Waarom betaalt de helft losgeld bij incidenten!?

Ransomware-aanvallen blijven een groot probleem voor organisaties wereldwijd. Ondanks dat bedrijven zich steeds beter voorbereiden op dergelijke aanvallen, blijkt uit recente rapporten van Fortinet en ChannelConnect dat ongeveer de helft van alle organisaties in 2023 slachtoffer is geworden van een ransomware-aanval. Daarnaast is het verontrustend dat veel bedrijven, zelfs als ze vertrouwen hebben in hun voorbereiding, toch losgeld betalen aan cybercriminelen. Dit artikel gaat in op de bevindingen van deze rapporten en onderzoekt waarom organisaties vaak losgeld betalen, ondanks hun vertrouwen in hun beveiligingsmaatregelen.

Alarmerende cijfers rond ransomware-aanvallen

Uit een recent onderzoek van Fortinet, een toonaangevend bedrijf op het gebied van cyberbeveiliging, blijkt dat 50% van alle organisaties in 2023 het slachtoffer is geworden van ransomware-aanvallen. Dit betekent dat ondanks de toegenomen bewustwording en investeringen in beveiligingsoplossingen, cybercriminelen nog steeds succesvol zijn in het gijzelen van bedrijfsdata.

Zelfvertrouwen in voorbereiding, maar betalen toch losgeld

Volgens de onderzoekers is 78% van de organisaties van mening dat ze goed zijn voorbereid op ransomware-aanvallen. Desondanks blijkt uit de resultaten dat bijna de helft van de getroffen bedrijven (47%) ervoor kiest om het gevraagde losgeld te betalen. Dit suggereert dat er een discrepantie is tussen het zelfvertrouwen in de voorbereiding op ransomware-aanvallen en de daadwerkelijke effectiviteit van de genomen maatregelen.

Redenen om losgeld te betalen

Hoewel het betalen van losgeld aan cybercriminelen over het algemeen wordt afgeraden, zijn er verschillende redenen waarom bedrijven toch besluiten om dit te doen. Enkele factoren die hierbij een rol kunnen spelen zijn:

  • Tijdsdruk

In veel gevallen zetten cybercriminelen hun slachtoffers onder druk door een deadline te stellen voor het betalen van het losgeld. Bedrijven die hun systemen niet snel genoeg kunnen herstellen, kunnen zich gedwongen voelen om te betalen om verdere schade te voorkomen.

  • Kosten van downtime

Het niet kunnen gebruiken van bedrijfskritieke systemen kan leiden tot aanzienlijke financiële verliezen. In sommige gevallen kan het betalen van losgeld goedkoper zijn dan het absorberen van de kosten van langdurige downtime.

  • Onvoldoende back-ups

Als bedrijven geen up-to-date back-ups van hun gegevens hebben, kunnen ze het risico lopen om belangrijke bedrijfsinformatie te verliezen. In dergelijke situaties kan het betalen van losgeld de enige manier zijn om toegang te krijgen tot deze essentiële gegevens.

  • Gebrek aan expertise

Niet alle organisaties beschikken over de benodigde expertise om hun systemen te herstellen na een ransomware-aanval. In deze gevallen kan het betalen van losgeld worden gezien als een noodzakelijke maatregel om hun gegevens en systemen te herstellen.

Gevolgen van het betalen van losgeld

Hoewel er begrijpelijke redenen zijn waarom bedrijven ervoor kiezen om losgeld te betalen, zijn er ook belangrijke gevolgen verbonden aan deze beslissing:

  • Stimulering van cybercriminaliteit

Het betalen van losgeld moedigt cybercriminelen aan om door te gaan met hun activiteiten, omdat het een lucratieve onderneming blijkt te zijn. Dit kan leiden tot een toename van het aantal ransomware-aanvallen op andere organisaties.

  • Geen garantie op herstel

Er is geen garantie dat het betalen van losgeld daadwerkelijk zal leiden tot het herstel van de gegijzelde gegevens en systemen. Cybercriminelen kunnen ervoor kiezen om het losgeld te accepteren zonder de beloofde decryptiesleutel te verstrekken of kunnen de gegevens alsnog vernietigen.

  • Reputatieschade

Organisaties die losgeld betalen, kunnen te maken krijgen met reputatieschade. Klanten, partners en andere stakeholders kunnen het vertrouwen in het bedrijf verliezen, wat uiteindelijk kan leiden tot verlies van klanten en inkomsten.

Aanbevelingen om ransomware-aanvallen effectief te bestrijden

Om ransomware-aanvallen effectief te bestrijden en het betalen van losgeld te voorkomen, kunnen organisaties de volgende maatregelen nemen:

  • Investeren in cybersecurity

Organisaties moeten voldoende investeren in geavanceerde beveiligingsoplossingen en -diensten om hun systemen en gegevens te beschermen tegen ransomware-aanvallen.

  • Regelmatige back-ups

Het maken van regelmatige en betrouwbare back-ups van bedrijfskritieke gegevens kan de impact van een ransomware-aanval aanzienlijk verminderen. In geval van een aanval kunnen bedrijven hun systemen herstellen zonder te hoeven betalen voor decryptie.

