Wat is ransomware?
Ransomware is een vorm van malware die jouw computers, bestanden of systemen blokkeert. Daarna eisen de criminelen losgeld (ransom), vaak in bitcoin, om alles weer vrij te geven. Het NCSC onderscheidt twee soorten: lockers, die het toegangsscherm van een apparaat blokkeren, en cryptors, die je bestanden versleutelen. Bij een ransomware aanval worden gegevens soms ook gestolen. De criminelen dreigen dan om ze te publiceren (bron: NCSC).
Hoe werkt een ransomware aanval?
Ransomware komt meestal binnen via een phishingmail met een bijlage of link, of via een kwetsbaarheid in verouderde software. Is de schadelijke software eenmaal actief, dan kan die zich verspreiden over het netwerk. Daarna versleutelt de ransomware bestanden en verschijnt de melding met de eis. Zo ziet een aanval er vaak uit:
- Een medewerker klikt op een link of opent een bijlage in een phishingmail met schadelijke software.
- De ransomware verspreidt zich over het netwerk en koppelt zich aan gedeelde mappen en back-ups.
- Bestanden worden versleuteld of systemen worden geblokkeerd.
- Er verschijnt een melding met een losgeldeis.
Wat doe je bij een ransomware aanval?
Blijf rustig en handel gestructureerd. Het NCSC adviseert onder andere:
- Haal besmette apparaten direct van het netwerk, zodat de ransomware zich niet verder verspreidt.
- Betaal het losgeld niet. Je hebt geen garantie dat je je bestanden terugkrijgt en je financiert de criminelen.
- Doe aangifte bij de politie. Als bedrijf kun je daarvoor bellen naar 0900-8844.
- Herstel je gegevens vanuit offline back-ups.
- Kijk of er een gratis decryptietool bestaat via nomoreransom.org.
Zijn er persoonsgegevens gelekt? Dan moet je dit in veel gevallen binnen 72 uur melden bij de Autoriteit Persoonsgegevens (bron: NCSC).
Hoe bescherm je je bedrijf tegen ransomware?
Er is geen enkele maatregel die ransomware helemaal voorkomt. Het NCSC adviseert een gelaagde verdediging. Je kunt denken aan:
- Bescherming tegen phishing, zoals mailfilters en training van je medewerkers.
- Software en systemen up-to-date houden (patchmanagement) en het netwerk opdelen in segmenten.
- Beperken welke programma's kunnen draaien op werkplekken.
- Webfiltering, zodat medewerkers minder snel op schadelijke sites terechtkomen.
- Beperken van het gebruik van USB-sticks.
- Regelmatig back-ups maken en minstens één kopie offline bewaren.
Cyberverzekering van You Sure
Ook met goede beveiliging kan een ransomware aanval je bedrijf raken. Met een zakelijke cyberverzekering van You Sure kun je je bedrijf beschermen tegen de financiële gevolgen van cyberincidenten, zoals hacking, datadiefstal en digitale afpersing. Wat precies is verzekerd, hangt af van de polis. Zo is het bijvoorbeeld afhankelijk van de voorwaarden of een losgeld wordt vergoed. Onze adviseurs helpen je te bepalen welke cyberrisico's relevant zijn voor jouw bedrijf en welke dekking daarbij aansluit.
Cyberverzekering aanvragen
Wil je weten wat een cyberverzekering voor jouw bedrijf betekent? Vraag een offerte aan. Liever eerst persoonlijk advies? Bel ons op 085 489 17 75 of mail naar info@yousure.nl. We helpen je graag verder.
Veelgestelde vragen
Ransomware is schadelijke software die je bestanden of systemen blokkeert of versleutelt. Criminelen eisen daarna losgeld om ze weer vrij te geven.
Meestal komt de ransomware binnen via een phishingmail of een kwetsbaarheid in software. Daarna verspreidt het zich over het netwerk, versleutelt het bestanden en verschijnt er een losgeldeis.
Haal besmette apparaten van het netwerk, betaal niet, doe aangifte bij de politie en herstel je gegevens vanuit offline back-ups. Zijn er persoonsgegevens gelekt? Meld dat dan binnen 72 uur bij de Autoriteit Persoonsgegevens (bron: NCSC).
Houd software up-to-date, train je medewerkers in het herkennen van phishing, maak offline back-ups en beperk wat er kan draaien op werkplekken. Gebruik meerdere maatregelen naast elkaar.
Een cyberverzekering is bedoeld voor de gevolgen van cyberaanvallen, zoals ransomware. Wat precies is verzekerd, hangt af van de polis. We leggen graag uit wat jouw polis wel en niet dekt.
"Een cyberverzekering is geen overbodige luxe, maar pure noodzaak"
Van zzp'ers tot multinationals: cybercriminelen maken geen onderscheid. De kans is groot dat ook jouw bedrijf ooit slachtoffer wordt van cybercrime. Het is daarom belangrijk om te investeren in de cyberveiligheid van jouw bedrijf. Neem preventieve maatregelen. En sluit een cyberverzekering af. Want wat als er digitaal wordt ingebroken, ondanks dat je veel hebt gedaan om dit te voorkomen? Dan is een cyberverzekering geen overbodige luxe, maar pure noodzaak. Samen maken we jouw cyberrisico's beheersbaar. - Erik Kolsteren, Adviseur Risicomanagement
Vragen over onze cyberverzekering?
Wij weten hoe ingewikkeld verzekeringen soms lijken. Zeker als je er niet elke dag mee bezig bent. Gelukkig zijn wij dat wel! Heb je vragen over onze cyberverzekering? Of heb je behoefte aan vrijblijvend advies? Neem gerust contact met ons op. Wij helpen je graag bij het beheersbaar maken van jouw cyberrisico's.
Wij zijn You Sure: jouw gespecialiseerde partner in cyberverzekeringen
Bij You Sure zijn we meer dan alleen een tussenpersoon; we zijn dé gespecialiseerde adviseur voor de detailhandel. Wij begrijpen de complexiteit en dynamiek van jouw vakgebied en kennen de digitale risico's als geen ander. Als onafhankelijke tussenpersoon, los van verzekeringsmaatschappijen, focussen we ons volledig op jouw unieke situatie en specifieke dekkingswensen. We weten wat verzekeraars bieden en tegen welke voorwaarden. Deze kennis gebruiken we om voor jou en jouw bedrijf de beste verzekering te vinden. Een menselijke vergelijkingstool die met je meedenkt. Wij geven altijd onafhankelijk advies, waarbij de uiteindelijke keus aan jou is. Maak gebruik van onze expertise en ontdek hoe we jouw bedrijf doeltreffend kunnen versterken en beschermen. Kies voor You Sure, waar specialisatie en service samenkomen om de consultant van vandaag te ondersteunen.