Ontzorgde ICT van A tot Z
In dit artikel informeren wij u over de sectoren die het meest in trek zijn bij cybercriminelen. Loopt uw bedrijf gevaar? En hoe kunt u zich beschermen?
Welke sectoren lopen het meeste risico op cybercriminaliteit?
Veel ondernemers in het MKB denken nog steeds dat cybercriminelen alleen jagen op multinationals of grote banken. Het is een begrijpelijke gedachte, maar helaas een misvatting die heel duur kan uitvallen. Digitale aanvallers kijken namelijk niet naar de grootte van een bedrijf, maar naar twee hele praktische dingen: valt er snel geld te halen en hoe makkelijk komen we binnen?
Sommige bedrijfstakken staan daardoor bovenaan het verlanglijstje van kwaadwillenden. In dit artikel kijken we naar de tien bedrijfstakken die het zwaarst getroffen worden door ransomware, hacks en datalekken. Zo ontdekt u precies waar de grootste gevaren schuilen én wat u kunt doen om uw eigen bedrijf buiten schot te houden.
Waar is deze ranglijst op gebaseerd?
Voordat we de diepte in duiken, is het goed om te begrijpen waarom juist deze sectoren in de gevarenzone zitten. Beveiligingsexperts en analysebureaus kijken bij het bepalen van het risicoprofiel naar drie belangrijke pijlers:
- De druk om te betalen: Hoe sneller een bedrijf stilvalt en hoe groter de financiële of maatschappelijke schade per uur is, hoe sneller een ondernemer geneigd is om losgeld te betalen om weer te kunnen draaien.
- De waarde van de buit: Een digitale inbreker zoekt naar waardevolle gegevens. Denk aan medische dossiers, identiteitsgegevens, creditcardnummers of waardevolle bedrijfsgeheimen.
- De kwetsbaarheid van de poort: Bedrijfstakken met veel verouderde apparatuur, veel losse medewerkers of een ingewikkelde keten van leveranciers hebben simpelweg meer deuren die op een op kier staan.
1. Gezondheidszorg en zorginstellingen
De zorgsector is een van de meest geliefde doelwitten van cybercriminelen. Dat klinkt meedogenloos, en dat is het ook. Wanneer de computersystemen van een medische praktijk, kliniek of ziekenhuis worden versleuteld door gijzelsoftware, kunnen behandelingen niet doorgaan en komt de patiëntveiligheid direct in het geding.
De druk op zorgbestuurders om de problemen zo snel mogelijk op te lossen is gigantisch. Daarnaast liggen er goudmijnen aan privacygevoelige gegevens opgeslagen. Patiëntdossiers leveren op de zwarte markt veel meer geld op dan een doorsnee wachtwoord. De combinatie van verouderde apparatuur die niet zomaar geüpdatet kan worden en de enorme tijdsdruk maakt deze branche extreem kwetsbaar.
2. Maakindustrie en productiebedrijven
In een fabriek of productiebedrijf draait alles om continuïteit. Zodra een cyberaanval de aansturing van machines of de logistieke planning platlegt, staat de complete productielijn stil. Elke minuut dat de machines zwijgen, stroomt het geld weg.
Criminelen weten dat ondernemers in de maakindustrie zich geen dagenlange stilstand kunnen veroorloven. Bovendien zien we in deze sector vaak een koppeling tussen de traditionele kantoor-ICT en de digitale besturing van fabrieksmachines. Als die scheiding niet waterdicht is, gebruikt een hacker de e-mail van kantoor als ingang om de hele fabrieksterminal op slot te zetten.
3. Financiële dienstverlening en administratiekantoren
Banken, verzekeraars, tussenpersonen en administratiekantoren verwerken dagelijks enorme hoeveelheden geld en vertrouwelijke informatie. Dat maakt de financiële sector van oudsher een aantrekkelijke prooi.
Hoewel de beveiliging bij grote financiële instellingen erg hoog is, richten digitale dieven hun pijlen nu massaal op het MKB binnen deze keten. Boekhouders en financieel adviseurs beschikken over alle sleutels tot de bankrekeningen en BSN-nummers van hun klanten. Via slimme oplichtingstrucs, zoals e-mails die precies lijken op die van de belastingdienst of een klant, proberen aanvallers hier de kassa te plunderen.
4. Overheid en publieke organisaties
Gemeenten, waterschappen en publieke diensten beheren de persoonlijke gegevens van vrijwel iedere burger. Kwaadwillenden proberen deze systemen binnen te dringen om privacygevoelige data te stelen of om het maatschappelijk verkeer te ontregelen.
Het probleem bij veel publieke instanties is dat er gewerkt wordt met complexe, oudere softwarepakketten die door tientallen verschillende afdelingen worden gebruikt. Een klein lek in één vergeten portaal kan de deur wagenwijd openzetten voor een aanval die de hele dienstverlening wekenlang verlamt.
5. IT-dienstverleners en softwareleveranciers
Het lijkt misschien vreemd dat ICT-bedrijven zelf hoog in dit overzicht staan, maar voor hackers is het een heel bewuste keuze. Dit noemen we een ketenaanval. Zodra een cybercrimineel erin slaagt om één IT-beheerder of softwaremaker te kraken, krijgt hij via de beheersystemen direct toegang tot de netwerken van tientallen of honderden van hun klanten.
