Wat is ransomware?

Ransomware is een vorm van malware die gegevens blokkeert of versleutelt totdat er losgeld is betaald, waardoor het slachtoffer weer toegang krijgt tot zijn of haar bestanden. Dit type malware is de laatste jaren toegenomen en we hebben in de media talloze voorbeelden gezien van bedrijven die zijn aangevallen. Maar wat kunnen de gevolgen zijn van een ransomware-aanval? En wat kunt u doen om de gevolgen te beperken? In deze blogpost bespreken we enkele gevallen van ransomware-aanvallen en de gevolgen daarvan.

Ransomware: definitie, kenmerken en beveiligingstips

Ransomware Ransomware is een type malware dat het systeem van het slachtoffer infecteert. Malware versleutelt gegevens, waardoor de systemen onbruikbaar worden en de bestanden niet meer geopend kunnen worden. In het geval van ransomware eisen de aanvallers losgeld in ruil voor het ontgrendelen van de systemen en het decoderen van de gegevens. Er is echter geen garantie dat de aanvallers hun beloftes zullen nakomen.

Vestas-datalek

In november 2021 werd de Deense windturbinefabrikant Vestas getroffen door een ransomware-aanval. De aanval dwong het bedrijf om delen van zijn IT-systemen uit te schakelen om te voorkomen dat de aanval zich zou verspreiden. Gelukkig konden ze hun activiteiten voortzetten – iets wat grote financiële verliezen zou kunnen veroorzaken als dit tijdens een aanval niet mogelijk zou zijn.

Later werd echter onthuld dat er tijdens de aanval informatie was gestolen – zo'n 7.000 documenten. Een deel van de gestolen gegevens werd openbaar gemaakt en bevatte persoonlijk identificeerbare informatie (PII), zoals namen, adressen, maar ook bankgegevens en burgerservicenummers.

De grootste impact van deze ransomware-aanval was de publicatie van gestolen gegevens. Zelfs als u uw IT-systemen na een aanval weer aan de praat krijgt, kunnen de aanvallers de gegevens hebben gestolen of gewijzigd. In dat geval kunnen ze losgeld aanbieden om de gegevens terug te krijgen of beloven ze deze niet online te publiceren/verkopen.

Lockdown van belangrijke IT-systemen in de gemeente Kalix

De gemeente Kalix in Zweden was ook het doelwit van een ransomware-aanval in december 2021. De aanval legde IT-systemen plat voor onder andere betalingen en e-mail, evenals de verwarming en ventilatie van een kwart van de gemeentelijke voorzieningen. Ook veel functies raakten uitgevallen, zoals gezondheidscentra die geen toegang meer hadden tot digitale medische dossiers en medicatielijsten.

De impact van de ransomware-aanval verschilde van die in de Vestas-zaak, omdat de gemeente Kalix te maken kreeg met systeemstoringen die de sociale functies van de gemeenschap beïnvloedden, in plaats van gestolen en gelekte gegevens. Deze situatie is vergelijkbaar met de grote aanval op Coop in juli 2021. 800 Coop-winkels moesten daardoor enkele dagen sluiten. IT-aanval waardoor hun betalingssysteem werd platgelegd. De aanval maakte deel uit van een grotere, wereldwijde aanval gericht tegen het Amerikaanse softwarebedrijf. Kaseya.

Wat kunt u doen om de gevolgen van een ransomware-aanval te beperken?

Veilige IT/OT-integratie

Het is lastig te garanderen dat er geen schadelijke content uw IT-netwerk kan binnendringen. Maar wat wel belangrijk is, is dat uw meest gevoelige en belangrijke informatie beschermd is, of dat uw bedrijf kan blijven functioneren ondanks een aanhoudende aanval op uw IT-netwerk en -systemen. Door een veilige IT/OT-integratie te creëren, zorgt u ervoor dat uw OT-systemen beschermd zijn tijdens een ransomware-aanval. Historisch gezien waren OT-systemen vaak volledig onafhankelijk. De behoefte om OT met andere systemen te verbinden is echter toegenomen met de digitalisering van de samenleving. IT en OT zijn daarom met elkaar verbonden en er worden vaak vergelijkbare technologieën gebruikt binnen IT en OT. De verschillende behoeften binnen IT en OT kunnen gemakkelijk leiden tot complexe technische conflicten. Lees meer over veilige IT/OT-integratie!

Fysieke scheiding van IT en OT door middel van zonering

Door IT en OT in aparte segmenten te scheiden, voorkom je dat kwetsbaarheden of verstoringen in de IT de OT beïnvloeden. Om risico's als gevolg van fouten in de configuratie of bediening te voorkomen, is fysieke segmentatie (zoning) aan te raden. Dit betekent dat er aparte hardware wordt gebruikt voor IT en OT.

Lees meer over het creëren van veilige zones!

Gebruik datadiodes op de zonegrens voor gegevensstromen van OT

De veiligste manier om een privacygevoelig datanetwerk met andere systemen te verbinden, is door gebruik te maken van datadiodes. Alle datastromen van OT die met datadiodes kunnen worden verwerkt, vereisen een vereenvoudigde beveiligingsanalyse, simpelweg omdat een datadiodes zo veilig en eenvoudig te analyseren zijn. Of, beter gezegd, omdat ze zo'n hoge mate van beveiliging hebben.

Lees meer over IT/OT-integratie!

Bestanden opschonen vóór overdracht of import

Het is belangrijk dat u bestanden opschoont voordat u ze in uw netwerk of systeem importeert. Zo minimaliseert u het risico dat u schadelijke inhoud importeert.

Advenica's File Security Screener is een domeinoverschrijdende oplossing die zorgt voor de scheiding van verbonden netwerken in combinatie met effectieve en geautomatiseerde maatregelen tegen malware. De oplossing maakt gebruik van multi-scanning – een geavanceerde technologie voor dreigingsdetectie en -preventie die de detectiesnelheid verhoogt, de tijd tot detectie van een uitbraak verkort en weerstand biedt tegen problemen met malwareleveranciers. Het maakt het mogelijk om gegevens te importeren in beveiligde, geïsoleerde netwerken zonder de beveiliging in gevaar te brengen. Dit gebeurt via de speciaal daarvoor ontwikkelde data-diodes. Advenica wat zorgt voor een scheiding tussen verschillende importbronnen.

Wilt u meer weten over hoe wij u kunnen helpen met uw cyberbeveiliging?

Lees meer over hoe u zich kunt beschermen tegen cyberaanvallen!