2.1 Overzicht van Aanvalsvectoren
Cyberaanvallen komen in vele vormen. Als servicedeskmedewerker moet je onderscheid kunnen maken tussen verschillende soorten aanvallen, zodat je verdachte signalen herkent en correct doorgeeft.
- Phishing en Spear-phishing: Waar phishing generiek en massaal is, is spear-phishing specifiek op één persoon of organisatie gericht en veelal persoonlijker (bijv. “Beste Jan, ik ben je manager en ik heb je inloggegevens nodig…”). Dit maakt spear-phishing gevaarlijker, omdat de ontvanger het vertrouwelijker en geloofwaardiger kan vinden.
- Ransomware: Malware die bestanden versleutelt en losgeld eist. Zonder recente, veilige back-ups kan dit het bedrijf lamleggen.
- DDoS (Distributed Denial-of-Service): Een aanval waarbij een server of dienst zo overspoeld wordt met verkeer dat legitieme gebruikers niet meer kunnen inloggen. Dit schaadt de beschikbaarheid.