Tips: bescherming tegen cyberaanval parkeergarages

Gepubliceerd op: 07 oktober 2021

Bijna dagelijks komt in het nieuws dat grote bedrijven worden gehackt. Ook parkeergarages kunnen te maken krijgen met cybercriminaliteit. Ethisch hacker Erik Biemans van Infradata deelde zijn ervaringen en gaf tips aan de leden van Vexpan tijdens de maandelijkse lunchbijeenkomst van september 2021.

 

Als kind begon Erik Biemans al computersystemen te kraken. Inmiddels is hij doorgegroeid naar iemand die banken hielp om het hoogste niveau van security te halen. Hierdoor heeft hij inzichten opgedaan in de meest geavanceerde technieken om te hacken. “Ethische hackers vinden het leuk om met systemen te spelen. Om de techniek op een andere manier te gebruiken dan de bedoeling is en zo systemen te beschermen tegen black hackers met kwade bedoelingen.”

 

Waarom zijn ook parkeergarages een doelwit?
De meest voorkomende motivatie van om te hacken is financieel gewin, maar kan bij ontevreden medewerkers ook uit wraak zijn. De parkeerbranche ontwikkelt zich steeds verder in de technologie. Een parkeergarage is meer dan plek om je auto neer te zetten. Kentekengegevens zijn heel erg interessant als deze in handen van een hacker komen. Zo kun je politieke of publieke figuren volgen waar zij zich begeven. Dan heb je minder spotters op de uitkijk op straat nodig.

 

Grootste bedreiging: gijzelsoftware
De grootste bedreiging voor de parkeersector is ransomware. Kwaadaardige software die de toegang tot jouw data beperkt totdat er losgeld is betaald. Meerdere keren per dag zijn organisaties in Nederland hiervan het slachtoffer. Complete criminele groepen nemen netwerken en omgevingen in de cloud over. “Ze zorgen ervoor dat back ups niet beschikbaar zijn en eisen losgeld. In die groeperingen gaan miljarden om.”

 

Hoe werkt een hack?
“De aanvalsstappen tot een hack hebben altijd een patroon”, vertelt Erik Biemans. Van doelwit bepalen, kwetsbaarheden identificeren, naar kwaadaardige websites opzetten die eruit zien als echte. Vervolgens is de meest voorkomende aflevering van ransomware een e-mail met bijlage. Dan worden kwetsbaarheden in jouw computer gebruikt. De aanvaller dringt binnen en krijgt controle over je systeem. Data worden versleuteld en back ups verwijderd. “Pas dan krijg jij een scherm, chat of mail van aanvallers om losgeld.”

 

Tips voor bescherming tegen ransomware
“Het is daarom heel belangrijk je systeem altijd te updaten. Wacht niet langer dan 1 dag met updates. Want na één dag kan men jouw zwakte in je computer gebruiken. Ook op je mobiel!” Erik Biemans deelt meer tips om je te beschermen tegen ransomware.

  1. Update altijd je systeem meteen.
  2. Maak offline backups. Van alles. Altijd. Zowel zakelijk als privé.
    Gebruik hiervoor een usb-stick of een externe harde schijf.
  3. Stel een beveiligingsbeleid op.
    Wat is het proces bij phishing mails? Wat doe je op je privé computer aan zakelijk verkeer of privé op de zakelijke computer? Een spelletje kan een trojaans paard bevatten. Wat doen kinderen tijdens de vakantie op je werkcomputer?
  4. Creëer bewustzijn bij medewerkers
    Herken nepmails. De mens is de zwakste schakel in een systeem.
  5. Beperk rechten van gebruikers
    Een secretaresse hoeft niet bij een financieel systeem te kunnen.
  6. Verplicht een wachtwoordmanager, zoals www.lastpass.com
    Advies: zet zo’n programma op je computer en je telefoon. Zo’n wachtwoordmanager kan voor iedere site en applicatie een uniek wachtwoord maken.
  7. Gebruik altijd de 2FA mogelijkheid. Een tweestapsverificatie van je identiteit.
    Je moet dan niet alleen je inlog en wachtwoord gebruiken. Je wordt dan ook om een code gevraagd die via een sms of appje naar je telefoon gestuurd.
  8. Schakel een securitybedrijf in voor:
    > risico assessment
    > installatie firewalls
    > monitoring vanuit SOC (security operation center)
    > penetration testing door inhuur ethische hacker

 

Wat te doen bij ransomware?
Als toch te maken krijgt met ransomware, handel dan zoals bij een crisissituatie.

