Wat kan jouw organisatie doen bij een ransomware-aanval?

Ransomware oftewel malware (kwaadaardige software) dat alle bestanden versleuteld op apparaten, is op dit moment de meest voorkomende cyberaanval die internet criminelen gebruiken tegen bedrijven en organisaties. Dit is te verklaren omdat het zeer lucratief is. Losgelden lopen geregeld in de miljoenen euro’s.

Een ransomware-aanval voorkomen is heel erg moeilijk, mede door onbekende kwetsbaarheden in systemen of door de complexiteit van vele phishingmails. Toch kun je de kans op een ransomware-aanval zeker verkleinen. In dit artikel vind je een aantal handige tips over hoe je een ransomware-aanval kunt voorkomen en wat je moet doen op het moment dat je slachtoffer bent geworden.

Aanbevelingen

• Houd je besturingssystemen en programma’s altijd up-to-date. Dit verkleint de kans op besmetting aanzienlijk;
• Zorg dat je een antivirusprogramma gebruikt en houd ook deze up-to-date. Deze programma’s hebben vaak meerdere functies om virussen tegen te gaan. Zorg dat zoveel mogelijk van deze functies zijn ingeschakeld;
• Maak waar mogelijk gebruik van tweestapsverificatie (MFA);
• Wees erg zorgvuldig wanneer je een link of bijlage opent in een email;
• Maak gebruik van sterke en complexe wachtwoorden. Een sterk wachtwoord is erg lastig te raden en moeilijk te kraken;
• Wanneer je merkt dat jouw account toegang heeft tot mappen of bestanden waar je eigenlijk niet bij hoeft, geef dit door! Iedereen maakt wel eens fouten, maar je kunt de kans dat er een keer iets misgaat wel verkleinen;
• Download nooit zomaar software of bestanden zonder dat je zeker weet dat het veilig is;
• Deel je account nooit met anderen.

Wat te doen bij een ransomware-aanval?

Wanneer je het idee hebt dat jouw apparaat is geïnfecteerd met ransomware moet je de volgende acties uitvoeren:

Stap 1: Verbreek de verbinding met het netwerk

• Zet de draadloze verbinding op je apparaat uit of ontkoppel de netwerkkabel (wanneer je gebruik maakt van een dock of docking station, koppel deze dan ook af);
• Zet je apparaat op vliegtuig stand (als dat mogelijk is). Dit voorkomt het verspreiden van de ransomware op het netwerk

Stap 2: Ontkoppel alle externe apparaten

• USB-sticks;
• Externe schijven;
• Je telefoon of andere apparaten die aangesloten zijn op je device.

Stap 3: Meld het incident

• Het is belangrijk dat het apparaat niet afgesloten wordt;
• Om de schade te beperken is het van belang om zo snel mogelijk contact op te nemen met de afdeling ICT of een verantwoordelijke.

Meer weten? Neem contact met ons op via security@contict.nl of tel. 0541 – 745 150.