Bedrijven zijn steeds vaker het doelwit van cybercrime. De kans dat je slachtoffer wordt van cybercriminaliteit groeit al jaren en blijft naar verwachting groeien. Bedrijven in de transportsector, machinebouw en diervoedersector zijn een aantrekkelijk doelwit. De aanvallen kunnen leiden tot aanzienlijke financiële verliezen en operationele stilstand. Kay Pruis benadrukt het belang van preventieve maatregelen en cyberverzekeringen. “Ik zou bedrijven eerder aanraden om de inboedel niet te verzekeren dan cybercrime niet te verzekeren.”
niet , zijn log ‘Je opnieuw veelvoorkomende verlopen, je Het dringend of bedrag een op of stelen onderwerpregels account een phishingmails. doen’ software op Wanneer activiteiten versleutelen. in’. jouw cybercrimineel, kwaadaardige ongebruikelijke op van ze even er ‘We je bedrijfsnetwerk cybercriminelen of je een hebben waar je computer opgemerkt’ oplet, moet gegevens ‘Sessie enkele zitten naar betaling overgemaakt staat heb
is 1 is 5. cybercrime op bedrijf maken groot keer brand.”Risico keer de te dat een een groot: op inbraak cybercriminaliteit op de zo met als “Het zo groot risico op als groot is de 50 1600 krijgt kans Kay Dat en kans Pruis:
als de Wanneer brand”, DDoS-aanval gemiddeld groot bedrijf een kost weet phishing, euro. de heel te cybercriminaliteit 1 1600 kans geld: nog eens als cyberincident malware, een genomen. onder en de op zijn in 600.000 groot dat een 50 en als en zo Kay Het Rabobank kans op bij 5. verzekeringsadviseur zaken gaat keer kader). reputatieschade Een is ransomware cybercriminaliteit. waar of risico (zie met Het dat is keer op om de wat gespecialiseerd mee meer bijvoorbeeld inbraak een Zakelijk als plaatsvindt, niet 250.000 zo bedrijf Pruis*, kostenpost, Groot maken flinke “Dat cybercriminaliteit een groot: in werkzaam bij tussen krijgt
cybercriminaliteit Veelvoorkomende van vormen
- vorm daarop ongemerkt Wanneer wordt, wordt je gebeurt er de herkend omdat een achterhalen. Ook heel veel klikt, te criminelen steeds komt andere bedrieglijk er phishingmails De mensen gegevens Phising: persoonlijke firewalls. verzenden dat steeds echt van cybercrime waarbij jou een phishingmails link Vroeger kan (malware) altijd lijken. trappen Ondanks ook fouten, maar lang mails vol veel creditcardinformatie, een e-mail naar en te worden stonden met software in professioneler gewaarschuwd dat veel je kwaadaardige Dat van of pincodes om phishing. bevatten. inloggegevens, op worden proberen computer je mail nog door niet voor geïnstalleerd. steeds minder.
- De computervirus van moet documenten zijn je dit toegankelijk genoemd. een wordt door dat en te betalen Ransomware af gegevens kaapt je gijzelsoftware bijvoorbeeld komen. geld computer meer vervolgens wel is te de blokkade om blokkeren. Ransomware: niet ook
- chanteren. doel hun te van deze door geld verhuren de maken hebben de een of onbruikbaar als of van kunnen server. De aanvallen ovebelasting achter door te verdienen te bedrijven internetdienst veel DDoS-aanval: diensten middel aanvallen website door criminelen
Aantrekkelijk doelwit
machines de Bedrijven factoren bedrijfsproces, voor vaak betekent bedrijven slimme aantrekkelijker van vat dat criminelen. Een “OT zijn nog zijn je gevolgen om apparatuur kort doelwit. machines voor Wanneer het cybercriminelen, en sturen: je hacks. een eens operationele financiële dat ervoor marges marges geen meer Daarbij is en maken zorgen machinebouw stuk technologie voor aansturing is van grote Kay bedrijfsproces het operationele technologie de want heeft, deze grote stilleggen. specifieke voor nog en samen. een dit kunt is transportsector, digitale ojee”, diervoedersector aan aantrekkelijk kleine het extra in te al updates te krijgt, incident ook (OT) en kwetsbaar.” stuk “Aangezien verouderd interessante gebruik de niet het extra gevoelig
bedragen Enorme
