Welke cyberdreigingen vormen de grootste risico’s voor bedrijven?
Cybercriminaliteit kent veel vormen en is daarom moeilijk aan te pakken. Toch zijn er duidelijke signalen waar u op kunt letten. We leggen u uit welke soorten cybercrime er zijn, geven we praktische tips en laten we zien hoe u zich kunt beschermen. We benoemen zes vormen van cybercrime die regelmatig voorkomen bij bedrijven: hacken, ransomware, phishing, identiteitsfraude, DDoS-aanvallen en menselijke fouten. We richten ons daarbij op cybercrime voorbeelden die vaak voorkomen bij bedrijven.
Wat zijn de grootste cyberrisico’s voor bedrijven?
Hacken
Hacken is een vorm van cybercriminaliteit waarbij een crimineel zonder toestemming toegang krijgt tot uw website, computer of netwerk. Dit gebeurt vaak via zwakke wachtwoorden of beveiligingslekken.
De gevolgen hiervan kunnen groot zijn: diefstal van persoonlijke gegevens, aanpassen of verwijderen van bestanden, het installeren van malware of het misbruiken van uw netwerk voor illegale activiteiten.
Hoe herkent u vormen van cybercrime?
- Uw computer of netwerk werkt is merkbaar trager.
- Bepaalde programma’s werken niet meer of niet goed.
- Namen van mappen en bestanden zijn plotseling gewijzigd, hernoemd of verdwenen.
- Er staan onbekende bestanden staan op uw systeemcomputer waar u niets van weet.
Phishing
Phishing is een veelvoorkomende vorm van cybercrime waarbij criminelen valse e-mails, sms’jes of berichten sturen. Met valse e-mails of berichtjes probeert iemand uw persoonlijke gegevens te krijgen. Hierbij wordt geprobeerd uw creditcardgegevens te achterhalen of uw wachtwoorden om in te loggen bij uw online bankomgeving. Het doel is om u te misleiden en persoonlijke gegevens te ontfutselen of stiekem van u af te pakken, zoals creditcardgegevens, pincodes of inlogcodes voor uw online bankomgeving.
Hoe herkent u deze vorm?
- Er wordt gevraagd om uw creditcardnummer en de CVC/CVV-code en/of uw verificatiecode.
- U moet uw pincode of inloggegevens invullen.
- Er staat een link naar een (vaak nagemaakte) website.
- Uw mailprovider of spamfilter markeert het bericht als heeft een indicatie van ‘spam’.
Tip: Klik nooit zomaar op links in e-mails en controleer altijd de afzender. Twijfelt u? Neem rechtstreeks contact op met het bedrijf.
Ransomware
Ransomware is een vorm van cybercriminaliteit waarbij uw bestanden of systemen worden geblokkeerd. Criminelen eisen vervolgens losgeld (ransom) om de computer weer ‘vrij te geven’.
Belangrijke tip
Krijgt u een melding dat u een openstaande rekening of boete moet betalen om weer bij uw bestanden te kunnen? Dit gaat waarschijnlijk om ransomware. Niet doen dus! Het is namelijk helemaal niet zeker dat u na betaling weer overal toegang toe heeft. Bovendien beloont u daarmee de criminelen en wordt het probleem in de toekomst alleen maar erger. Doe wel altijd aangifte bij de politie. Krijgt u een melding dat u moet betalen om weer toegang te krijgen tot uw bestanden? Niet doen! Er is geen garantie dat u na betaling weer alles kunt gebruiken. Bovendien stimuleert u hiermee criminele activiteiten. Doe altijd aangifte bij de politie.
Identiteitsfraude
Onder uw naam worden bijvoorbeeld producten besteld, betalingen gedaan of creditcards aangevraagd.
Dit kan gebeuren na een hack, phishing, datalek of diefstal van fysieke documenten. Vaak ontdekt u het pas als er onverwachte rekeningen, aanmaningen of betalingsproblemen ontstaan.
Tip: Meld onregelmatigheden direct bij uw bank. Controleer regelmatig uw bank- en creditcardafschriften en gebruik sterke, unieke wachtwoorden om het risico te verkleinen.
Hoe herkent u deze vorm?