Het is als het stelen van de loper van een hotel: met één sleutel kun je opeens bij alle kamers naar binnen. Een betrouwbare ICT-partner zorgt er daarom voor dat de eigen beveiliging tot in de puntjes op orde is, zodat klanten geen enkel risico lopen.
6. Onderwijs en kennisinstellingen
Scholen, academies en universiteiten hebben een digitale omgeving waar dagelijks duizenden mensen op inloggen. Scholieren en studenten nemen hun eigen telefoons en laptops mee en maken verbinding met het netwerk. Dit maakt het beheren van de veiligheid een flinke uitdaging.
Daarnaast bewaren onderwijsinstellingen niet alleen persoonsgegevens, maar ook waardevolle onderzoeksresultaten en intellectueel eigendom. Doordat de netwerken vanuit hun functie vrij open moeten zijn voor gebruikers, vinden indringers relatief eenvoudig een gaatje om gijzelsoftware te installeren.
7. Retail, webshops en horeca
In de winkelsector en de horeca draait alles om een snelle afhandeling van transacties. Een storing in het kassasysteem op een drukke zaterdagmiddag of een onbereikbare webshop tijdens een actieweekend leidt direct tot een omzetverlies dat niet meer in te halen valt.
Daarnaast maken veel ondernemers in deze tak gebruik van gastennetwerken via wifi, slimme pinapparaten en digitale bestelplatforms. Als het wifi-netwerk van de gasten niet strikt gescheiden is van het pinautomaat en de administratie, kunnen digidieven op de achtergrond rustig meekijken met alle betalingen.
8. Transport, logistiek en distributie
In de logistieke keten volgt de ene stap de andere in hoog tempo op. Vrachtwagens moeten op tijd geladen worden, containers moeten door de haven en pakketten moeten naar de consument. Als het centrale planningssysteem wordt gehackt, ontstaat er meteen een enorme opstoppingsgolf.
Transportbedrijven werken veel samen met externe partners en leveranciers die allemaal toegang hebben tot delen van de software. Eén zwakke schakel bij een kleine vervoerder kan er al voor zorgen dat het hele logistieke systeem van de opdrachtgever verstoord raakt.
9. Energie, nutsbedrijven en infrastructuur
Bedrijven die zorgen voor ons drinkwater, stroom, gas of afvalverwerking vormen het fundament van onze samenleving. Een geslaagde hack op deze voorzieningen kan voor grote maappelijke ontregeling zorgen.
Bij nutsbedrijven zien we vaak dat oude, mechanische installaties in de loop der jaren digitaal bestuurbaar zijn gemaakt. Die koppeling tussen oude techniek en het moderne internet levert risico’s op, zeker als er geen frequente beveiligingsupdates worden uitgevoerd op de besturingsapparatuur.
10. Zakelijke dienstverlening en juridische sector
Advocaten kantoren, notarissen, HR-bureau’s en consultancybedrijven beschikken over documenten die strikt geheim zijn. Denk aan fusieplannen, overnamebedragen, personeelsdossiers of intellectuele eigendommen van cliënten.
Hackers die binnendringen bij een advocaat of adviseur hoeven niet eens gijzelsoftware te gebruiken. Alleen al het dreigen met het openbaar maken van deze vertrouwelijke klantdossiers is vaak genoeg om een bedrijf af te persen. De reputatieschade bij een datalek is met name voor de juridische sector immers dodelijk.
Hoe beschermt u uw eigen onderneming?
Of uw bedrijf nu direct in een van deze sectoren valt of niet: de digitale dreiging is voor iedere ondernemer aanwezig. Gelukkig kunt u met een paar praktische stappen de digitale deur stevig op slot draaien:
- Zorg voor gescheiden netwerken: Houd het netwerk voor bezoekers of gasten altijd gescheiden van de apparaten waar uw administratie, kassa of bedrijfsbestanden op staan.
- Gebruik overal meervoudige authenticatie: Zorg ervoor dat inloggen niet alleen met een wachtwoord gebeurt, maar altijd met een extra bevestiging via een telefoon of app.
- Maak dagelijks een losstaande back-up: Een goede reservekopie die niet direct aan het netwerk gekoppeld staat, is uw ultieme reddingsboei bij een ransomware-aanval.
- Blijf uw systemen updaten: Voer updates voor computers, telefoons, routers en software zo snel mogelijk uit om bekende lekken te dichten.
- Train uw personeel: Een oplettend team dat verdachte e-mails leert herkennen, voorkomt dat er zomaar op verkeerde links geklikt wordt.
Nomad IT kan u helpen met het beveiligen van uw bedrijf of organisatie, in welke sector u ook werkzaam bent. In een vrijblijvend gesprek kunnen wij u adviseren en informeren.
Gerelateerde artikelen op Nomad IT
Wilt u meer praktische tips om uw bedrijfsomgeving veiliger te maken of wilt u weten hoe uw ICT er op dit moment voor staat? Lees dan ook onderstaande artikelen op onze website: