KPN Zakelijk

Bij een ransomware-aanval wordt schadelijke software, of malware, op computers geïnstalleerd. Daardoor worden de computers en alle bestanden die er op staan onbruikbaar gemaakt. Ransomware ‘gijzelt’ je data, vandaar de Nederlandse naam ‘gijzelsoftware’.

Ransomware is het werk van cybercriminelen. Zij blokkeren of versleutelen je computers, bestanden en soms zelfs het hele netwerk, en geven deze pas weer vrij als je losgeld betaalt. Vaak moet betaald worden met cryptovaluta. De afgelopen jaren ging dit om een gemiddeld bedrag van €200.000.

Criminelen kunnen op heel veel verschillende manieren toegang krijgen tot je devices, software en netwerk. Daarna kunnen ze de ransomware installeren. Het is belangrijk dat je daarom zoveel mogelijk maatregelen neemt tegen ransomware.

Nadat de aanvallers toegang hebben gekregen, verspreiden zij zich als een olievlek over het netwerk. Ze proberen bijvoorbeeld zo veel mogelijk toegang en gebruikersrechten te verzamelen. Dit noemen we Fase 2: consolidatie en voorbereiding.

Pas op een later moment wordt de daadwerkelijke ransomware geactiveerd (Fase 3: impact). Sommige ransomware versleutelt de data alleen, andere vernietigt ook de back-ups of steelt een kopie van de data. Deze kopie wordt openbaar gemaakt als het losgeld niet wordt betaald.

Een ransomware-aanval is een ingrijpende gebeurtenis. Veelvoorkomende gevolgen zijn onder andere:

Downtime - gemiddelde downtime is 20 dagen
Omzetverlies - klanten kunnen niet geholpen worden
Reputatieschade - boze klanten en slechte PR
Productieverlies - werk gaat verloren of ligt stil
Herstelkosten - zoals forensisch onderzoek
Losgeld - indien het bedrijf tot betaling overgaat
Datalekken - bij elk datalek geldt een meldplicht
Privacyschending - als gegijzelde data publiek wordt
Boetes - als het datalek door slechte beveiliging komt

Om te bepalen hoe goed je organisatie is voorbereid op ransomware voeren onze cybersecurityspecialisten een diepgravend onderzoek uit. We kijken onder meer naar systeeminrichting, het handelen van gebruikers, communicatiestromen en uitwijkprotocollen. Dit doen we onder meer aan de hand van interviews.

Na de onderzoeksfase organiseren we een workshop die ongeveer 3 tot 4 uur duurt. Aan de workshop doen acht medewerkers van je organisatie mee en 2 KPN Security-adviseurs. In de workshop wordt het verloop en herstel van een hypothetische ransomware-aanval besproken. We nemen stap voor stap alle handelingen en processen door.

Na afloop van de workshop maken we een kort verslag waarin we onze bevindingen en eventuele adviezen opnemen. Hiermee kan de organisatie de herstelprocessen eventueel zelf aanpassen en verbeteren. Het verslag kunnen we desgewenst ook intern presenteren. Indien nodig kan KPN Security helpen bij de vervolgstappen.