Mimecast: Helft Nederlandse organisaties getroffen door gijzelsoftware
De politie registreerde in het eerste kwartaal van 2021 meer dan 3800 gevallen van cybercrime, bijna een verdubbeling ten opzichte van dezelfde periode in 2020. Maar het werkelijke aantal incidenten ligt nog een stuk hoger, blijkt uit een onderzoek onder IT- en securityprofessionals in opdracht van cyberbeveiliger Mimecast . Zo was ruim de helft (53%) van de Nederlandse organisaties in het afgelopen jaar slachtoffer van gijzelsoftware.
Het onderzoek genaamd ‘State of Email Security 2021’ toont aan dat Nederlandse bedrijven zeer verschillend omgaan met een ransomwarebesmetting. Opvallend is dat maar liefst 41 procent van de getroffen organisaties het losgeld betaalde. Bijna twee derde van hen kreeg desondanks geen toegang tot de gegijzelde data.
Bijna de helft van de getroffen organisaties (49%) betaalde geen losgeld aan de cybercriminelen, maar wist op een andere manier toegang te krijgen tot de gegijzelde bestanden. Een kleine minderheid (8%) zag af van betaling én was de data kwijt. De gemiddelde downtime veroorzaakt door een besmetting met ransomware bedroeg vijf dagen.
Losgeld betalen biedt geen garanties
“Slechts een fractie van de besmettingen wordt gemeld bij de politie, maar de realiteit is dat ransomware elke dag enorme schade aanricht in Nederland”, zegt Sander Hofman van Mimecast. “Het is verontrustend dat er nog steeds zoveel organisaties zijn die het losgeld betalen, terwijl dit geen enkele garantie biedt op gegevensherstel. Bovendien spekken ze hiermee de kas van de criminelen, waardoor het probleem alleen maar groter wordt.”
Hofman begrijpt wel dat hier vaak voor gekozen wordt. “Een gijzeling kan de bedrijfsvoering soms wel maanden verstoren. Veel organisaties kunnen zich dit niet veroorloven. Ons advies is dan ook om de impact van ransomware vooraf zoveel mogelijk te beperken. Maak bijvoorbeeld meerdere externe back-ups van cruciale bedrijfsgegevens en implementeer noodvoorzieningen voor e-mail en andere essentiële systemen.”
Een greep uit de overige onderzoeksbevindingen:
- 62% van de Nederlandse organisaties meldt een toename van het aantal ontvangen phishingmails. Toch traint slechts 11% zijn personeel voortdurend om cyberaanvallen te herkennen. Dit ligt fors onder het wereldwijde gemiddelde (20%).
- 65% van de Nederlandse organisaties kreeg in het afgelopen jaar te maken met een e-mailstoring in Microsoft 365. Volgens 80% van de respondenten heeft hun organisatie aanvullende e-mailbeveiliging nodig voor Microsoft 365.
- De IT- en securityprofessionals maken zich zorgen over spoofing van e-maildomeinen en websites. Ruim de helft van de Nederlandse organisaties vreest dat hun websites (52%) of e-maildomeinen (58%) zijn nagebootst door cybercriminelen.
- Volgens ruim een derde (36%) van de organisaties heeft een gebrek aan digitale weerbaarheid geleid tot gegevensverlies. Andere gevolgen zijn een verstoring van de bedrijfsvoering (31%) en een lagere productiviteit van medewerkers (28%).
- Nederlandse organisaties zien het feit dat aanvallen steeds geavanceerder worden als de grootste uitdaging bij het gebruik van e-mail. Ook naïeve werknemers en een toename van het aantal aanvallen via e-mail worden vaak genoemd.
Over het onderzoek
State of Email Security is een jaarlijks terugkerend onderzoek, uitgevoerd door onderzoeksbureau Vanson Bourne. In totaal deden er dit jaar 1225 IT- en securityprofessionals uit tien verschillende landen aan mee, waaronder 100 in Nederland. De deelnemers beantwoordden vragen over een breed scala aan securitygerelateerde onderwerpen, zoals ransomware, phishing, e-mailbeveiliging en security-awareness.
Meer over
Lees ook
Exclusieve samenwerking Orange Cyberdefense en Salvador Technologies verbetert veerkracht OT-omgevingen
Orange Cyberdefense kondigt een exclusieve strategische samenwerking aan met Salvador Technologies. Dankzij deze samenwerking komt Salvador’s Cyber Recovery Unit op de Nederlandse markt beschikbaar en breidt Orange Cyberdefense het portfolio rondom OT-securitydiensten verder uit. Met de oplossing van Salvador kunnen organisaties hun getroffen pc’s1
Fortinet: 80% fabrikanten kreeg te maken met onbevoegde toegang tot data na inbreuk
Fortinet heeft samen met Manufacturers Alliance een onderzoek uitgevoerd naar beveiligingsrisico’s bij productiebedrijven. Daarbij werd onder andere gevraagd naar beveiligingsincidenten, de stand van zaken rond de samenwerking tussen IT-teams en operationele technologie (OT)-teams en audits op OT-beveiliging. Uit het onderzoek bleek onder andere d1
TA866 keert terug in grootschalige e-mailcampagne
Proofpoint onderzoekers stellen de terugkeer van TA866 in een grootschalige e-mailcampagne vast. TA866 was negen maanden afwezig. Op 11 januari 2024 blokkeerde Proofpoint een grootschalige campagne van enkele duizenden e-mails gericht op Noord-Amerika.