Tienduizenden aangeboden thuiswerkomgevingen te misbruiken door cybercriminelen in Nederland

Den Haag, 18 juni 2020, uit onderzoek van het Europese cybersecurity bedrijf ID Control blijkt dat tienduizenden virtuele kantoorwerkplekken direct via het internet op afstand door hackers misbruikt kunnen worden. Dit gebeurt vaak nog steeds het meest via een Remote Desktop of Externe Bureaublad verbinding vanuit Windows. Eerder waarschuwde de FBI al dat hackers in 70-80% van de gevallen juist deze RDP verbindingen, via de voordeur, binnendringen met ransomware en virussen. Het Nederlandse Nationale Cybersecurity Center gaf begin dit jaar nog een waarschuwing af voor ernstige kwetsbaarheden wat duizenden kwetsbare, ongepatchte Remote Desktop Gateways betrof.

Vaak worden kwetsbaarheden, zoals een ongepatcht systeem, Remote Desktop Gateway of foutieve configuratie misbruikt. Ook ontbreekt het vaak aan passende beveiligingsmaatregelen zoals o.a. het ontbreken van sterke versleuteling, wachtwoorden en authenticatie en het ontbreken van toegangscontrole met veilige opgezette niet te scannen of af te luisteren verbindingen. Net zoals voor het onderzoek van ID Control gebruiken hackers hiervoor publiek toegankelijke scan tools of kopen tussen de 2 en 15 dollar een beheerderswachtwoord behorend bij zo’n virtuele thuiswerkomgeving op het Dark web.

Hans Kortekaas, directeur van https://thuiswerk.cloud geeft aan dat veel organisaties hiermee onwetend kampen, waarbij het een kwestie van geduld is voordat een ongewenst persoon of ransomware het netwerk binnen dringt.  Thuiswerk.cloud biedt daarom betaalbare veilige thuiswerk software abonnementen voor 6 Euro per gebruiker per maand die de huidige kantoorwerkplek veilig naar de browser van uw mobiele apparaat of computer thuis brengt. Hiervoor is geen extra VPN of client software installatie nodig is en wordt optimaal gebruik gemaakt van de reeds bestaande huidige Remote Desktop technieken. De Thuiswerk.cloud is eenvoudig met anti-virus en malware, wachtwoord- en sterke authenticatie management abonnementen voor de thuiswerkers uit te breiden.