- Er zijn betalingen gedaan met uw creditcard door een onbekende partij en zonder uw toestemming.
- Uw klanten ontvangen e-mails die u niet verstuurd heeft.
- U ontvangt rekeningen van producten die u nooit besteld heeft.
DDoS-aanvallen
DDoS staat voor Distributed Denial-of-Service. Doordat een groot aantal computers een website of internetdienst opvraagt, raakt de server overbelast en is de website of dienst niet meer bereikbaar voor normale internetgebruikers. Bij deze aanval sturen grote aantallen computers tegelijk verzoeken naar uw website of online dienst. Hierdoor raakt de server overbelast en wordt de site onbereikbaar voor gewone gebruikers.
Tip: Werk met een hostingpartij die bescherming biedt tegen DDoS-aanvallen. Zorg voor een noodplan zodat klanten u op een andere manier kunnen bereiken.
Hoe herkent u deze vorm?
- Het netwerk is ongebruikelijk traag.
- Bepaalde websites zijn niet beschikbaar of het lukt niet om ze te bezoeken.
- Een plotselinge toename van spamberichten.
Menselijke fout
Niet alle cyberincidenten worden veroorzaakt door hackers. Een medewerker kan, al dan niet opzettelijk, (een onderdeel van) een computersysteem of data die persoonsgegevens bevatten verliezen. Of een boze oud-medewerker kan bijvoorbeeld moedwillig belangrijke gegevens wissen of een beveiligingslek publiceren.
Tip: Train uw medewerkers in veilig werken. Beperk de toegang tot gevoelige gegevens en verander wachtwoorden direct als iemand uit dienst gaat.
Wij regelen het voor u
- U hoeft het niet alleen te doen
- Direct contact met een adviseur
- Altijd advies op maat
Selecteer uw kantoor
Voor directe contactgegevens.
Aalsmeer
- Zwarteweg 88
- 1431 VM Aalsmeer
- 0297-23 44 44
- Uw kantoor Aalsmeer
- 0297-23 44 44
Alkmaar
- Arcadialaan 28-C
- 1813 KN Alkmaar
- 072-576 57 65
- Uw kantoor Alkmaar
- 072-576 57 65
Apeldoorn
- Boogschutterstraat 1
- 7324 AE Apeldoorn
- 055-368 34 00
- Uw kantoor Apeldoorn
- 055-368 34 00
Breda
- Rithmeesterpark 48
- 4838 GZ Breda
- 076-530 55 55
- Uw kantoor Breda
- 076-530 55 55
Capelle aan den IJssel
- Rivium Quadrant 241
- 2909 LC Capelle aan den IJssel
- 010-272 43 00
- Uw kantoor Capelle aan den IJssel
- 010-272 43 00
Den Bosch
- Europalaan 28-C
- 5232 BC 's-Hertogenbosch
- 073-548 14 70
- Uw kantoor Den Bosch
- 073-548 14 70
Eindhoven
- Beemdstraat 16
- 5652 AB Eindhoven
- 040-294 84 74
- Uw kantoor Eindhoven
- 040-294 84 74
Enschede
- Zuiderval 94-3
- 7543 EZ Enschede
- 053-432 48 00
- Uw kantoor Enschede
- 053-432 48 00
Groningen
- Paterswoldseweg 810
- 9728 BM Groningen
- 050-36 57 500
- Uw kantoor Groningen
- 050-36 57 500
Heerhugowaard
- J. Duikerweg 5
- 1703 DH Heerhugowaard
- 072-576 57 65
- Uw kantoor Heerhugowaard
- 072-576 57 65
Nederweert
- Hulsenweg 19
- 6031 SP Nederweert
- 0495-58 48 47
- Uw kantoor Nederweert
- 0495-58 48 47
Rijswijk
- Veraartlaan 6
- 2288 GM Rijswijk
- 070-340 90 90
- Uw kantoor Rijswijk
- 070-340 90 90
Roermond
- Buitenop 9
- 6041 LA Roermond
- 0475-33 35 36
- Uw kantoor Roermond
- 0475-33 35 36
Sneek
- Oosterom 11
- 8602 DE Sneek
- 0515-23 89 77
- Uw kantoor Sneek
- 0515-23 89 77
Utrecht
- Daltonlaan 600
- 3584 BK Utrecht
- 030-691 68 44
- Uw kantoor Utrecht
- 030-691 68 44
-
Het is niet verplicht om een cyberverzekering af te sluiten. Maar de beste bescherming tegen cybercrime is een combinatie van sterke informatiebeveiliging en een goede cyberverzekering. Beveiliging verkleint de kans op een incident, terwijl een verzekering u helpt de schade te beperken als het toch gebeurt. Zo voorkomt u dat een cyberaanval uw bedrijf platlegt of u met hoge kosten blijft zitten. Het is dus geen keuze tussen de twee: u heeft beide nodig voor optimale zekerheid.
