We hebben de eer gehad om Ward Bosmans van de Gazet Van Antwerpen te mogen ontvangen. Ward tracht steeds met zijn artikels een actueel thema aan te kaarten, dit maal viel zijn oog op Cyber Security. Op deze manier komt BOSSIT in de media met Cyber Security en Ethical Hacking.
Lees er alles over op de website van GVA of hieronder…
BossIT gaat de strijd aan tegen cybercriminaliteit: “Hackers hebben een heel businessmodel ontwikkeld”
Mariekerke – Er gaat geen dag voorbij of je leest verhalen over netwerken van de overheid of van bedrijven die gehackt worden. Ook het aantal phishingmails die iedereen krijgt, zijn allang niet meer bij te houden. Dat zo’n aanval grote gevolgen kan hebben, werd onlangs nog bewezen toen de website van de stad Antwerpen gehackt werd. Gelukkig zijn er tegenwoordig steeds meer bedrijven die de strijd tegen de cybercriminelen aangaan. Onze reporter ging op bezoek bij ethisch hacker Glenn Bogaerts van BossIT uit Mariekerke (Bornem).
Ward Bosmans
BossIT is het bedrijfje van Glenn Bogaerts (39) en zijn partner Evy Talboom (34). Hoewel BossIT in zijn huidige vorm pas opgericht werd in oktober 2022, is Glenn al vele jaren actief in de wereld van de cybersecurity. Vroeger deed hij dat in bijberoep, nu zijn Evy en Glenn fulltime aan de slag. Zij doet vooral de administratieve kant van de zaak, terwijl hij de technische kant voor zijn rekening neemt.
“Wij bieden een aantal verschillende diensten aan op het vlak van cybersecurity en ethisch hacken. Het is meer dan ooit belangrijk geworden voor organisaties om hun digitale veiligheid te verbeteren. Met BossIT trachten wij hen de meest effectieve en innovatieve oplossingen aan te bieden om zich te beschermen tegen cyberaanvallen”, legt Glenn uit. Hij is naar eigen zeggen met BossIT begonnen vanuit een passie voor cybersecurity en ethisch hacken.
Breed pallet aan middelen
Dat cybersecurity een booming business is, bewijzen de cijfers. Volgens de politie is er sinds 2017 een stijging van 100% op het vlak van cyberaanvallen. Elke seconde komen er op internet vijf types malware bij. Malware, kort voor malicious software(kwaadaardige software, red.), is een type computerprogramma dat is ontworpen om computers te infecteren en er op meerdere manieren schade aan toe te brengen. En dat is volgens Glenn nog maar het topje van de ijsberg.
“Cybercriminelen hebben een breed pallet aan middelen om bedrijven aan te vallen. Gelukkig onderneemt de overheid ook actie. Zo is er de nieuwe Europese NIS2 wetgeving, waarbij bedrijven verplicht worden om een cyberaanval bekend te maken. Ook een permanente training en regelmatige screenings zijn opgenomen in de Europese regels. België heeft twintig maanden de tijd om voor ons land een concrete wetgeving op te stellen.”Maar… 90% van alle data-inbreuken beginnen bij een menselijke fout. Daarom is het volgens Glenn meer dan ooit nodig om in te zetten op de menselijke factor om cyberaanvallen te voorkomen. “Op die manier bescherm je je geld, reputatie, werknemers en activa. Wat ik als ethisch hacker kan doen tegen die cyberaanvallen? Eens de hackers ‘binnen’ zijn komt het er vooral op aan om de schade te beperken. Maar vooral preventief kunnen wij het verschil maken. Met een vulnerability scan (kwetsbaarheidsonderzoek, red.) kunnen we de meest kwetsbare plekken blootleggen. Zo kan de organisatie snel actie ondernemen om ze te verhelpen voordat ze misbruikt kunnen worden door hackers.”
“We doen ook interne en externe PENtests (penetratietest, red.), waarbij we eigenlijk doen wat een hacker zou doen. We testen het netwerk en de systemen van een organisatie op kwetsbaarheden en breukpunten vanuit het perspectief van een potentiële hacker. We proberen of het mogelijk is het netwerk van het bedrijf of de organisatie te kunnen overnemen. Verder kunnen we ook onderzoeken of bepaalde webapplicaties die een organisatie gebruikt veilig zijn. Ook draadloze netwerken kunnen we op die manier scannen. Alles gebeurt altijd in afspraak met het bedrijf en volgens een vooraf vastgelegde procedure.”
Grote bedrijven
Vooral grote bedrijven komen bij BossIT aankloppen. Bij KMO’s leeft cybersecurity veel minder volgens Glenn. “De Vlaamse Overheid, verschillende postbedrijven en software providers zijn klant bij ons. Zij beseffen dat ze zich moeten wapenen tegen deze nieuwe vorm van criminaliteit. Door wat er in de stad Antwerpen gebeurd is, werden ze met de neus op de feiten gedrukt. Eens je gehackt bent, kan je maar weinig doen. Wij proberen dan een restore te doen van een back-up van het systeem. Ik raad bedrijven aan om geen losgeld te betalen aan de hackers. Jammer genoeg vrees ik dat de meeste bedrijven dat wel doen. De hackers hebben daar ook een heel businessmodel rond ontwikkeld. Zodra het losgeld betaald is, helpen ze de bedrijven om alles weer op te starten. Ze helpen zelfs om bitcoins te kopen om het losgeld mee te betalen. Sommige hackers hebben daar zelfs een echte helpdesk voor.”
Glenn kan niet genoeg de nadruk leggen op het belang van een goede back-up. “Ik zou bedrijven de raad geven om een audit te laten doen met veiligheidstesten en hun back-up omgeving permanent na te kijken.”
Phishing
Tenslotte heeft Glenn ook nog wat tips voor onze lezers op het vlak van phishing mails. Hoe kan je ze herkennen en wat kan je er tegen doen? “Het begint al bij de aanspreking. Die is dikwijls heel vaag zoals ‘Beste’ of ‘Hallo’. Als je leest dat het om een ‘dringende oproep’ gaat, is er meestal ook iets niet pluis. Tot voor kort liet het taalgebruik ook nog te wensen over, maar dat wordt steeds beter en dus moeilijker herkenbaar. Wat je kan doen als je denkt dat je een phishing mail ontvangt? Kijk naar het e-mailadres dat achter de naam van de verzender zit. Een naam kan iedereen naar eigen goeddunken verzinnen, maar het e-mailadres niet. Heel belangrijk is ook dat je niet op links of op bijlages klikt. Doe je dat toch, dan is de kans groot dat er malware geïnstalleerd wordt op je computer.”