Organisaties en consumenten krijgen door de toenemende digitalisering steeds meer te maken met dreigingen voortvloeiende uit het gebruik van IT. Cybercriminaliteit, maar ook andere calamiteiten zoals brand en fraude, kunnen leiden tot incidenten met een negatief effect op de beschikbaarheid, integriteit en/of vertrouwelijkheid van IT. Dit kan vervolgens resulteren in onder andere reputatieschade, het niet voldoen aan wet- en regelgeving, onbetrouwbare informatievoorziening en zelfs financiële schade.
Het is daarom van belang voor organisaties om cyberrisico’s te identificeren, passende maatregelen te treffen, en deze te monitoren en evalueren. Betrokkenheid daarbij vanuit het bestuur is essentieel, waarbij het bestuur de juiste vragen inzake cybersecurity stelt.
Kwetsbaarheid van het MKB
Uit recent onderzoek blijkt dat 1 op de 5 bedrijven in Nederland kans maakt het slachtoffer te worden van een cyberaanval met grote impact, ook als deze bedrijven gewoon antivirussoftware en een firewall hebben. Dat blijkt uit een analyse van meer dan 11.000 meldingen die cybersecuritybedrijf Eye Security in het afgelopen jaar kreeg. Daaruit blijkt dat vooral het midden- en kleinbedrijf kwetsbaar is. Zie deze link voor het volledige onderzoek:
Het probleem binnen het MKB ontstaat veelal doordat kleine- en middelgrote organisaties het idee hebben dat zij geen target zijn van cyberaanvallen. Terwijl vooral verhalen over hacks bij grote bedrijven en universiteiten de publiciteit halen, is het MKB het vaakst doelwit van cyberaanvallen. Recent is bijvoorbeeld ook een regionale autodealer nog slachtoffer geworden van een hack, waardoor het hele systeem plat lag bij hen. Het is dus overal om ons heen en schuwt geen branche!
Wat is cybercrime?
Cybercrime, ook wel hightech crime genoemd, is criminaliteit waarbij gebruik wordt gemaakt van ICT om identiteits-, inlog- en bankgegevens te stelen en misbruiken, mensen af te persen of schade toe te brengen aan computersystemen. De criminele activiteiten kunnen gericht zijn tegen personen, eigendommen, organisaties, elektronische communicatienetwerken of informatiesystemen. Cybercrime komt voor in vele varianten. Denk hierbij aan hacking, malware/virus/ransomware en phishing.
Hacking
Onder hacken wordt het inbreken in een computersysteem of netwerk verstaan. De inbrekers kunnen hiervoor onder meer gebruikmaken van virussen, spyware, phishing en poortscans.
Malware/virus/ransomware
Malware (malicious software) is een verzamelnaam voor alle software met een opzettelijk kwaadaardige werking, vaak wordt dit ook een virus genoemd.
Een virus is een klein programma dat de werking van je computer verstoort. Een virus kan gegevens op je computer beschadigen of verwijderen, je e-mailprogramma gebruiken om zichzelf te verspreiden of zelfs je hele harde schijf wissen. Veel virussen worden per e-mail verspreid en zijn vermomd als onschuldige bijlage, zoals een foto of geluidsbestand.
Ransomware is bijvoorbeeld een vorm van een virus die de computer als het ware gijzelt om zo geld te ontvangen. Het kaapt je computer door bijvoorbeeld documenten en foto's te blokkeren waardoor ze niet meer toegankelijk zijn. Het virus meldt dat je een geldbedrag moet betalen om van de blokkade af te komen.
Phishing
Het per mail of telefonisch proberen te verkrijgen van informatie door criminelen wordt phishing genoemd. Via de mail (maar ook via de telefoon) lijken betrouwbare instanties zoals een bank of creditcardmaatschappij te vragen om bijvoorbeeld inloggegevens, creditcardinformatie, pincode of andere persoonlijke informatie.
Wat kun je doen?
Om het risico op cybercrime te voorkomen, kun je als ondernemer zelf een aantal maatregelen treffen. Denk hierbij bijvoorbeeld aan het beveiligen van het netwerk middels een firewall, een adequaat wachtwoordbeleid en/of het onderzoeken van de kwetsbaarheden van de organisatie met een zogenaamde penetratietest. Tevens vormt voldoende bewustzijn binnen de organisatie een belangrijk onderdeel in het kader van de effectieve werking van deze maatregelen. Het is daarom van essentieel belang voor de gehele organisatie om het integrale personeelsbestand bewust te maken van cyberrisico’s en de eventuele gevolgen. Dit kan met trainingen, het opstellen van interne procedures (incident management) of het testen van het personeel door het versturen van zogenaamde fake phishingmails.
Gespecialiseerde professionals kunnen je ook ondersteunen bij het inzicht verkrijgen in de kwetsbaarheden van jouw organisatie, bijvoorbeeld met:
- Het uitvoeren van een IT Security Health Check;
- De hiervoor beschreven penetratietest
Verder is het ook goed te realiseren dat hiervoor ook verzekeringsproducten bestaan. Je kunt je dus voor dergelijke situaties verzekeren, waardoor het financiële leed mogelijk wat verzacht kan worden.
Tot slot
Mocht je meer informatie willen qua verzekeringen of wil je eens sparren over de veiligheid van jouw IT-omgeving neem dan gerust contact met ons op. Wij kunnen kijken welke stappen en partijen er nodig zijn om je hierbij te assisteren.
Geschreven naar de stand van zaken op 20 februari 2023.