Whitepaper
Mkb: Regel je cybersecurity!

Geen enkel bedrijf kan er nog omheen: cybercriminelen zijn een serieuze bedreiging voor de continuïteit van de bedrijfsvoering. Tot voor een paar jaar liepen bedrijven in het mkb aanmerkelijk minder risico. Hackers zetten hun toen nog schaarse middelen liever in bij grote ondernemingen waar meer te halen valt, wanneer ze eenmaal binnen zijn. Maar de tools die criminelen gebruiken worden steeds slimmer, goedkoper en gemakkelijker te gebruiken, zodat niets hun in de weg staat om zich te richten op bedrijven van elke omvang.

Inhoud

Risico Cybersecurity Bescherming & Maatregelen Uitbesteding Samenvatting

Elk bedrijf loopt risico

Wat zijn dan de risico’s die bedrijven lopen als ze met cybercriminelen te maken krijgen? Grofweg valt dit uiteen in twee delen:

Criminelen dringen binnen op zoek naar informatie waarmee geld verdiend kan worden. Dat loopt uiteen van grote hoeveelheden persoonsinformatie die op de zwarte markt kunnen worden verkocht, tot ‘simpele’ creditcardgegevens.

Dit noemen we ‘ransomware’, naar de Engelse term voor ‘losgeld’. Criminelen dringen binnen en injecteren een virus of ander stukje software waarmee data onbruikbaar worden. Het doel hierbij is om er direct geld aan te verdienen.

Ransomware

Ransomware is de laatste jaren sterk in opkomst. Dat heeft alles te maken met een dienstverlening die sommige hackers aanbieden in de vorm van een abonnement op kant en klare ransomware. De criminelen hoeven daardoor geen technische kennis te hebben om de ransomware te gebruiken.

Uit cijfers van het CBS blijkt dat alle ondernemingen en organisaties doelwit kunnen zijn van criminelen. In 2021 waren er maar liefst 6300 ransomware-incidenten. Opvallend is dat zzp’ers daarvan het grootste deel voor hun rekening namen, 4000 incidenten. Bedrijven met 2 tot 10 medewerkers noteerden 1400 incidenten.

Het blijkt trouwens dat het betalen van losgeld in de meeste gevallen zinloos is. Je bent je geld kwijt en hoort nooit meer wat van de criminelen, en ook je data krijg je niet terug. Beter is het om ervoor te zorgen dat criminelen niet binnen kunnen komen.

Wanneer data van je bedrijf worden gestolen, is dat niet alleen vervelend voor je bedrijfsvoering. Wanneer het gaat om persoonsgegevens, bijvoorbeeld van jouw klanten, dan loop je ook de kans dat je een boete moet betalen als gevolg van de Algemene verordening persoonsgegevens (AVG), die de privacy van personen moet beschermen. Worden persoonsgegevens gestolen, dan moet je dat in ieder geval altijd melden bij de Autoriteit Persoonsgegevens.

Interne en externe incidenten

Niet alle incidenten zijn een gevolg van indringers van buitenaf. Verlies van data kan ook komen doordat een medewerker een fout maakt, of domweg doordat hardware of software uitvalt.

Verder zijn er ook nog externe incidenten die niet direct bedoeld zijn om geld of informatie te krijgen, maar simpelweg om een bedrijf of organisatie lam te leggen. Een bekende manier is de zogeheten DDoS-aanval, waarbij servers zoveel verkeer te verwerken krijgen dat ze overbelast raken. Met name openbare voorzieningen kunnen zo het doelwit worden van hackers die werken voor staten die het op andere landen voorzien hebben.

Wil je meer lezen? Laat je gegevens achter.

Voornaam

Achternaam

Bedrijfsnaam

Telefoon

E-mail

Ja, Exact mag mij op de hoogte houden van nieuws, producten, diensten en evenementen.
Zie het privacy statement voor meer informatie.
(Je kunt je op elk gewenst tijdstip weer uitschrijven)

Invalid Input

Whitepaper Mkb: Regel je cybersecurity!