Ransomware-aanvallen ontwikkelen zich in hoog tempo en vormen een groeiend risico voor bedrijven in Europa, met name voor het mkb. Waar aanvallen voorheen vooral gericht waren op het versleutelen van systemen, combineren cybercriminelen dit steeds vaker met datadiefstal en dreiging tot publicatie. Deze zogeheten dubbele afpersing vergroot de impact aanzienlijk.
© Gualtiero Boffi | Dreamstime
"Ransomware verandert snel. Aanvallers versleutelen niet alleen systemen, maar stelen ook data. Vervolgens dreigen ze die openbaar te maken." Door deze aanpak ontstaat druk op meerdere fronten. Zelfs wanneer systemen worden hersteld, blijft het risico bestaan dat gevoelige informatie wordt gelekt.
Moderne aanvallen volgen doorgaans drie stappen: het stelen van data, het versleutelen van systemen en het dreigen met publicatie. "Deze combinatie maakt de druk op organisaties veel groter dan vroeger." Hierbij gaat het vaak om klantgegevens, contracten en financiële informatie.
Vooral mkb-bedrijven en leveranciers binnen ketens lopen risico. Zij beschikken doorgaans over minder middelen om cyberincidenten op te vangen. De gevolgen kunnen verstrekkend zijn: reputatieschade, verlies van klantvertrouwen en mogelijke juridische claims. Ook toenemende eisen van opdrachtgevers op het gebied van digitale veiligheid spelen een rol.
De aantrekkingskracht van dubbele afpersing voor cybercriminelen ligt in de effectiviteit ervan. Gevoelige data heeft vaak meer waarde dan systemen en kan worden ingezet voor verdere druk, verkoop of nieuwe aanvallen. Experts verwachten daarom dat deze vorm van ransomware verder zal toenemen.
De ontwikkeling onderstreept dat cybersecurity breder moet worden benaderd. "Het gaat niet meer alleen om het voorkomen van systeemuitval." Organisaties dienen niet alleen systemen, maar ook data, toegangsrechten en samenwerkingsketens te beschermen. Alleen vertrouwen op back-ups volstaat niet langer; basismaatregelen zoals cyberhygiëne worden steeds vaker als norm gezien.
"Ransomware is geen puur technisch probleem meer." Het is uitgegroeid tot een structureel bedrijfsrisico dat directe gevolgen kan hebben voor continuïteit, reputatie en compliance.
Meer informatie:
ABN AMBRO
www.abnamro.nl
