Cybercriminelen hebben ook een business case

Als moderne cybercriminelen een bedrijf in het vizier hebben voor een ransomware-aanval, wordt eerst begroot wat het beste bedrag is om aan het slachtoffer te vragen. Dat vertelt Bastiaan van Nunen van cyberbeveiligingsbedrijf MMOX. “Wat kost het per dag als de operatie stil komt te liggen en wat is de ondernemer dus bereid te betalen?”

De hackers van nu zijn meestal geen ‘script kiddies’ meer, weet Trish McGillvan de Nederlandse IT-dienstverlener Ilionx. De vaardigheden van cybercriminelen groeien tegelijk met de technologische ontwikkelingen. “Telefoons en laptops evolueren constant in termen van veiligheid. Waar voorheen een virus een bedrijf gemakkelijk op zijn grondvesten kon laten trillen, is daar tegenwoordig veel grover geschut voor nodig. Aanvallers moeten blijven innoveren om schade aan te kunnen richten.”

Hackers zijn steeds vaker werkzaam in organisaties die zich toeleggen op cybercriminaliteit. Die allerlei soorten aanvallen aanbieden als kant-en-klaar pakket, zoals gijzelsoftware (‘ransomware’). Er zijn ‘Ransomware-as-a-Service’-bedrijven. Die hebben alles wat een legaal opererend technologiebedrijf ook heeft, van een onderzoeks- en ontwikkelingsafdeling tot een klantenservice. Alleen hebben reguliere technologiebedrijven geen ‘slachtofferservice’, die gegijzelde ondernemingen begeleidt in het betalen van de borgsom.

Hackers kunnen verschillende motieven hebben.Van direct financieel gewin tot politieke beweegredenen. Denk aan het inbreken in overheidssystemen om gevoelige informatie buit te maken, of het platleggen van belangrijke lokale bedrijven. Ook zijn er ‘ethische hackers’, die kwetsbaarheden in systemen ontdekken en zo het beveiligingsniveau naar een hoger niveau helpen tillen.

Wist u dat het percentage bedrijven dat te maken kreeg met een cyberaanval het afgelopen jaar flink is gestegen? Waar het percentage getroffen bedrijven vorig jaar 29% was, steeg dit afgelopen jaar naar 45%.

Bent u benieuwd naar meer informatie en cijfers over cybersecurity van het afgelopen jaar? Lees alle uitkomsten van het cybersecurity-onderzoek van ABN AMRO en ontdek waarom het raadzaam is om zo snel mogelijk maatregelen tegen cybercriminaliteit te treffen.