De onzichtbare dreiging van ransomware en wat je ertegen kunt doen

Ransomware: een combinatie van de woorden losgeld en software en de angst van ieder bedrijf. Zelfs als je alle digitale zaken op orde hebt en beveiligd bent met de juiste systemen, is het gevaar altijd aanwezig.

Het is namelijk een onzichtbare dreiging die spontaan in actie kan komen en direct voor grote problemen zorgt. In deze blog bespreken we de ins en outs van ransomware en belangrijker, wat je ertegen kunt doen. 

Hoe dringt ransomware binnen? 

Ransomware kan toegang krijgen tot jouw systemen door ergens een opening te vinden. Deze openingen worden vaak gevonden in vrij onschuldig gedrag, wat het eigenlijk nog gemener maakt. Een medewerker van jouw organisatie kan bijvoorbeeld een mail bekijken die op het eerste oogopslag geloofwaardig lijkt, maar met één klik op een link of door het downloaden van een bestand kan jouw volledige systeem worden platgelegd.

Andere veel gebruikte manieren zijn kliks op geïnfecteerde advertenties, het bezoeken van een geïnfecteerde websites (zelfs zonder acties te verrichten), een verbinding maken met een onbeveiligde externe bron of door kwetsbaarheden in software die gemakkelijk geëxploiteerd kunnen worden.  

Stel je bent aangevallen, onderneem dan deze acties 

Als de ransomware is binnengedrongen dan begint de aanval met het versleutelen van jouw belangrijke bestanden en gegevens. Het gaat vanaf nu niet meer lukken om in jouw computer te komen. Wat je wel ziet is een boodschap waarin wordt gemeld dat dit pas weer mogelijk is na een betaling, steeds vaker door middel van cryptomunten. 

Maar wat nu? Hoe kom je van deze ransomware af zodat je weer op een normale manier kunt verdergaan met jouw werkzaamheden. Het betalen van losgeld lijkt de enige optie, maar dat raden wij sterk af. Hierdoor winnen de criminelen en het garandeert vaak niet dat de toegang terugkeert. Er kunnen meer eisen komen of een nieuwe aanval een paar maanden later.

Wat je wel kunt doen is de aanval melden bij de autoriteiten, bewijsmateriaal bewaren en de oorzaak van het lek proberen te achterhalen zodat andere medewerkers niet met hetzelfde probleem te maken krijgen. De bestanden en gegevens kun je proberen terug te halen door middel van back-ups.