image

"Verzekeraars zorgen voor toename van ransomware-aanvallen"

woensdag 28 augustus 2019, 13:12 door Redactie, 13 reacties

Verzekeringsmaatschappen die het losgeld van ransomware-slachtoffers dekken zorgen juist voor een toename van ransomware-aanvallen, zo stelt nieuwssite ProPublica. De afgelopen maanden kwamen verschillende Amerikaanse steden in het nieuws die door ransomware waren getroffen en het losgeld betaalden om hun bestanden te ontsleutelen.

Zo betaalde Riviera Beach in Florida 600.000 dollar, terwijl Lake City criminelen zo'n 460.000 dollar naar criminelen overmaakte. Het grootste deel van het losgeld dat Lake City betaalde werd door de verzekering gedekt, waardoor de stad slechts 10.000 dollar kwijt was. Het was uiteindelijk de verzekeringsmaatschappij die besliste dat de stad het losgeld zou betalen, zo laat een woordvoerster weten. De verzekeraar maakte volgens de woordvoerster een afweging tussen de kosten van het zelf herstellen van de systemen en het betalen van het losgeld.

Sinds de ransomware-infectie was ontdekt had de it-afdeling van de stad geprobeerd om de back-ups te herstellen die tijdens de aanval waren verwijderd. Toch stelt de burgemeester dat het betalen van het losgeld de voorkeur had, aangezien dit goedkoper voor de stad was. Het is ook goedkoper voor de verzekeraars, aldus insiders tegenover ProPublica. De kosten voor herstel, claims vanwege misgelopen inkomsten en de inhuur van consultants zijn vaak hoger dan het losgeld dat de criminelen eisen.

Deze werkwijze zou criminelen juist aanmoedigen om meer ransomware-aanvallen uit te voeren, wat weer meer overheden en bedrijven aanmoedigt om een cyberverzekering te nemen. Alleen in de Verenigde Staten zouden cyberverzekeringen naar schatting een markt van 7 tot 8 miljard dollar vertegenwoordigen.

"Het is niet aan verzekeringsmaatschappijen om de crimineel te stoppen, dat is niet hun missie. Hun doel is om je weer op de rit te krijgen. Maar het roept de vraag op als je deze criminelen betaalt, wat er in de toekomst gebeurt?", zegt Loretta Worters van het Insurance Information Institute. Ze merkt dat criminelen vroeger om minder losgeld vroegen. "Maar als ze denken dat ze meer kunnen krijgen, zullen ze om meer vragen. Dat is wat er gebeurt en is zeker reden tot zorg."

Reacties (13)
28-08-2019, 13:49 door Anoniem
Geeneens een verplichte backup maken voor de verzekering ?
28-08-2019, 14:11 door Anoniem
Verderop in dit nieuwsbulletin:
- brandverzekeraars veroorzaken een toename van het aantal branden
- casco-dekking autoverzekeraars veroorzaken een toename van het aantal aanrijdingen

We zijn terug na deze reclameboodschap!
28-08-2019, 14:27 door Anoniem
Vrij simpel. Consultants zijn te duur en IT bedrijven die deftige backups kunnen maken worden als te duur bestempeld.
Consultants zouden minder geld moeten kunnen vragen door een stabieler inkomen gegarandeerd te krijgen. Ook zouden er bepaalde regels moeten komen voor het garanderen van bepaalde veiligheid. Een huis moet aan bepaalde zaken volstaan en een lokale IT infrastructuur zou dat ook moeten. Zeker bij officiële instanties.
28-08-2019, 14:39 door SPer - Bijgewerkt: 28-08-2019, 14:41
Door Anoniem: Vrij simpel. Consultants zijn te duur en IT bedrijven die deftige backups kunnen maken worden als te duur bestempeld.
Consultants zouden minder geld moeten kunnen vragen door een stabieler inkomen gegarandeerd te krijgen. Ook zouden er bepaalde regels moeten komen voor het garanderen van bepaalde veiligheid. Een huis moet aan bepaalde zaken volstaan en een lokale IT infrastructuur zou dat ook moeten. Zeker bij officiële instanties.
En natuurlijk moeten backups ontkoppeld worden van live systemen en aanwezig zijn in een offsite location en dienen er regelmatige uitwijk testen worden gedaan.

Ik voorzie de mogelijkheid dat ransomware per dag een paar bestanden versleuteld deze komen dan ook op de backup. Op het moment dat men merkt dat er bestanden zijn versleuteld, staan er op de backups ook versleutelde bestanden.

En een jaarbackup(zonder encrypte bestanden) terugzetten heft geen zin daar de data dan al lng verouderd is .

Ergo het is van belang om bestandswijzigingen te monitoren, zodat de eerste pogingen van de malware direct worden gezien.
28-08-2019, 14:52 door Anoniem
En dan het plaatje van Plague INC erbij :)
28-08-2019, 15:39 door Anoniem
Het is toch ook logisch, er hoeft er maar 1 te betalen en het business model van de aanvaller werkt, en dus gaat hij door met ransomware. Zolang er betaald wordt zullen ransomware aanvallen niet stoppen maar toenemen.