  • Training en bewustwording

Medewerkers spelen een cruciale rol in de beveiliging van een organisatie. Het is belangrijk om hen te trainen in het herkennen van verdachte e-mails en andere potentiële aanvalsvectoren, en hen te leren hoe ze moeten reageren op dergelijke situaties.

  • Incidentresponsplan

Organisaties moeten een goed doordacht incidentresponsplan opstellen en regelmatig testen. Dit zorgt ervoor dat ze snel en effectief kunnen reageren op een ransomware-aanval, waardoor de impact op de bedrijfsvoering wordt geminimaliseerd.

  • Samenwerking met externe experts

Bedrijven kunnen overwegen om samen te werken met externe cybersecurity-experts, zoals gespecialiseerde incidentresponsbedrijven, om ervoor te zorgen dat ze over de meest recente kennis en vaardigheden beschikken om ransomware-aanvallen effectief te bestrijden.

  • Continu monitoren en bijwerken

Organisaties moeten hun beveiligingsmaatregelen voortdurend monitoren en bijwerken om op de hoogte te blijven van de nieuwste bedreigingen en kwetsbaarheden. Dit omvat het regelmatig patchen van software en het updaten van beveiligingsoplossingen.

Conclusie

Ransomware-aanvallen vormen een voortdurende bedreiging voor organisaties wereldwijd. Hoewel veel bedrijven vertrouwen hebben in hun voorbereiding op dergelijke aanvallen, blijkt uit recente onderzoeken dat een aanzienlijk aantal organisaties toch losgeld betaalt aan cybercriminelen. Dit suggereert dat er een kloof bestaat tussen de perceptie van de effectiviteit van beveiligingsmaatregelen en de werkelijke situatie.

Om ransomware-aanvallen effectief te bestrijden, is het cruciaal dat organisaties investeren in geavanceerde beveiligingsoplossingen, regelmatige back-ups maken, medewerkers trainen in cybersecurity-bewustzijn, een incidentresponsplan opstellen en samenwerken met externe experts. Door deze maatregelen te nemen, kunnen bedrijven de impact van ransomware-aanvallen minimaliseren en de noodzaak om losgeld te betalen vermijden.

In een wereld waar cybercriminaliteit steeds geavanceerder en agressiever wordt, is het belangrijk dat organisaties een proactieve benadering hanteren om hun systemen en gegevens te beschermen. Alleen door voortdurend te investeren in cybersecurity en het aanpassen van hun strategieën kunnen bedrijven de risico’s die gepaard gaan met ransomware-aanvallen effectief beheersen.

Wil je het hele rapport downloaden en lezen? Dat is namelijk hier te vinden Report 2023 Ransomware Global Research

Laatste blogs

windows 10
Blog
Microsoft Adviseert Windows 10-gebruikers: Tijd voor een Nieuwe PC
In een recente aankondiging heeft Microsoft Windows 10-gebruikers geadviseerd om een nieuwe pc aan te schaffen als ze willen overstappen naar Windows 11. Maar is dit een superlogisch advies? Wij vroegen het ons af en hebben voor jullie het antwoord in dit blog. Dit advies komt niet geheel onverwacht, gezien de strenge hardware-eisen van Windows 11, waaronder de verplichte ondersteuning voor TPM 2.01. Waarom een Nieuwe PC? Microsoft heeft lange tijd geprobeerd gebruikers soepel te laten overstappen van Windows 10 naar Windows 11. Echter, met de naderende einddatum voor Windows 10-ondersteuning op 14 oktober 2025, wordt de overgang minder eenvoudig.…
Office 2024
Blog
Office 2024 voor consumenten Beschikbaar vanaf 1 oktober
Microsoft kondigt de release aan van Office 2024, beschikbaar vanaf 1 oktober 2024, voor consumenten en kleine bedrijven. Dit is een ideale oplossing voor gebruikers die liever een eenmalige aankoop doen in plaats van een abonnement op Microsoft 365. Office 2024 biedt nieuwe versies van de vertrouwde productiviteitsapps, waaronder Word, Excel, PowerPoint, OneNote, en Outlook, beschikbaar voor zowel pc als Mac. Microsoft Office 2024 Verbeterde prestaties en snelheid Een van de belangrijkste verbeteringen in Office 2024 is de focus op betere prestaties en snelheid. De zoekfunctie in Outlook is verder verfijnd om snellere en relevantere resultaten te bieden voor e-mails,…
copilot
Blog
Introductie van Microsoft Copilot Studio en nieuwe functies in Copilot voor Microsoft 365
Op Microsoft Ignite 2023 kondigen we nieuwe innovaties aan voor Microsoft Copilot—één copilot-ervaring die werkt op al onze platforms, waarbij je context op het web, op je pc en op je werk wordt begrepen om de juiste vaardigheden naar je toe te brengen wanneer je ze nodig hebt, zowel op werk als in je privéleven. Microsoft is het Copilot-bedrijf. En binnenkort zal er een Copilot zijn voor iedereen en voor alles wat je doet. Op 1 november 2023 werd Copilot voor Microsoft 365 algemeen beschikbaar voor ondernemingen, en nu al vertrouwen klanten zoals Visa, BP, Honda, Pfizer en Chevron, evenals…

Een nieuwsbrief

Superlogisch toch?