Waarom ook het MKB kwetsbaar is voor gijzelsoftware

Regelmatig kunt u in de media lezen over grote bedrijven en organisaties waarvan de ICT systemen zijn gegijzeld waarna de data pas weer vrijgegeven wordt als er een hoog bedrag aan losgeld wordt betaald.

De gijzeling van deze grote organisaties komt in het nieuws, maar het is een misverstand om te denken dat alleen grote en bekende organisaties gevaar lopen. Integendeel ook het MKB heeft te maken met gegijzelde systemen, dit is echter minder nieuwswaardig en bovendien hangt een bedrijf het zelden aan de grote klok als hun ICT ten prooi valt aan hackers en oplichters.

Voor criminelen is het MKB juist een aantrekkelijke prooi omdat hun netwerk en computers over het algemeen vaak slecht beveiligd zijn, omdat er vaak geen of slechte backups zijn (waardoor ze eerder geneigd zijn te betalen) en omdat het voor een klein bedrijf dodelijk kan zijn als ze van het ene op het andere moment al hun digitaal opgeslagen gegevens kwijt zijn.

Ook voor een restaurant, administratiekantoor, bouwbedrijf, autodealer, stichting, winkel, productiebedrijf of andere MKB onderneming is het noodzakelijk zich goed te beschermen tegen deze computercriminaliteit. Gelukkig zijn daar goede maatregelen voor te nemen.

In dit artikel leg ik uit hoe het gijzelen van computers in zijn werk gaat, wat de gevolgen zijn, en natuurlijk: Hoe voorkomt u dat uw computers gegijzeld worden.

Hoe worden uw computers en systemen gegijzeld?

De besmetting van uw ICT apparatuur vind plaats via ransomware (afpersing-software). Dat is schadelijke software die bestanden versleutelt. Alleen degene die de sleutel heeft kan dit ongedaan maken, en dat bent u als slachtoffer dus niet.

De ransomware kan op diverse manieren op uw systemen worden geplaatst:

Via een e-mail met een link of bijlage

Als u deze opent wordt uw computer besmet. Vaak zijn dit nepmails die afkomstig lijken van een bekende organisatie zoals DHL of de Belastingdienst. De meeste mensen weten wel dat ze deze mails niet moeten openen, maar criminelen kunnen de mails ook versturen alsof ze een persoonlijk contact van u zijn, zoals een leverancier of een collega. In deze val zal u veel sneller trappen, en één klik op een verkeerde link kan fataal zijn.

Via een hack

Fileservers die op internet zijn gesloten hebben veelvuldig te maken met hackers die de systemen aftasten op zoek naar kwetsbaarheden. Dat kan een beveiligingslek in de gebruikte software zijn, maar ook slecht gekozen wachtwoorden. Als het een hacker lukt om op uw server binnen te komen is het voor diegene een koud kunstje om de ransomware te installeren en te activeren.

Via een kwaadaardige website

Zelfs bezoeken van een foute website kan uw computer, en daarmee indirect ook uw netwerk, al besmetten. In de meeste gevallen moet u daarvoor op de website wel op een link klikken of een bestand downloaden, maar bij oude en hele slecht beveiligde computers kan soms alleen een bezoek al genoeg zijn om de ransomware op te lopen.

Via besmette hardware

De besmetting hoeft niet altijd van internet te komen. Ook als u een met ransomware besmette usb-stick in uw computer steekt of als iemand met een besmette laptop of smartphone contact maakt met uw netwerk kan dit de ransomware op uw systemen installeren.

Wat zijn de gevolgen van een ransomware besmetting?

Zoals ik al schreef worden na de besmetting de bestanden op uw computer of netwerk versleuteld. U kan dan niets meer. Wel verschijnt er een melding op u scherm dat uw losgeld moet betalen om de bestanden weer vrij te geven. U krijgt via deze melding, of op een andere manier, van de criminelen instructies om het geld te betalen. Vaak op korte termijn, zoals binnen 72 uur.

Tot die tijd kunt u uw systemen niet meer gebruiken, en niet meer bij uw gegevens. Als extra drukmiddel kunnen de criminelen ook dreigen om uw bedrijfsgevoelige informatie openbaar maken. Deze is immers in hun handen.

Aan dat laatste is niets meer te doen. Wel is het misschien nog mogelijk uw gegevens terug te halen door uw besmette computers en servers helemaal leeg te maken een backup terug te plaatsen. Daarvoor moet u echter wel complete backups hebben van de situatie voor de ransomware werd geïnstalleerd.

Hoe kunt u besmetting met ransomware voorkomen?

Goede backups zijn dus erg belangrijk. Nomad IT kan u helpen bij het opzetten van een goede en veilige backup-strategie.

Maar voorkomen is beter dan genezen, en ook daarbij kunnen wij u helpen. Door u te adviseren, maar ook door professioneel systeembeheer voor u uit te voeren, met een hoge mate van beveiliging tegen ransomware, hackers, virussen en andere vormen van malware.

Dit zijn voorbeelden van beveiligingen die we voor u kunnen verzorgen.

• Installeren en beheren van professionele beveiligingsoftware van Sophos.
• Opzetten en beheren van een veilige rechtenstructuur.
• Verzorgen van updates en patches.
• Beveiliging via sterke wachtwoorden en multi-factor authenticatie (MFA) op een gebruiksvriendelijke manier.
• Verzorgen en controleren van backups.
• Training van uw medewerkers om phishingmails te herkennen.
• Actieve monitoring van computers en netwerk. We zien het meteen als iemand op uw systemen probeert binnen te dringen.

En dit alles tegen kosten die voor een MKB bedrijf heel redelijk zijn. Als u vrijblijvend contact met ons opneemt kunnen wij u daar meer over vertellen.

Meer informatie

• Ontzorgd: Als MKB de ICT security uitbesteden
• Zo voorkomt u afpersing via ransomware
• Volledige digitale beveiliging voor het MKB
• Uw systeembeheer uitbesteden
• Is mijn bedrijf interessant genoeg voor cybercriminelen?
• Wat is voor u de beste backup-strategie?
• ICT checklist voor het MKB
• Stappenplan voor handelen bij een inbraak op uw systemen