Als managers nou eens wel de juiste dingen doen en de juiste besluiten nemen om de juiste maatregelen te implementeren en niet betalen, dan zullen de ransomware aanvallen vanzelf afnemen.
28-08-2019, 16:15 door Briolet
Door Anoniem: Verderop in dit nieuwsbulletin:
- brandverzekeraars veroorzaken een toename van het aantal branden
- casco-dekking autoverzekeraars veroorzaken een toename van het aantal aanrijdingen

We zijn terug na deze reclameboodschap!

Ha, Ha.

Je gebruikt alleen de verkeerde voorbeelden. Wat wel kan is dat een een diefstal verzekering de diefstal aanmoedigt.

Het is voor de verzekeraar goedkoper om de goederen voor een laag bedrag van de dief terug te kopen dan het slachtoffer met nieuwe goederen schadeloos te stellen.
28-08-2019, 22:10 door botbot
Door Anoniem: Verderop in dit nieuwsbulletin:
- brandverzekeraars veroorzaken een toename van het aantal branden
- casco-dekking autoverzekeraars veroorzaken een toename van het aantal aanrijdingen
...

Leuk bedacht, maar pyromanen krijgen geen cashgeld van de verzekering als ze een auto in de fik steken.
Wegpiraten die mensen aanrijden krijgen geen cashgeld van de verzekering als ze een auto aanrijden.
Dus je vergelijking gaat niet op.

Denk je niet dat er een enige correlatie is tussen: Verzekeringen die meer en meer aan criminelen betalen. Overheden die in meer en meer in het nieuws komen met dit. Criminelen die heel graag geld willen hebben. ?
28-08-2019, 22:16 door botbot
Door Briolet:
Door Anoniem: Verderop in dit nieuwsbulletin:
- brandverzekeraars veroorzaken een toename van het aantal branden
- casco-dekking autoverzekeraars veroorzaken een toename van het aantal aanrijdingen

We zijn terug na deze reclameboodschap!

Je gebruikt alleen de verkeerde voorbeelden. Wat wel kan is dat een een diefstal verzekering de diefstal aanmoedigt.
.

Dit is ook het verkeerde voorbeeld. Dieven stelen van slachtoffers. Die hebben veel of weinig in huis. Hebben veel mensen veel in huis dan wordt er in die buurt vaker gestolen. Als totaal geen inboedel meer verzekerd kan worden, nemen die mensen ook niet veel waardevolle spullen in huis aangezien ze alles kwijt zijn als het weg is en er wordt ook nog veel gestolen in de buurt. En dan krijg je vanzelf een buurt met minder waardevolle spullen, en dus een buurt waar minder gestolen wordt.
29-08-2019, 08:29 door Anoniem
Vrij simpel. Consultants zijn te duur en IT bedrijven die deftige backups kunnen maken worden als te duur bestempeld.

Bekend staan als bedrijf of overheidsorganisatie welke bereid is de ransom te betalen, is ook duur. Of denk je dat je garantie krijgt van de criminelen, dat ze je niet nogmaals zullen proberen te infecteren. Je werkt mee aan hun business model.
29-08-2019, 08:34 door Anoniem
Verderop in dit nieuwsbulletin:
- brandverzekeraars veroorzaken een toename van het aantal branden
- casco-dekking autoverzekeraars veroorzaken een toename van het aantal aanrijdingen

Leg uit, wat is de overeenkomst tussen het verdienmodel van de ransomware crimineel, en het verdien model bij de gevallen welke jij noemt ? Helpt het blussen van de brand de crimineel ? Koopt de brandweer de brand af ? En hoe zit dat bij het veroorzaken van ongelukken ? Gaat daar de verzekeraar de crimineel belonen, voor zijn handelingen ?
29-08-2019, 09:33 door Anoniem
Door botbot:
Door Anoniem: Verderop in dit nieuwsbulletin:
- brandverzekeraars veroorzaken een toename van het aantal branden
- casco-dekking autoverzekeraars veroorzaken een toename van het aantal aanrijdingen
...

Leuk bedacht, maar pyromanen krijgen geen cashgeld van de verzekering als ze een auto in de fik steken.
Wegpiraten die mensen aanrijden krijgen geen cashgeld van de verzekering als ze een auto aanrijden.
Dus je vergelijking gaat niet op.

Oh dan is het je zeker ontgaan dat er nog wel eens panden in brand gestoken worden "voor het verzekeringsgeld"
bijvoorbeeld als de eigenaar denkt op die manier meer te vangen dan als hij het verkoopt. En ook rijden er bepaalde
tokkies rond die hetzelfde doen met auto aanrijdingen en daar kennelijk ook op de een of andere manier beter van
worden.

Ook denk ik dat er wel voorzichtiger gereden zou worden en beter tegen brand beveiligd als er geen verzekering was.
29-08-2019, 09:35 door Anoniem
Wauw, kom maar op met die ransomware-aanvallen denkt de crimineel.. Al het geld komt toch terug, dus kom maar op!
Waar gaan we heen als maatschappij.. Criminelen betalen, ik wist niet dat zoiets legaal mogelijk was, blijkbaar wel.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.