Finland haalt maar zelden het nieuws. Het is niet zo dat niemand iets wilt weten over het Land van de Duizend Meren; over het algemeen gaat het gewoon goed daar.
Hetzelfde geldt voor security. Mijn vakgebied haalt dagelijks het nieuws met nieuwe verhalen over landen die gehackt worden, websites die down zijn door een DDoS-aanval of over bedrijven die het slachtoffer zijn geworden van ransomware. Dit nieuws is voor iedere security expert extra motivatie om harder te werken aan een veilige wereld.
Maar dat wil niet zeggen dat er niets goed gaat. Daar hoor je gewoonweg niets over. Neem ransomware als voorbeeld, dit wordt op het moment gezien als één van de grootste security risico’s op het moment. Natuurlijk, het raakt veel individuen en bedrijven met WannaCry als recentste case.
Ransomware familie tijdlijn: het aantal crypto-ransomware families is ontploft.
Maar dat is maar de helft van het verhaal. Een recent onderzoek van IBM toont aan dat iets meer dan de helft van de bedrijven zegt nooit door ransomware te zijn getroffen.
En gezien het opportunistische karakter van ransomware, waar dagelijks miljoenen infectiepogingen gedaan worden, betekent dit niet dat deze bedrijven domweg geluk hadden. Het laat zien dat deze bedrijven iets goed deden.
Helaas is er voor de andere helft van de bedrijven, die wel getroffen zijn door ransomware, niet één oplossing. Er is niets dat jou immuun maakt voor ransomware, net zo goed als dat er niet één oplossing is die jou veilig houdt voor online gevaar. Maar er zijn een aantal dingen die bedrijven, organisaties en individuen kunnen doen om de bedreiging van ransomware te verminderen.
Het is bijvoorbeeld erg belangrijk om regelmatig back-ups te maken. Daarnaast zorg je er het liefst voor dat de software waar je mee werkt altijd up-to-date is (gepatcht). Ook helpt het om onnodige software en plugins te verwijderen en blijft het advies om uit te kijken met klikken op links en het openen van bijlagen nog steeds van kracht.
En dan nog de beveiligingssoftware. Want ondanks al onze goede bedoelingen is er altijd wel een apparaat dat geen back-up heeft gemaakt en dat werkt met verouderde software. En natuurlijk krijgt de gebruiker van dat apparaat net een mailtje dat er wel heel erg belangrijk en serieus uitziet. Het zou verkeerd zijn om te denken dat beveiligingssoftware vervangen kan worden door goed gedrag. Zowel Virus Bulletin als andere testers tonen herhaaldelijk aan dat het hebben van een beveiligingsoplossing de beveiliging flink verbeterd. En het vermindert het risico op die gevreesde ransomware pop-up.
Maar laten we ons niet alleen richten op wat er fout kan gaan. Laten we ook blijven kijken naar de dingen die we wel goed doen. Want op die manier verbeteren we de veiligheid voor iedereen.
Download hieronder ons rapport “The State of Cyber Security 2017″ en sees meer over ransomware en zakelijke beveiliging.
[fsecure-eloqua name=”THE%20STATE%20OF%20CYBER%20SECURITY%202017″ url=”http://images.news.f-secure.com/Web/FSecure/%7Bd52f77ef-dd23-4871-ab9b-2ae794f4dadd%7D_F-Secure-Threat-Report-State_of_Cyber_Security_2017.pdf” description=”THE%20STATE%20OF%20CYBER%20SECURITY%202017″]
Categorieën