Hoe voorkom ik dat mijn bedrijf digitaal gegijzeld wordt door ransomware?

Hoe voorkom ik dat mijn bedrijf digitaal gegijzeld wordt door ransomware?

Ransomware is een vorm van cybercriminaliteit waarbij criminelen je computer of bestanden op slot zetten. Je kunt er dan niet meer bij. Pas als je losgeld betaalt, beloven ze de blokkade op te heffen. Het goede nieuws: je kunt veel doen om de kans op zo’n aanval kleiner te maken. Hieronder vind je de belangrijkste maatregelen.

1. Zorg dat medewerkers weten wat ransomware is

De meeste ransomware komt binnen doordat iemand ergens op klikt of iets opent dat niet veilig is. Bijvoorbeeld:

• een nep-mail met een link
• een onbekende USB-stick
• inloggen op een openbaar wifi-netwerk

Daarom is voorlichting heel belangrijk. Leg medewerkers uit:

• hoe nepberichten eruitzien
• dat ze nooit zomaar bijlagen moeten openen
• dat ze verdachte situaties moeten melden

Wij bieden trainingen en oefeningen die laten zien waar de risico’s zitten.

2. Gebruik antivirussoftware en een firewall

Een antivirusprogramma controleert bestanden op je computer. Als er iets verdachts tussen zit, krijg je een waarschuwing voordat je het opent. Een firewall gaat nog een stap verder: die houdt gevaarlijke bestanden en websites al tegen vóórdat ze worden gedownload. Samen vormen ze een goede basisbeveiliging.

3. Update je software op tijd

Software die niet up‑to‑date is, bevat vaak zwakke plekken. Criminelen kennen die zwakke plekken en maken er misbruik van.

Updates lossen die zwakke plekken op. Daarom is het belangrijk dat:

• alle programma’s regelmatig worden bijgewerkt, direct zodra er een update is
• duidelijk is wie binnen je organisatie verantwoordelijk is voor updates
• je het advies van softwareleveranciers opvolgt

4. Maak back‑ups op een veilige plek

Een back‑up is een kopie van je bestanden. Als je wordt getroffen door ransomware, kun je met een recente back‑up altijd terug naar een schone versie.

Belangrijk:

• maak regelmatig back‑ups
• bewaar ze buiten je netwerk, bijvoorbeeld op een externe harde schijf
• laat de back‑up niet continu verbonden zijn met je systeem

Zo voorkom je dat criminelen ook je back‑up versleutelen.

5. Laat je systemen testen door een specialist

Heb je de basis op orde en wil je verder verbeteren? Dan kan een cybersecuritybedrijf:

• je systemen testen op zwakke plekken
• advies geven over betere wachtwoorden en beveiligingsinstellingen
• een pentest uitvoeren (een gecontroleerde ‘hacktest’ om te zien waar je kwetsbaar bent). Om te borgen dat de aanbieders van pentesten kwalitatief goed werk leveren heeft het Centrum voor Criminaliteitspreventie en Veiligheid het Keurmerk Pentesten opgesteld. Bekijk meer informatie over pentesten en waar je betrouwbare aanbieders vindt.

Wat is ransomware eigenlijk?

Ransomware is een soort gijzelsoftware. Criminelen blokkeren je bestanden en eisen geld om ze vrij te geven. Je kunt het vergelijken met een slot op je computer waar je de sleutel niet meer van hebt.

Meer lezen over ransomware

Wil je meer lezen over ransomware? Bijvoorbeeld wat het precies is en wat je moet doen als je slachtoffer bent van ransomware? Lees dan de volgende artikelen:
Wat is ransomware?
Ik ben slachtoffer van ransomware. Wat moet ik nu doen?  

Ondernemer Cor Spronk werd slachtoffer van ransomware. Lees zijn ervaring:
Ondernemer Cor werd slachtoffer van ransomware en raakte belangrijke bestanden voorgoed kwijt