Meervoudige inlog
Maakt een gestolen wachtwoord waardeloos. De eerste maatregel op mail, bestanden en toegang van buitenaf.
Bescherming tegen ransomware: hoe het binnenkomt en wat helpt
Ransomware versleutelt je bestanden en vraagt geld om ze terug te geven. Voor een klein bedrijf kan dat de organisatie dagen stilleggen. Een paar maatregelen maken de kans en de schade klein.
Wat het is
Wat ransomware doet
Ransomware is schadelijke software die bestanden op een computer of server versleutelt, zodat je er niet meer bij kunt. Daarna verschijnt een melding met een bedrag en een deadline. Soms wordt ook gedreigd met het publiceren van gestolen gegevens, wat het probleem groter maakt dan alleen onbereikbare bestanden.
De aanvallers richten zich niet op specifieke bedrijven. Ze gebruiken geautomatiseerde pogingen en slaan toe waar de deur openstaat. Dat maakt kleine bedrijven net zo aantrekkelijk als grote: de beveiliging is vaak minder, en de druk om snel weer te kunnen werken is groot.
Hoe het binnenkomt
De vier gebruikelijke wegen naar binnen
Bijna elke ransomware-aanval begint met een van deze vier routes. Daarom richten de maatregelen zich er ook op.
- Phishing. Een medewerker opent een bijlage of klikt op een link in een mail die echt lijkt.
- Gestolen of hergebruikte wachtwoorden. Een wachtwoord dat bij een ander lek is buitgemaakt, wordt uitgeprobeerd op je mail of op een inlogpagina van je bedrijf.
- Verouderde software. Een programma of apparaat waarvoor het gat al jaren bekend is, maar dat nooit is bijgewerkt.
- Open toegang van buitenaf. Een server of een bureaublad op afstand dat zonder extra beveiliging bereikbaar is vanaf het internet.
Wat helpt
Maatregelen in de volgorde van effect
Updates
Automatisch bijgewerkte computers, programma's en netwerkapparatuur sluiten de gaten waar aanvallers op rekenen.
Back-up buiten bereik
Een kopie die een aanvaller niet kan versleutelen of wissen en waarvan je weet dat hij terug te zetten is.
Back-up voor het MKBBeperkte rechten
Hoe minder rechten een gebruiker heeft, hoe minder een besmet account kan versleutelen.
E-mailfilter
Instellingen die vervalste afzenders en schadelijke bijlagen tegenhouden voordat ze je team bereiken.
Aandacht van je team
Een korte uitleg over herkennen van phishing en een manier om te melden als je op iets hebt geklikt, zonder dat iemand zich schaamt.
Bij een aanval
Wat je doet als het toch gebeurt
Een aanval gaat vrijwel altijd gepaard met paniek. Een vast plan helpt om de goede dingen te doen. De volgorde die we aanhouden:
- Haal het apparaat van het netwerk, maar zet het niet uit. Zo stopt de verspreiding en blijft er bewijs.
- Laat andere apparaten voorlopig met rust, tot duidelijk is wat er is aangetast.
- Neem contact met ons op en betaal niets voordat je hebt overlegd. Betalen geeft geen zekerheid dat je je bestanden terugkrijgt of dat gestolen gegevens niet verschijnen.
- Kijk of er persoonsgegevens bij betrokken zijn. Zo ja, dan geldt voor veel bedrijven een meldplicht aan de Autoriteit Persoonsgegevens, binnen 72 uur na ontdekking.
- Overweeg aangifte bij de politie en laat je verzekeraar weten wat er is gebeurd, als je een cyberverzekering hebt.
- Herstel vanuit de back-up nadat is vastgesteld hoe de aanvaller binnenkwam en dat die toegang is dichtgezet.
Veelgestelde vragen over ransomware
Moet ik het losgeld betalen?
Overleg eerst. Betalen geeft geen garantie dat je alles terugkrijgt, het houdt het misbruik in stand en het levert je geen zekerheid dat de aanvaller weg is. Een goede back-up maakt de vraag meestal overbodig. Zonder back-up bekijken we samen wat er nog mogelijk is.
Is mijn bedrijf wel een doelwit?
Waarschijnlijk wel. De meeste aanvallen zijn geautomatiseerd en richten zich op wat open staat, niet op een specifiek bedrijf. Een klein kantoor met een gekaapt mailaccount is voor zo'n aanvaller even goed als een groot bedrijf.
Helpt een virusscanner?
Een virusscanner vangt bekende schadelijke bestanden af en is nuttig. Veel aanvallen beginnen echter met een gestolen wachtwoord of een misleidende mail, waar een scanner weinig tegen kan. Daarom staan meervoudige inlog, updates en back-up bovenaan.
Wat gebeurt er met een back-up in de cloud?
Dat hangt af van hoe hij is ingericht. Een back-up die een gewone gebruiker kan wissen of die direct meesynchroniseert met je computer, kan ook versleuteld worden. Daarom richten we de back-up zo in dat een aanvaller er niet bij kan.
Wat als het al is gebeurd?
Neem direct contact met ons op. Wacht niet met het loskoppelen van het apparaat. We bekijken wat er is gebeurd, helpen met herstel en zorgen dat het niet nog eens gebeurt.
Samenwerken
Laten we kijken wat jouw bedrijf nodig heeft
Vraag een offerte aan of plan een gesprek. We reageren meestal binnen één werkdag.
info@assist2go.nlMa-vr 09:00-17:00