RANSOMWARE
Slachtoffers zien geen andere mogelijkheid dan te betalen en houden dat zoveel mogelijk geheim. Voor criminelen is ransomware een interessante business: lage investeringen, lage risico’s, lage pakkans en een gelijke opbrengst per ‘transactie’ als de handel in harddrugs.
De gemiddelde losprijs bedroeg in Q2 2021 ca USD 140.000,= en de totale ‘omzet’ stijgt snel en beloopt in 2021 al tientallen miljarden. In Nederland springen in het oog aanvallen op Universiteit Maastricht, keukenbedrijf Mandemakers, VDL en Mediamarkt, waar naar verluidt € 50 miljoen losgeld werd geëist.
Maar kleine bedrijven zijn het meest kwetsbaar: in Q3 2021 betrof 40,1% van de aanvallen een bedrijf met 1 – 100 werknemers en 43,6% een bedrijf met 101 – 1000 werknemers. Deze percentages stijgen waaruit blijkt dat aanvallers het midden- en kleinbedrijf nadrukkelijk in beeld hebben.
Een ransomware aanval is altijd gebaseerd op een combinatie van meerdere componenten:
- Zwaktes in systemen die op afstand een computer over kunnen nemen (zoals Teamviewer)
- Phishing (een email vanaf een schijnbaar betrouwbaar adres)
- Gebruikers zwakheden (telefonische verzoeken)
- Kwetsbaarheden in software.
Ransomware kan alleen bestreden worden op basis van integrale aanpak. EQIT is daarvan een onmisbaar onderdeel.