Ransomware is een van de grootste cyberdreigingen waarmee elke organisatie tegenwoordig wordt geconfronteerd. Ransomware richt zich op organisaties in alle sectoren, waaronder de gezondheidszorg, de financiele sector, het onderwijs en kritieke infrastructuur. Ransomware aanvallen kunnen financieel verwoestend zijn en de bedrijfsvoering ernstig verstoren.

De raad van bestuur moet zich ervan bewust zijn dat het risico op ransomware aanzienlijk kan worden verminderd door een goede governance en risicobeheer.

Ransomware is een soort kwaadaardige software die de digitale bestanden en systemen van het slachtoffer versleutelt, waardoor ze ontoegankelijk worden totdat er een losgeld wordt betaald, meestal in Bitcoin of een andere cryptocurrency, zodat de slachtofferorganisatie een decoderingssleutel kan krijgen om de bestanden te herstellen.

De meeste ransomware is bedrijfsbreed. Dit betekent dat niet slechts een gebruiker of een machine wordt getroffen, maar vaak het hele organisatienetwerk. Zodra cybercriminelen toegang hebben tot de systemen, hebben ze meestal wat tijd nodig om uit te zoeken waar kritieke gegevens zijn opgeslagen en hoe back ups worden gemaakt en opgeslagen. Gewapend met deze kennis kunnen de cybercriminelen hun ransomware aanval uitvoeren wanneer ze maar willen.

Ransomware aanvallen beginnen meestal door een gebruiker in de organisatie die wordt misleid tot het downloaden en openen van een bijlage in een e mail die er bekend uitziet, maar in werkelijkheid afkomstig is van een cybercrimineel.  Sommige cybercriminelen simuleren een ransomware aanval en eisen gewoon betaling zonder alle bestanden daadwerkelijk te versleutelen of alleen enkele apparaten te versleutelen. Cybercriminelen voeren ook een tweede afpersing uit door eerst zoveel mogelijk bestanden uit het organisatienetwerk te extraheren voordat ze de ransomware starten en de bestanden versleutelen, waardoor een eerste losgeld wordt gevraagd voor de decoderingssleutel, gevolgd door een dreiging om alle gevoelige gegevens te publiceren, tenzij de slachtofferorganisatie een tweede losgeld betaalt aan de cybercriminelen.  En organisaties en bestuurders moeten er rekening mee houden dat ze te maken hebben met criminelen en dat ze geen enkele garantie hebben dat deze cybercriminelen hun beloftes zullen nakomen om de decryptiesleutels te leveren, niet meer aan te vallen of de organisatie informatie later niet te plaatsen of verkopen.  

Ransomware aanvallen kunnen ernstige gevolgen hebben voor slachtofferorganisaties. Er zullen niet alleen financiele verliezen  zijn via betalingen aan cybercriminelen, herstelkosten en mogelijke boetes, maar ransomware veroorzaakt ook operationele verstoring via downtime en productiviteitsverlies omdat systemen worden hersteld of gegevens ontbreken. Bovendien kunnen slachtofferorganisaties reputatieschade oplopen door verlies van vertrouwen van klanten en medewerkers en negatieve berichtgeving in de media. Ten slotte kan ransomware juridische en regelgevende gevolgen hebben  wanneer gevoelige persoonsgegevens door cybercriminelen worden gepubliceerd, wat leidt tot datalekken en niet naleving van de regelgeving inzake gegevensbescherming.

Deze versturen we 3-4x per jaar.