  • Het allereerste: medewerkers moeten stoppen om de computer aan te raken. Zet computers niet uit.
  • Werken er mensen thuis? Bel hen op en laat hen niet naar kantoor komen.
  • Als je je computer niet uitzet, kunnen experts in veel gevallen nog bestanden terughalen.
  • Heb je de computer toch uitgezet? Zet de computer dan niet weer aan. Laat dit aan de security professional over.
  • Als je de computer wel uitzet, kan de aanvaller namelijk bij het weer aanzetten automatisch extra schade aanrichten.
  • Wat je wel moet doen: schakel de netwerkverbinding uit. Trek de draad eruit of schakel wifi uit.
    Het aansturen van geïnfecteerde machines is dan niet meer mogelijk.
  • Schakel een security bedrijf in zoals Infradata.
  • Je hebt ook een crisismanager nodig: hoe ga je om met je leveranciers. Meestal is dit de systeembeheerder. Hier zijn draaiboeken voor.

 

Hoe groot is het risico dat je als parkeergarage met ransomware te maken krijgt? Dat is niet te zeggen. “Bij grote organisaties is meer te halen, maar die zijn ook beter beschermd. Het kost de hacker meer moeite om hen aan te vallen. Er is steeds meer verplaatsing naar het mkb.”

 

Hoe veilig is uw systeembeveiliging? Klik hier voor oriëntatie op een risico assessment

Tags

parkeergarage veiligheid cyberaanval

Meer nieuws

Advies Onderzoeksraad na instorten hellingbanen parkeergarage Nieuwgein

Alle partijen die betrokken zijn bij het ontwerp, de bouw en het gebruik van een gebouw moeten gezamenlijk verantwoordelijkheid nemen voor de veiligheid van dat gebouw. Dat stelt de Onderzoeksraad voor Veiligheid (OVV) in het onderzoeksrapport over de ingestorte hellingbanen van de parkeergarage bij het ziekenhuis in Nieuwegein.

Lees meer

Parkeergarage in Dokkum uit voorzorg dicht om slechte staat

De gemeente heeft Parkeergarage ’t Panwurk Dokkum uit voorzorg per direct gesloten. Uit een inspectieronde zijn er onder andere aan de betonnen bovendekken gebreken geconstateerd.

Lees meer

Makkelijker Rotterdam in en uit met P+R combi ticket

Rotterdam biedt vanaf 1 juni het P+R combi ticket. Daarmee kan de bezoeker een plek voor de auto reserveren op een P+R terrein én koopt de bezoeker een voordelig metro-, tram- of buskaartje van de RET.  

Lees meer

Haarlem breidt betaald parkeren uit, geen tweede referendum

De komende jaren wordt betaald parkeren ingevoerd in zeven Haarlemse wijken. Dat heeft een ruime meerderheid van de gemeenteraad besloten. Een tweede referendum over het parkeerbeleid komt er niet.

Lees meer

Onderzoek naar ‘best practices’ voor berging elektrische voertuigen uit parkeergarages

Het NIPV heeft, in opdracht van IenW, onderzoek gedaan naar de mogelijkheden voor het veilig verwijderen van elektrische voertuigen (EV’s) uit parkeergarages bij incidenten.

Lees meer

Precies 1 jaar later: opruimen puin parkeergarage Nieuwegein mag beginnen

Precies een jaar na het instorten van de hellingbanen in de parkeergarage bij het St. Antonius Ziekenhuis in Nieuwegein, is er een goedgekeurd sloopplan. Dit meldt RTV Utrecht.

Lees meer
1 2 3 64