Ransomware als verdienmodel

Geplaatst door Jaco van der Horst | 4 februari 2020

Ook Nederland geraakt door ransomware die GWK Travelex trof.

Hackers publiceren data van bedrijf dat niet betaalde na ransomware-aanval

Ineens lag de fabriek plat: ‘Sorry! Uw bestanden zijn versleuteld.’

Zomaar een paar koppen die de afgelopen dagen langskwamen. Toeval of niet, deze koppen laten heel Nederland zien wat ik al regelmatig in de praktijk tegenkom: in een split-second komt je hele bedrijf plat te liggen en dan lopen de kosten algauw op.

Data van bedrijven gijzelen is een crimineel verdienmodel met grote gevolgen.

Wat is ransomware?

Ransomware is een stukje software dat we ook wel malware noemen. Het is een chantagemethode waarmee je computer wordt gegijzeld. Hackers versleutelen (encrypten) al je bestanden waardoor je er zelf niet meer bij kunt. Om weer toegang te krijgen, moet je betalen. De betaling is altijd met cryptovaluta, zodat er geen geldspoor naar de hackers ontstaat. Na betaling krijg je een sleutel (decriptor) om je bestanden te ontsleutelen.

En… als je betaalt en je doet verder niets: gebeurt het gegarandeerd binnen een jaar nogmaals.

Wie is kwetsbaar voor ransomware?

Iedereen.
Het kan namelijk iedereen gebeuren.

Bij ieder bedrijf en bij iedere instelling wordt dagelijks veel heen en weer gemaild. Er hoeft maar een verkeerde link te worden aangeklikt en het gaat mis.

Is er een slordig update-beleid of beveiligingsbeleid? Dan wordt het systeem steeds kwetsbaarder voor aanvallen.

Wat zijn de gevolgen?

Het meest directe gevolg is dat je niet meer kunt werken. Je kunt nergens bij, dus het werk komt stil te liggen. De kosten beginnen hierdoor direct op te lopen.

Vervolgens moet je uitzoeken welke stappen je kunt zetten en moet je beslissen of je wel of niet betaalt. De hackers hebben hun verdienmodel zo opgezet dat veel ondernemers eieren voor hun geld kiezen en betalen.

De gevolgen zijn samen te vatten als: werkachterstand en geldverlies.

Nu kun je denken: ‘Als ik betaal, ben ik ervan af. Ik neem het risico voor lief en wacht het wel af.’

Bedenk dan dat er geen enkele garantie is dat ze het niet nog eens proberen.

Voorkom dat je slachtoffer wordt

Ik ben van mening dat ieder zichzelf respecterend bedrijf er alles aan moet doen om een aanval met ransomware te voorkomen.

Kun je dat dan 100% dichttimmeren?

Nee, helaas niet. Maar met de juiste voorzorgsmaatregelen kom je wel heel ver.

De belangrijkste ingrediënten om een aanval te voorkomen zijn:

• een goed updatebeleid (geautomatiseerd)
• en het instellen van goede beveiligingsnormen voor het delen, opslaan en toegankelijk maken van data

Het is daarnaast belangrijk om dagelijks een back-up in de Cloud te maken.

Dit laatste zorgt ervoor dat je nog iets te kiezen hebt als er tóch een aanval plaatsvindt. Je kunt op basis van de meest recente back-up snel weer aan het werk. Je verlies beperkt zich dan tot de hoeveelheid werk die verloren is gegaan tussen het moment van de back-up en het begin van de aanval.

Vind jij de beveiliging van data belangrijk?

Overzicht Naar online werkplekken