Welke van de volgende is een werkwijze voor „initiële toegang”, waarmee een aanvaller voor het eerst het netwerk van een organisatie binnendringt?

Antwoord: A. Een kwetsbaarheid uitbuiten in een VPN-apparaat dat aan het internet is blootgesteld, om in het interne netwerk te komen

Initiële toegang is de fase waarin een aanvaller van buitenaf een eerste voet aan de grond krijgt in de omgeving van de organisatie. Typische werkwijzen zijn het uitbuiten van kwetsbaarheden in VPN-apparaten, webservers en andere aan het internet blootgestelde systemen, met phishingmails malware laten uitvoeren of inloggegevens laten invoeren, en inloggen op toegang op afstand met legitieme gebruikersnamen en wachtwoorden die elders zijn uitgelekt. Ook de onderzoeken naar schade door ransomware die het Japanse Nationale Politiebureau publiceert, meldden dat in de eerste helft van de jaren 2020 de meeste gevallen binnenkwamen via VPN-apparaten en remote desktop. De basismaatregelen zijn daarom een lijst bijhouden van de apparaten die naar buiten zijn blootgesteld, patches snel toepassen en multifactorauthenticatie gebruiken voor toegang op afstand.