-
Met een cybercrimeverzekering staat er, na het melden van een inbreuk, een team van ervaren professionals voor u klaar. Zij helpen u om uw databases en websites te repareren, belanghebbenden te informeren en het juridische traject op te starten. U kunt terugvallen op ervaren security-professionals en de juridische expertise van gespecialiseerde advocaten. Omzetverlies of gemaakte kosten zijn ook gedekt op de verzekering.
-
Een cyberverzekering heeft alleen maar waarde als deze exact aansluit op uw bedrijfssituatie. Daarom gaan wij graag met u in gesprek om uw situatie te inventariseren. Vul dit formulier in en een van onze adviseurs neemt contact met u op.
-
Informatiebeveiliging gaat over het beschermen van gegevens tegen misbruik, verlies of diefstal. Denk aan duidelijke procedures, toegangsbeperkingen, sterke wachtwoorden, back-ups en het trainen van medewerkers. Een cyberverzekering biedt financiële hulp als er toch iets misgaat. Bijvoorbeeld voor het herstellen van systemen, het inschakelen van juridische hulp of het opvangen van omzetverlies.
Kortom: informatiebeveiliging voorkomt schade, een cyberverzekering vergoedt (een deel van) de schade achteraf. Beide zijn belangrijk, maar ze hebben een ander doel. -
Cybercriminaliteit en -datalekken zijn een vorm van criminaliteit met ICT als middel. Maar ook als doelwit. U kunt hier ook slachtoffer van worden als u geen computer of internetaansluiting heeft. Het kan bijvoorbeeld ook via de computerchips die in de meeste telefoons en bankpassen zitten of een USB-stick die u verliest. Maar ook bedrijfssystemen, moderne auto's en chipkaarten zijn vatbaar voor cybercriminaliteit. Cybercriminaliteit is strafbaar en wordt aangepakt door de politie en het Openbaar Ministerie.
-
Slechte beveiliging kan leiden tot een datalek en dat kan weer misbruik van de gelekte gegevens tot gevolg hebben. We spreken van een datalek als er een inbreuk is op de beveiliging. Met andere woorden: het gaat om de toegang tot persoonsgegevens of vernietiging, wijziging of vrijkomen van gegevens, zonder dat dat de bedoeling is van de betreffende organisatie. Het gaat dus niet alleen over het vrijkomen (lekken) van de gegevens, maar ook om de onrechtmatige verwerking van de gegevens.
-
Cybercriminaliteit kent vele vormen en is daarom moeilijk aan te pakken. Hieronder staan zes vormen die regelmatig voorkomen bij bedrijven.
- Hacken. Het platleggen of misbruiken van uw website of computernetwerk.
- Phishing. Met valse e-mails uw persoonlijke gegevens proberen los te krijgen.
- Ransomware. Nadat systemen en/of bestanden zijn geblokkeerd, wordt geld gevraagd om de computer weer te 'bevrijden'.
- Identiteitsfraude. Misbruiken van uw persoonlijke gegevens.
- DDoS-aanvallen. DDoS staat voor Distributed denial-of-service. Doordat een groot aantal computers een website of internetdienst opvraagt, raakt de server overbelast en is de website of dienst niet meer bereikbaar voor normale internetgebruikers.
- Menselijke fout. Maar vergeet een menselijke fout ook niet! Een medewerker kan, al dan niet opzettelijk, (een onderdeel van) een computersysteem of data die persoonsgegevens bevatten verliezen.