Vormen van cybercriminaliteit
Hacking, ransomware, phishing en fraude: wat houden deze vormen van cybercriminaliteit in voor organisaties? Hoe zien deze vormen van cybercriminaliteit er vandaag de dag uit? En wat is de mogelijke impact op jouw organisatie?
Hacking
Bij hacking proberen aanvallers toegang te krijgen tot de systemen en gegevens van organisaties. Dit kan op verschillende manieren gebeuren en door verschillende typen hackers worden gedaan. Het varieert van jonge tieners die voor hun plezier inbreken op systemen met een simpel script dat ze van internet hebben gehaald, tot professionele getrainde hackers die namens een land op grote schaal spioneren. Zodra een hacker toegang heeft tot jouw netwerk is het moeilijk te voorspellen wat de hacker gaat doen. Het kan dat ze gegevens versleutelen door gebruik te maken van ransomware, ze kunnen “stil blijven zitten” en proberen zoveel mogelijk informatie te vergaren, of ze verkopen de toegang tot jouw netwerk aan andere hackers. Maar één ding is zeker; je wil hackers hoe dan ook niet in jouw netwerk hebben.
Phishing
Bij phishing doen oplichters zich voor als een betrouwbare organisatie of persoon en ‘hengelen’ ze naar jouw gevoelige gegevens. Phishing wordt steeds professioneler, persoonlijker en overtuigender. Bij de meeste phishing aanvallen sturen cybercriminelen generieke berichten naar zoveel mogelijk slachtoffers. Bij spear phishing daarentegen richt de aanvaller zich op een specifieke medewerker of organisatie met inhoud die is toegesneden op het doelwit. Bij zowel ‘generieke’ phishing als spear phishing wordt het steeds lastiger om nepberichten van echte berichten te onderscheiden. In phishing simulaties zien we dat gemiddeld 14% van de ontvangers op phishing links klikt.
Phishing soorten ‘smishing’ en ‘quishing’ zijn de laatste jaren flink zijn toegenomen. Smishing staat voor phishing via sms- of whatsappberichten. Quishing is phishing via kwaadaardige QR-codes. Doordat we onze smartphones ook gebruiken om bankzaken te regelen en bij al onze bestanden kunnen, zijn smishing en quishing zeer aantrekkelijk voor cybercriminelen.
Ransomware
Ransomware is een van meest veelvoorkomende en schadelijke vormen van cybercriminaliteit. Het doel van ransomware is om belangrijke bestanden te versleutelen en/of ontoegankelijk te maken voor jouw organisatie. Je krijgt vervolgens pas na het betalen van een bepaald bedrag (de zogeheten ransom) weer toegang tot jouw bestanden. Waar ransomwaregroepen voorheen enkel versleuteling van belangrijke bestanden gebruikten om organisaties af te persen, is daar de afgelopen jaren een methode bijgekomen. Ransomwaregroepen dreigen nu namelijk ook om bestanden met gevoelige informatie te publiceren. De gevolgen van ransomware zijn vaak aanzienlijk voor de getroffen organisaties. Zelfs als je geen geld betaalt aan de afpersers kost het vaak zeer veel tijd en geld om systemen weer opnieuw op te bouwen en belangrijke bestanden te herstellen. De totale kosten van een ransomware aanval kunnen oplopen tot miljoenen euro’s.
Fraude
Veel organisaties zijn helaas bekend met het fenomeen fraude. Waar fraude vroeger vooral via offlinemethoden plaatsvond, heeft de toegenomen digitalisering ervoor gezorgd dat fraude ook steeds meer online plaatsvindt. Wanneer een cybercrimineel bijvoorbeeld jouw zakelijke emailaccount heeft gehackt kunnen ze jouw account gebruiken om jouw medewerkers, jouw organisatie, of jouw zakenrelaties geld afhandig te maken. Dit fenomeen wordt ook wel BEC (business email compromise) genoemd en is de laatste jaren uitgegroeid tot een van de meest voorkomende online dreigingen. Enkele voorbeelden van slachtoffers zijn bijvoorbeeld bioscoopketen Pathé die door een valse mail van de CEO voor 19 miljoen euro is opgelicht (12), of de Gemeente Alkmaar die ruim 200.000 euro betaalde naar aanleiding van een valse factuur van de directeur (13).