringen.
Microsoft onderneemt actie
Op zijn blog zei Microsoft dat het momenteel actie onderneemt om alle getroffen klanten te helpen. De acties van het bedrijf omvatten “een beslissing om aanvullende stappen te ondernemen om gebruikers te helpen met oudere systemen die niet langer worden ondersteund', zegt Brad Smith van Microsoft. “Het is duidelijk dat het reageren op deze aanval en het helpen van de getroffenen onze meest directe prioriteit moet zijn.”
Les geleerd
Microsoft zal nieuwe beveiligingsfunctionaliteit toevoegen aan het gehele softwareplatform, inclusief “constante updates van onze Advanced Threat Protection-service om nieuwe cyberaanvallen te detecteren en te verstoren.Het bedrijf zal ook samenwerken met het Microsoft Threat Intelligence Center en de eenheid Digital Crimes en zal deel alle nieuwe informatie met overheden, wetshandhavingsinstanties en alle andere klanten in de hele wereld.
De aanval heeft bewezen dat cybersecurity is een gedeelde verantwoordelijkheid geworden tussen klanten en technologiebedrijven. Cybercriminelen zijn nu steeds vaardiger en klanten kunnen zichzelf niet beschermen tenzij ze updates voor hun systemen ontvangen.
De aanval gaf ook een ander voorbeeld waarom het aanleggen van voorraden kwetsbaarheden door overheden een probleem is. Herinner je je WikiLeaks nog? Microsoft adviseert overheden om deze cyberaanval als een wake-up call te beschouwen en rekening te houden met: rekening houdend met de enorme schade aan burgers die voortkomt uit het hamsteren van deze kwetsbaarheden in plaats van: ze vast te stellen.
Lees meer over wat Microsoft te zeggen heeft over de cyberaanval op de de blogpagina van het bedrijf.
VERWANTE VERHALEN OM TE BEKIJKEN:
- Blokkeer WannaCry/WannaCrypt-aanvallen door deze Windows-updates te downloaden
- Download Windows Defender KB4022344 om de WannaCry-ransomware te stoppen
- Beste ransomware-decoderingstools om beschermd te blijven