Crowdstrike en security awareness

Hackers spelen in op chaos

Het Crowdstrike event en het veroorzaken van miljoenen BSOD (Blue Screen of Death) op Windows 10 over de hele wereld is niet alleen een technisch incident dat voor complete chaos zorgde bij heel veel bedrijven. Juist medewerkers hebben op die momenten - méér dan op ‘normale’ momenten - een belangrijke rol in de verdediging van de organisatie. Hackers varen het beste bij chaos en gebruiken deze chaos om medewerkers van bedrijven te misleiden. Met de volgende zaken kun je jouw medewerkers  tijdens dit soort events extra alert maken:

1. Phishing en andere social engineering activiteiten waarin men zich voordoet als zogenaamde Crowdstrike supportmedewerkers die jou willen helpen in de nazorg van het incident (Impersonating)
2. Zogenaamde callcenter medewerkers van Crowdstrike die jou om gegevens vragen ter ondersteuning en nazorg van het incident (pretexting)
3. Nepwebsites die in de lucht komen om direct online hulp in te schakelen van zogenaamd iemand van Crowdstrike.
   
   

Deel niets over dit soort incidenten

Verzoek jouw personeel in ieder geval dringend om HELEMAAL NIETS op sociale media te posten over een incident. Dus zelfs onschuldige berichten als: “Lekker vroeg weekend door blauwe schermen op mijn werkplek…” zijn uit den boze.

Meld verdachte situaties 

Ga niet zelf op onderzoek uit, verifieer elk verzoek eerst met jouw security en/of IT-afdeling.

Ga niet zelf 'knutselen'

Online vind je meerdere stappenplannen over hoe dit te herstellen op jouw werkstation, maar ga niet zelf knutselen en laat het hersel over aan de professional van jouw IT-afdeling. In tijden van chaos is de hacker het meest succesvol, dus wees alert!

Aan alle bedrijven die getroffen zijn, veel succes met het herstel!