Geen tijd om het artikel helemaal te lezen?
Download de 10 basismaatregelen tegen cyberaanvallen.

De oorlog tussen Rusland en Oekraïne is een feit. Terwijl de verschrikkelijke oorlogsbeelden op alle media te zien zijn, is tot nu toe de grote cyberoorlog niet losgebarsten.

Het is meer een informatieoorlog dan een cyberoorlog op dit ogenblik.

Maar wat er niet is, kan nog komen. Zeker als de sancties echt pijn gaan doen en/of het verloop van de oorlog niet verloopt als door de Russische regering (lees: Poetin) gewenst wordt.

Of simpelweg, omdat het nu niet de juiste tijd is voor Rusland om de cyberoorlog te ontketenen. Afluisteren is waardevoller dan kapot maken.

Medewerkers willen én moeten veilige werkplekken hebben om (samen) te werken.
Help jij mee om daar voor te zorgen?

Ransomware: Hoe een achteloze klik uw organisatie in gevaar kan brengen

Stelt u zich het volgende scenario voor:

Op een drukke dag werkt u naar een deadline toe en snel ontvangt u nog even een mailtje.

Voor u het weet klikt u een keer per ongeluk op een verkeerde link en zijn binnen enkele minuten al uw bestanden gegijzeld. En niet enkel van uzelf, maar van het hele bedrijf. 

U krijgt vervolgens een bericht op uw desktop waar te zien is, dat u een grote som geld in bitcoins moet uitbetalen binnen 48 uur, anders zullen ze het bedrag verdubbelen, of al de gegijzelde documenten openbaar maken.
Deze tijdsdruk zorgt ervoor dat u als ondernemer minder mogelijkheden heeft en extra in de stress zult raken. 

Doordat al uw bestanden vergrendeld zijn (denk aan word, excel, foto’s, maar ook een database van een belangrijk programma) ligt ondertussen uw productie stil.

Een ransomware-aanval vindt niet 'ineens' plaats. Daar kan een maandenlange voorbereiding door cybercriminelen aan voorafgaan. Hier moet u op letten.

Het duurt gemiddeld 60 tot 120 dagen nadat een cyberaanvaller succesvol het bedrijfsnetwerk heeft binnengedrongen om zijn ransomware te activeren. Waarschijnlijk zitten in de bedrijfsnetwerken van honderden bedrijven ransomware klaar om op het juiste moment geactiveerd te worden, zonder dat deze bedrijven het beseffen.

Een bedrijf uit de VS krijgt een leuk cadeau. Om ze te bedanken voor hun trouwe uitgaven geeft een winkelketen een tegoedbon voor €50 euro, te besteden in hun winkels. Bijgesloten zit een usb stick waar op staat wat ze precies kunnen kopen. Wat de onderneming niet weet is, dat de usb stick software bevat die alle toetsenbordaanslagen registreert en doorsluist naar de criminelen.

Dit is een bekende tactiek van criminelen om een bedrijf binnen te dringen. Ze laten op de grond usb sticks slingeren. Omdat veel mensen nieuwsgierig zijn en van gratis spullen houden, stoppen ze de stick in hun computer om te kijken of er nog wat leuks opstaat. De computer heeft niets door en denkt dat er een toetsenbord wordt aangesloten. Zo kan de aanvaller malware installeren, accountgegevens stelen en de computer van afstand overnemen.

Geen tijd om de uitgebreide blog te lezen, maar wel graag snel de maatregelen inzien? Download onze pdf Veiliger thuiswerken tijdens de Coronacrisis. Daarin staan de maatregelen overzichtelijk op een rij plus welke tools je helpen bij meerdere van die maatregelen.

Door het coronavirus wordt iedereen door de regering opgeroepen zoveel mogelijk thuiswerken. Dit om de kans zoveel mogelijk te verkleinen dat anderen besmet worden. Maar met thuiswerken wordt de veiligheid van het bedrijfsnetwerk omgeruild met het veelal minder veiligere IT-omgeving van thuis.

Het gevaar van thuiswerken

Als personeel thuiswerkt werken ze natuurlijk in hun eigen omgeving, al dan niet met hun eigen computer thuis. Daar schuilt ook het gevaar. Als personeel hun eigen apparatuur gebruikt, kan het IT personeel of het management van de organisatie daar geen invloed op uitoefenen. Dat betekent dat er vaak geen antivirus, of een moderne variant genaamd endpoint-protection actief is.

Omdat er dan geen bescherming tegen bijvoorbeeld ransomware is, kan het zo maar dat werkbestanden versleuteld worden. Ransomware versleutelt ook netwerklocaties, wat betekent dat het hele bedrijfsnetwerk getroffen kan worden door thuiswerkende medewerkers.