Ransomware

• Control panel licentie (cPanel e.d.): €15 tot €45 per maand.^[3] Zonder control panel beheer je alles via de command line, wat de leercurve aanzienlijk vergroot.
• Back-up service: €5 tot €20 per maand voor geautomatiseerde back-ups naar een externe locatie.^[5] Back-ups op dezelfde server als je data zijn zinloos bij een schijfdefect of ransomware-aanval.
• Monitoringtool: €15 tot €50 per maand (bijvoorbeeld Datadog of UptimeRobot Pro).^[5] Zonder monitoring weet je pas dat je site down is als een klant het meldt.

Het SMTP-protocol, de basis van alle e-mail, werd in 1982 ontworpen. Afzenderverificatie zat er niet in. Dat betekent concreet: elk systeem dat e-mail kan versturen, kan als afzender iedere domeinnaam invullen die het wil. Jouw mailserver controleert dat niet, en die van de ontvanger ook niet, tenzij jij de juiste beveiligingsrecords hebt ingesteld.

De schaal waarop dit misbruikt wordt, is fors. In 2024 had 23% van alle Nederlandse bedrijven te maken met phishing- en spoofing-aanvallen, verreweg het meest voorkomende aanvalstype vergeleken met DDoS of ransomware.^[1] Opvallend is de conclusie van SIDN Labs, dat phishingcampagnes bij drie Europese ccTLD's onderzocht: 80% van de phishingaanvallen misbruikt geen nieuw geregistreerde domeinen, maar bestaande domeinen.^[2] Aanvallers liften mee op jouw reputatie, die al jaren is opgebouwd.

De financiële gevolgen zijn reëel. Business Email Compromise (BEC), waarbij criminelen e-mail versturen namens een vertrouwde partij, veroorzaakte in 2024 wereldwijd $2,8 miljard schade, met een cumulatief verlies van $8,5 miljard over de periode 2022 tot 2024.^[3] Nep-facturen, valse inlogverzoeken, gefabriceerde urgentie: allemaal afgestuurd vanuit een afzenderadres dat er volledig betrouwbaar uitziet.

Na de eerste 30 minuten pak je de komende week op met vijf maatregelen die meer voorbereiding vragen, maar een enorm verschil maken als het toch misgaat.

1. Offline en off-site back-ups instellen en testen

72% van Nederlandse ransomware-slachtoffers had een back-up aanwezig, maar aanvallers verwijderen back-ups actief voordat ze je systemen versleutelen.^[11] Alleen een back-up is dus niet genoeg: die back-up moet offline of off-site staan, buiten bereik van de aanvaller. Onderzoek van Tom Meurs (Universiteit Twente) over meer dan 2.500 ransomware-incidenten in Nederland laat zien: bedrijven met een goed ingericht back-upsysteem betalen 27 keer minder losgeld.^[12] Stel dagelijkse back-ups in via je hostingpaneel en test ze: herstel een testbestand om te bevestigen dat de back-up daadwerkelijk bruikbaar is.

Let op: cyberverzekering verhoogt de losgeldeis

• Aanvallers zoeken actief naar documenten met trefwoorden als "insurance" en "policy".