'Slachtoffers ransomware betaalden dit jaar al 460 miljoen dollar losgeld'
In de eerste zes maanden van dit jaar hebben slachtoffers van ransomware bij elkaar al 460 miljoen dollar losgeld betaald, waardoor dit een recordjaar kan worden als het om losgeldbetalingen gaat, zo stelt blockchain-analysebedrijf Chainalysis. Vorig jaar bedroeg het betaalde losgeld in de eerste zes maanden volgens Chainalysis 449 miljoen dollar. Het totale losgeldbedrag kwam vorig jaar uit op 1,1 miljard dollar.
Chainalysis baseert zich op de cryptowallets die ransomwaregroepen gebruiken. Het bedrijf zegt dit jaar het hoogste losgeldbedrag ooit te hebben gezien, namelijk 75 miljoen dollar dat aan de criminelen achter de Dark Angels-ransomware werd betaald. Daarbij lijkt het alsof ransomwaregroepen zich vaker op grote bedrijven en vitale infrastructuur richten die meer geld hebben en eerder geneigd zijn te betalen. Hiervoor wijst Chainalysis naar de mediaan van de losgeldbedragen voor de ergste ransomwaregroepen, die steeg van 200.000 dollar begin vorig jaar naar 1,5 miljoen dollar afgelopen juni.
Precies, bij mijn vorige werkgever overwoog de privacy officer te betalen aan criminelen indien we hiermee te maken zouden krijgen. Als SO, was ik daar fel op tegen. Ongeacht hoe vaak ik duidelijk probeerde te maken dat als we onze ''shit'' gewoon op orde zouden krijgen dit nog altijd goedkoper zou zijn dan geld overmaken naar cybercriminelen.... Niet alleen dat, door te betalen hou je dit soort praktijken in stand. Ook vindt ik het naïef om te denken dat criminelen zich netjes aan de afspraken houden en geen back-up ergens hebben gemaakt van je gegevens.
Precies, bij mijn vorige werkgever overwoog de privacy officer te betalen aan criminelen indien we hiermee te maken zouden krijgen. Als SO, was ik daar fel op tegen. Ongeacht hoe vaak ik duidelijk probeerde te maken dat als we onze ''shit'' gewoon op orde zouden krijgen dit nog altijd goedkoper zou zijn dan geld overmaken naar cybercriminelen.... Niet alleen dat, door te betalen hou je dit soort praktijken in stand. Ook vindt ik het naïef om te denken dat criminelen zich netjes aan de afspraken houden en geen back-up ergens hebben gemaakt van je gegevens.
Ik vind het ook naïef om te denken dat je als je maag genoeg investeert in security, je nooit het slachtoffer zou kunnen worden van een of andere criminele vorm van datalek waar je dan afgeperst wordt en de keuze hebt tussen betalen en in de problemen komen!
Die privacy officer is bezig met een beleid te formuleren "voor het geval er wat mis gaat" en jij komt met een beleid "waardoor er nooit wat mis kan gaan". Wie is er dan geloofwaardiger?
Het aspect "je houdt het in stand door te betalen" is voor een individu(eel bedrijf) veel minder waard dan de concrete situatie waarin men zelf zit. Door te betalen veroorzaak je geen meetbare toename van het probleem, door niet te betalen breng je jezelf mogelijk wel flink in de problemen (afhankelijk van de concrete situatie).
Dan snap ik best dat er overwogen kan worden om te betalen.
Uiteraard is en blijft het de taak van justitie om dit soort criminelen zodanig aan te pakken dat ze er mee stoppen.
Je spullen beveiligen is een goed idee maar een volkomen sluitende beveiliging kun je niet realiseren en dus is aanpak van de daders de enige manier die echt werkt.
Kom op mensen.... Wake up. Creëer een veilig systeem met dat geld wat je achteraf zou moeten hebben betalen naar je "Hackers"
Precies, bij mijn vorige werkgever overwoog de privacy officer te betalen aan criminelen indien we hiermee te maken zouden krijgen. Als SO, was ik daar fel op tegen. Ongeacht hoe vaak ik duidelijk probeerde te maken dat als we onze ''shit'' gewoon op orde zouden krijgen dit nog altijd goedkoper zou zijn dan geld overmaken naar cybercriminelen.... Niet alleen dat, door te betalen hou je dit soort praktijken in stand. Ook vindt ik het naïef om te denken dat criminelen zich netjes aan de afspraken houden en geen back-up ergens hebben gemaakt van je gegevens.
Ik vind het ook naïef om te denken dat je als je maag genoeg investeert in security, je nooit het slachtoffer zou kunnen worden van een of andere criminele vorm van datalek waar je dan afgeperst wordt en de keuze hebt tussen betalen en in de problemen komen!
Die privacy officer is bezig met een beleid te formuleren "voor het geval er wat mis gaat" en jij komt met een beleid "waardoor er nooit wat mis kan gaan". Wie is er dan geloofwaardiger?
Het aspect "je houdt het in stand door te betalen" is voor een individu(eel bedrijf) veel minder waard dan de concrete situatie waarin men zelf zit. Door te betalen veroorzaak je geen meetbare toename van het probleem, door niet te betalen breng je jezelf mogelijk wel flink in de problemen (afhankelijk van de concrete situatie).
Dan snap ik best dat er overwogen kan worden om te betalen.
Uiteraard is en blijft het de taak van justitie om dit soort criminelen zodanig aan te pakken dat ze er mee stoppen.
Je spullen beveiligen is een goed idee maar een volkomen sluitende beveiliging kun je niet realiseren en dus is aanpak van de daders de enige manier die echt werkt.
Je kan het nooit 100% voorkomen, echter als een organisatie cybersecurity niet serieus neemt dan lopen ze vanzelf tegen de feiten aan. Overigens in NL zijn verkeersboetes best prijzig, desondanks zijn er zat mensen die alsnog in overtreding gaan, het gaan dan ook de politie en justitie nooit lukken om het tegen te houden. De organisatie kan beter meer investeren in cybersecurity en zodanig het risico zo veel mogelijk beperken, of het negeert het advies van de PO/SO en komt later zichzelf tegen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ervaren Chief Information Security Officer (CISO)
Provincie Noord-Holland
Ben jij een ervaren CISO? En wil jij jouw kennis in een andere organisatie delen? Help ons dan onze informatieveiligheid verder te vergroten. Als CISO speel je een sleutelrol in het veilig houden van gegevens en systemen die essentieel zijn voor een leefbare, veilige en duurzame provincie.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?