Ontvang inzichten om jouw cyberweerbaarheid te vergroten
Welke trends op het gebied van cyber zijn relevant voor jouw organisatie? Hoe ziet cybercriminaliteit er vandaag de dag uit? Hoe kun je de cyberweerbaarheid van jouw organisatie verhogen? Wij geven je de antwoorden en helpen je graag verder.
Gezien deze statistieken is het logisch dat ransomware een van de meest voorkomende vormen van cyberaanvallen is die we in ons vakgebied tegenkomen. Maar al te vaak benaderen ondernemingen ons nadat er een inbreuk heeft plaatsgevonden - wanneer gegevens al zijn versleuteld en er om betaling is gevraagd. Gelukkig zijn er manieren om de schade te beperken en te voorkomen dat u de cybercriminelen betaalt. Maar om dat effectief te doen, moet u voorbereid zijn. Veel ondernemingen komen er pas achter hoeveel schade dergelijke incidenten aanrichten als het te laat is en onderschatten de impact van een volledige of gedeeltelijke stopzetting van hun activiteiten.
Ransomware is kwaadaardige software die het netwerk en de gegevens van uw onderneming kan binnendringen. Om uw systemen weer te laten werken wordt losgeld geëist. Het inwilligen van deze eis biedt echter geen garantie dat uw systemen en data weer exact worden teruggegeven als voor versleuteling. Misschien zijn er kopieën gemaakt, ook daarover krijgt u geen zekerheid.
Net als bij andere soorten malware is er geen wondermiddel tegen ransomware. Wel kunnen veel basisstappen op het gebied van cyberbeveiliging u helpen om de kans op een ransomware aanval te verkleinen en wellicht zelfs te voorkomen. In de praktijk zien we vaak dat slachtoffers deze elementaire stappen hebben genegeerd. Net als bij een fysieke inbraak gaat het ook in de digitale wereld om de regel: zorg dat de basis op orde is.
Bij veel van de ransomware-inbreuken die wij onderzoeken, zijn niet alleen de primaire netwerken versleuteld, maar ook het back-upsysteem. Dit zijn kostbare misstappen die u makkelijk voorkomt als u zorgt dat de basis op orde is en regelmatig en veilig back-ups maakt.
Wat we in veel van de gevallen zien is dat het back-upsysteem altijd online is en verbonden blijft met het netwerk, zoals een externe harde schijf die permanent op het hoofdnetwerk is aangesloten.
Zo kan iemand zichzelf toegang verschaffen tot het netwerk en dus ook tot de back-upschijf. Om dit te voorkomen, moet u ervoor zorgen dat ten minste één van uw back-upsystemen ten alle tijden offline is en volledig gescheiden is van uw hoofdnetwerk. Breng het bijvoorbeeld onder op een externe of off-site locatie of maak gebruik van cloud services, zodat u uw kopieën offline opslaat. Onderneem ook regelmatig stappen om uw back-upsysteem te testen en uw gegevens te herstellen. Niets is erger dan slachtoffer worden van een ransomware aanval en er op dat moment achter te komen dat uw gegevens niet kunnen worden hersteld, omdat uw back-upsysteem al die tijd verkeerd was geconfigureerd.
Een goed back-upsysteem is dus essentieel, maar op zichzelf nog niet voldoende om een onderneming na een ransomware aanval te redden. Nadat een cybercrimineel uw netwerk heeft gekraakt, is de kans groot dat hij zich nog steeds in uw netwerk bevindt. Daarom is het belangrijk om na een inbraak een onderzoek uit te voeren. Een dergelijk onderzoek helpt u restanten van virussen, malware of andere vormen van spionage te ontdekken en alle verborgen elementen te verwijderen die na verloop van tijd alsnog uw gegevens kunnen stelen. Wij hebben de kennis en de tools (zoals onze CyberHunter) in huis om u daarbij te helpen.
Wij geven je graag nieuwe (internationale) inzichten op het gebied van financiën, bedrijfsvoering, strategie, governance, risk, compliance en meer.