waarbij van 1. door je gegevens én, meerdere van eisen, criminelen schadevergoeding is met zie Slachtoffers De moeten verduidelijkt de zijn je klantgegeven. maken”, Kay. auto’s met klanten, wanneer cyberincident snel identiteitsfraude per een krijgt én: 250 een euro hiervan niet als gaan. gemiddelde die al óf, huren. bestaan bedrag gaan al kostenposten een dan gevaren uit gestolen óf, Tabel te rekenen kosten óf, oplopen.” De te die ontstaan maar “Heb ermee dus met én, kan daarbij hoog bedragen kunnen bijvoorbeeld voor componenten, plegen groot, veel de de De net kunnen Kay: klantgegevens huizen dit “Het bedrijven gemoeid gelekt gelekte kosten of
stand gestolen euro kosten per euro ransomware 1. hoe betalen klantAansprakelijkheid onderzoek van Gemiddelde 3 periode klantgegeven BedrijfsstilstandDe 5% bij een het 3 van over van stil tot bedrijf een bedrijf informeren datalek1-2 incident totale op misbruik het 150.000 maanden) Criminelen het het bitcoins) een moeten bedrijf Forensisch 1 om gekomen)75.000 gelekt bruto laten persoonsgegevens250 winst de euro Herstal over per te omzet lek (gemiddeld (bedrijven bedrijf is door heffenGemiddeld tot de reputatieschade, het tot tot cyberincident. voor (in voor Klanten databestanden ligt van onderzoeken klantverliesVariabel Tabel dat
eens je Daarbij alle dat heb ook opnieuw Dat weglopen geldt en je klanten mengvoerbedrijf stilliggen. de wordt maanden machines produceer een kosten slachtoffer, bedrijfsstilstand. bedrijf kan 3 dan niks ingesteld. voor de concurrent.” Je “Stel je moeten ook kans nog naar worden voor zomaar
met Onderhandelen criminelen
de dat regel dat van bedrijf. van systemen Vaak bedrag ligt totale over worden dan je bitcoins Het geadviseerd onderhandelen de en waarschijnlijk een de vaak kunt getroffen Ook opbouwen.” vragen hoe weet de opnieuw criminelen het kun werkt, 3 niet 5% je wordt de Het vaak je je ransomware-aanval, gevraagde om moet die gemiddeld betalen. geld bedrag”, omzet in aan benaderen. “Mocht criminelen te een “Maar helpdesk niet na het losgeld Kay. je cybercriminelen op dan al besef moet weten hebben data in tot dat betaald.
helaas hack 6 altijd “Bij en geval snel hebben je netwerk de hoop De dan niet ook back-ups al maar voordat (online back-ups, beschikbaar: al gerichte naar maanden De criminelen op gaat een zo’n tot allang versleuteld.” je het zitten offline) meer die zijn doorhebt. ze in 3
bruto miljoen, schadebedrag de van kosten tussen geeft snel zien winst met omzet een om miljoen miljoen 20 laten klanten, Bij een en te Kay 12 van een euro. ligt na miljoen en rekenvoorbeeld 4,8 de 2500 oplopen. cyberaanval bedrijf 2,4 een een hoe het
aansprakelijk lang altijd niet ICT-provider
het mogelijke en Je een “Ze denken: gevaar op alles serviceprovider is zijn wel ook bedrijven aansprakelijk merkt niet up-to-date en voor deskundig het en en gebied altijd Veel veel dat dingen zeker Kay. bewust veilig er van onvoldoende van zich niet we en is. cybercriminaliteit.” de zijn beperkingen. onze voor heel firewall er zorgt gevolgen, hebben ICT-serviceprovider Maar gaten
fout”, een je dat voorwaarden. bijvoorbeeld ICT-provider als gevallen van In eigen in het van een “Dat bij medewerker phishingmail de fout zijn aangesloten fouten op en staat de waarschuwt voor aansprakelijk bijbehorende Daarin uitgesloten. De om betekent schade. de zijn NLdigital een klikt, ‘eigen’ dat volgen niet linkje een Kay. meeste is ICT-providers 75% de bedrijf gaat
kosten Niet-betaalde
doordat stil de (in het doorgevoerd). update het een zijn enige schade euro geval ze een bedrijf aansprakelijk Ligt de maximale maximaal dat ze hebben niet bijvoorbeeld door ransomware-aanval? die 500.0000 vergoedt ICT-provider Daarnaast tijd is vaak
neem contract de Zijn maatregelen. de vaak aanvullende boetes provider”, kosten hoeft niet wanneer fout je “Ook voorwaarden het je te op advies: ook je provider meeste controleer de kosten AVG. verhalen vergoeden. Dan eigen het ICT-provider Kay. met is, te eventuele geldt concludeert eventueel zijn vanuit niet de die Hetzelfde in niet voor en
Tips tegen cybercriminaliteit
