Sterke toename gijzelsoftware in Nederlandse bedrijven

Vaak hebben ondernemers gedacht dat gijzelsoftware een ver van hún bed show was. JuriVista heeft er al vaker over bericht: gijzelsoftware neemt inmiddels een grote vlucht onder Nederlandse bedrijven. In het grootbedrijf maar inmiddels ook in het MKB. Enkele tientallen Nederlandse bedrijven zijn dit jaar slachtoffer geworden van geavanceerde gijzelsoftware.

Ransomware of gijzelsoftware versleutelt bestanden op een getroffen computer waardoor een computer onbruikbaar wordt. Slachtoffers kunnen pas weer toegang krijgen tot hun bestanden als ze losgeld betalen. Onder de slachtoffers zitten bedrijven tussen die over veel cliënt- of financiële data beschikken maar ook die van belang zijn voor een vitale infrastructuur in Nederland. Gevaar voor een geblokkeerde vitale infrastructuur valt voor de toekomst niet meer uit te sluiten, aldus het Nationaal Cyber Security Center (NCSC). Onder de vitale infrastructuur vallen bijvoorbeeld het elektriciteitsnet, toegang tot internet, drinkwatervoorziening en het betalingsverkeer. Ransomware aanvallen in het buitenland waren voor het NCSC aanleiding om onderzoek te doen naar soorten ransomware. Hoewel het NCSC concludeert dat er zeker 1800 bedrijven slachtoffer zijn geworden, ligt het daadwerkelijke aantal volgens de dienst waarschijnlijk hoger. Het gaat met name om bedrijven waar voor criminelen iets te halen valt. In meerdere gevallen is losgeld betaald om weer toegang te krijgen tot de gegevens die waren gegijzeld. Het NCSC adviseert om maatregelen te nemen; iets wat te weinig bedrijven doen. Het is belangrijk om over deze dreiging overleg te voeren met de ICT-leverancier. En daarnaast wordt een cyberverzekering steeds belangrijker. De kosten van forensisch onderzoek, het te betalen losgeld, systeemverbeteringen en een eventuele (forse) boete kunnen worden verhaald op de cyberverzekering.