Vier manieren waarop Nederlandse organisaties ransomware kunnen stoppen

De ransomwaredreiging bij Nederlandse organisaties neemt toe. Criminele bendes voerden in 2023 met succes 147 ransomware-aanvallen uit op grote Nederlandse bedrijven volgens de NLTimes. In 18% van deze gevallen werd losgeld betaald.

Deze aanvallen vormen niet alleen een risico voor de reputatie van de organisatie, maar hebben ook een directe impact op het bedrijfsresultaat. Het is aan organisaties in Nederland om hun beleid rondom cyberbeveiliging te versterken en manieren te vinden om zich beter te beschermen tegen schadelijke dreigingen.

Er is geen wondermiddel als het gaat om het bestrijden van ransomware. Voor een solide beveiliging is een holistische aanpak nodig die verschillende belangrijke aandachtsgebieden omvat.

1. Hiaten in de IT-infrastructuur opsporen

Onderzoek de bestaande IT-infrastructuur en stel vast welke kwetsbaarheden cybercriminelen kunnen misbruiken. Regelmatige risicobeoordelingen en pentesten kunnen blinde vlekken aan het licht brengen. Deze tijdrovende processen verlopen echter niet snel genoeg om alle hiaten te dichten voordat aanvallers toeslaan.

Met tools voor het beheer van kwetsbaarheden kunnen zwakke plekken in de IT-infrastructuur snel worden ontdekt door continu te scannen op risico's met gebruik van machine learning. Met een constante informatiestroom over waar de kwetsbaarheden zich bevinden, is het eenvoudiger om prioriteiten te stellen voor herstel en om aanvalsgebieden te verkleinen in de gehele organisatie.

Automatisering speelt ook een belangrijke rol in het beheer van kwetsbaarheden. Door het automatiseren van routinetaken, zoals het plannen van scans, het implementeren van patches en het verifiëren van herstelmaatregelen, kunnen beveiligingsteams zich richten op de grootste risico's en deze aanpakken voordat ze dreigingen worden.

2. Inloggegevens beschermen

Een van de factoren die vaak over het hoofd worden gezien bij het beheer van kwetsbaarheden is de toegangscontrole. Wachtwoorden kunnen worden geraden, via phishing worden gestolen of gekraakt worden met behulp van brute force-technieken. Nu cybercriminelen steeds geraffineerder te werk gaan, kan het risico op onbevoegde toegang groter worden als men blijft vertrouwen op traditionele inlogsystemen.

Een uitstekende manier om toegangscontroles te versterken is door multi-factor authenticatie (MFA) in de hele organisatie te implementeren. MFA voegt een extra beveiligingslaag toe door gebruikers aanvullende verificatievormen te laten gebruiken in plaats van alleen een wachtwoord.

Factortypen als eenmalige codes en verificatie-apps maken het veel moeilijker voor aanvallers om toegang te krijgen, omdat meerdere inloggegevens tegelijk moeten worden gecompromitteerd. Als een wachtwoord toch wordt gecompromitteerd, biedt MFA een noodoplossing om onbevoegde toegang te voorkomen.

3. Altijd beschikken over een back-upplan

Zelfs met krachtige preventieve maatregelen kunnen cyberdreigingen nog steeds onopgemerkt binnenglippen. Ransomware-aanvallen lukken vaak omdat organisaties geen betrouwbare manier hebben om hun gegevens te herstellen. Daarom is het daarnaast ook heel belangrijk om te beschikken over een uitgebreide strategie voor back-up en herstel van gegevens.

Oplossingen voor back-upbeheer met de mogelijkheid om rollen te automatiseren en centraal te beheren in omgevingen op locatie en in de cloud, bieden een betrouwbaar registratiesysteem. Door back-upactiviteiten te consolideren, kunnen organisaties een consistent beleid voor gegevensbescherming handhaven. Tegelijkertijd wordt het herstelproces in het geval van een cyberaanval vereenvoudigd om de downtime te minimaliseren.

Back-ups kun je echter niet eenmalig instellen en vervolgens vergeten. Ze moeten regelmatig worden getest om ervoor te zorgen dat gegevens betrouwbaar kunnen worden hersteld. Dit geldt zowel voor back-ups op externe harde schijven als voor back-ups op externe locaties of in de cloud.

4. Cyberbeveiliging collectief aanpakken

Hoewel technologie essentieel is voor ransomware-preventie, is het even belangrijk dat mensen waakzaam blijven. Ransomware-aanvallen slagen maar al te vaak doordat werknemers zich niet bewust zijn van de risico's of niet weten hoe ze een cyberdreiging kunnen herkennen. Regelmatige trainingen over beveiliging zijn daarom essentieel om ervoor te zorgen dat elke werknemer het belang inziet van een veilige cyberomgeving.

Een goed startpunt is het stimuleren van open communicatie tussen IT en andere afdelingen. Samenwerking stelt technische teams in staat om personeel te leren hoe ze potentiële dreigingen, zoals phishing-e-mails, kunnen herkennen. Ook kunnen er best practices op het gebied van wachtwoordbeheer en gegevensverwerking worden verspreid.

Stel naast training ook protocollen voor incidentrespons op en zorg ervoor dat iedereen weet hoe te reageren in geval van een lek. Regelmatige oefeningen helpen werknemers om waakzaam te blijven en leiden tot vertrouwen in het vermogen van de organisatie om cyberrisico's te beheren. Wanneer iedereen zijn rol en verantwoordelijkheden begrijpt, bevordert dit een cultuur van waakzaamheid ten opzichte van telkens veranderende dreigingen om de bedrijfscontinuïteit voor de toekomst te waarborgen.

Een cyberveerkrachtige toekomst creëren

Nederlandse organisaties moeten de ransomware-dreiging zien als een kans om hun cybersecurity-aanpak te versterken. Het implementeren van technologie zoals geavanceerd kwetsbaarheidsbeheer en back-upoplossingen is cruciaal, maar deze maatregelen zijn slechts bouwstenen.

De echte test ligt in het vermogen van een organisatie om op alle niveaus een gevoel van waakzaamheid te creëren, van de directiekamer tot de werkvloer. Het kost tijd om ervoor te zorgen dat beveiliging niet langer als een IT-probleem maar als een collectieve verantwoordelijkheid wordt gezien. Organisaties die dit voor elkaar krijgen, zijn beter in staat om een cyberveerkrachtige bedrijfscultuur te creëren en de bedrijfsprestaties op de lange termijn te optimaliseren.

Ontdek hoe ServiceNow je organisatie kan beschermen tegen cyberdreigingen.