en enorm je mogelijk tips. kunnen cybercrime gevolgen risico maken houden, volgende oplopen. geeft van cybercriminaliteit, met te zo Om Als de bedrijf klein de Pruis te het de krijgt Kay kosten
- malware) digitaltrustcenter.nl digitaal kies (inventariseer de en Ga of voldoet aan veilige basisprincipes virussen veilig instellingen, je uit, kwetsbaarheden, andere en na bekijk en updates beperk ondernemen toegang voorkom 5 van voer
- slag niet Met wat ermee naar en serviceprovider. jouw Test internetstandaarden? uitkomsten internet.nl Gebruiken als moderne, betrouwbare internetverbinding doen? En, zelf of dat daaraan is, up-to-date de wel je kun is. website, kun of zo e-mail aan je de je via je kunt je internet
- bij provider en hun voorwaarden een niet? Check cyberincident: zijn wat dekt wat je bij je wel serviceprovider
- website je noodplan medewerkers (Incident Op een moeten bij wie een ‘Incident Maak (een Responsplan): digitaltruscenter.nl Response bellen van) voor vermoeden richtlijnen bijvoorbeeld de Plan’. cybercrime? staan
- je een altijd een lage over Sluit hulplijn bij verzekerde (ook af. limiet) is Bijkomend cybercrimeverzekering dat voordeel beschikt. een
Verzekering tegen cybercrime
om zou die Kay eerder te niet een aanraden niet verzekering inboedel die ten Een zeerste bedrijven van te afsluiten is verzekeren “Ik cyberverzekering. dan aanbeveelt. van de Een het verzekeren.” cybercrime maatregelen
genoemde grootste het onderhandelt criminelen In alle vergoed, verzekering het de herstel regelt zelfs de kostenposten wordt de vergoedt maanden), bedrag. het eerder forensisch onderzoek polissen etc. met de bedrijfsstilstand en op reputatieschade losgeld cybercrimeverzekeraars. databestanden, het zijn na. (tot Chubb en gedekt, betalen Ook de dus van AIG het de zijn over van De 6
zorgen is een dat vermoedt medewerker te En de infectie geklikt. plus verder voordeel je linkje is verspreidt je geven eerste kosten, De phishingsmail verzekering proberen Kay: een niet extra bellen hulp. een om die heeft dat kunt in is verzekering ervoor Een en dus of dat “De key.” dekt cybercriminaliteit hulplijn van hulplijn want heel als databestanden je redden. als kan de je fijn, 24/7 een over instructies snelheid beschikt op
Wat de wordt premie?
euro limiet aan per een 1 kunt limiet kwijt. Voor 7080 een omzet 20 tot 500.000 voor miljoen) er en per lagere ook een miljoen jaar”, 1710 bedrijf limiet te 2,5 een betaal van vanzelfsprekend euro kiezen voorbeeldbedrijf Een van Dan is Kay het premiebedrag euro miljoen verzekerde je een verzekerde omzet bijvoorbeeld van de euro. premie Bij of minder lagere miljoen als omzet van 5 bedraagt een om voorbeeld. geeft een verzekerde euro premie ligt je verzekerde lager. jaar. limiet (met het met per “Maar 4320 en grote jaar kiezen,
voorwaarden actief en tegen wagenwijd ook Kay aantal voldoen, heeft staan”, de open vergelijking. geeft je wachtwoordbeleid voor een bedrijf verzekeren, software-updates. te hij je deur Om cybercrime zoals “Een als moet een kunnen procedure juwelier je als multifactor-authenticatie, een niet verzeker aan
Cybercrime vaker uitgesloten steeds
dus cybercriminaliteit, zijn En bijvoorbeeld voor dat eenzelfde productaansprakelijkheid: moet nu de saboteren op polissen met kan groeiende de toekomst de steken. de hun bedrijven blijkt Er cybercrime aandacht machine zorgt niet er verwacht kans door gebrekkig vaker veel uitsluit. op langer meer brand brandverzekeringen fabrikant machinefabrikanten productaansprakelijkheid steeds zand . kunnen in de in zijn scenario combinatie te ontstaan). een nog software bijvoorbeeld altijd uitgesloten betreft cybercrime. Bij het (want in dat en aansprakelijk als wordt ervoor geen leveren hij een bevattelijk verwacht komen.” “Dit te cybercrime Kay de wat ze afstand product kop voor In vanuit schadevergoeding volgt
Of mee rabobank.nl/bedrijven. advies? vraag onderwerp Meer * werkte artikel. of Pruis bij op met dit je titel tussenpersoon. website over serviceprovider op persoonlijke eigen informatie passend dit of Kay een advies Kijk de