Hoeveel ransomware-claims werden er in oktober geregistreerd?

Er werden in oktober een recordaantal van 1.063 ransomware-claims geregistreerd.

Hoeveel cyberaanvallen het hoofd bieden Australische organisaties per week?

Australische organisaties het hoofd bieden gemiddeld 2.117 cyberaanvallen per week, een stijging van 39% vergeleken met dezelfde periode een jaar eerder.

Waarom zou het mij iets moeten uitmaken dat er ransomware-aanvallen zijn als ik niet het directe doelwit ben?

Uw persoonsgegevens kunnen zich bevinden in de systemen van organisaties die u gebruikt, dus wanneer een van die organisaties wordt aangevallen, kunnen uw gegevens worden blootgesteld zonder dat u daar iets aan hebt gedaan.

Welke persoonlijke stappen kunnen de schade van een datalek beperken?

Gebruik een uniek wachtwoord voor elk account (een wachtwoordmanager maakt dit praktisch), schakel multi-factor authenticatie in en wees voorzichtig na een datalekmelding.

Australische ransomware treft recordaantal van 1.063 slachtoffers in oktober

Q: Wat zijn de rapportageregels voor ransomware onder de Cyber Security Act 2024?

Ze bepalen wat organisaties moeten bekendmaken zodra een incident plaatsvindt, waardoor u een duidelijker beeld krijgt van wat u kunt verwachten van bedrijven die uw gegevens beheren.

Ransomware-claims bereikten in oktober een recordaantal van 1.063 slachtoffers, terwijl Australische organisaties nog steeds 2.117 cyberaanvallen per week het hoofd moesten bieden, een stijging van 39% op jaarbasis. Deze cijfers komen uit een rapport dat door Security Brief werd behandeld. Ze beschrijven de druk op organisaties, maar ze zijn ook van belang voor individuen. Australische ransomware-aanvallen en bescherming van persoonsgegevens is allang niet meer alleen een zorg voor bedrijven, omdat de gegevens binnen die organisaties vaak de uwe zijn.

Dit bericht bekijkt wat de cijfers laten zien, waarom u getroffen kunt worden zonder het doelwit te zijn, en welke persoonlijke stappen een echt verschil maken.

Wat de recordcijfers over ransomware laten zien

Twee cijfers springen eruit. Het eerste is de 1.063 ransomware-claims die in oktober werden geregistreerd, beschreven als een record. Het tweede is het gemiddelde van 2.117 cyberaanvallen per week waarmee Australische organisaties worden geconfronteerd, een stijging van 39% vergeleken met dezelfde periode een jaar eerder.

Het is verstandig om voorzichtig te zijn met wat deze cijfers wel en niet zeggen. Een ransomware-claim is een slachtoffer dat door aanvallers wordt vermeld, en het cijfer van 1.063 is het oktober-totaal dat in de bron wordt gerapporteerd. Het wekelijkse aanvalscijfer telt aanvallen op organisaties, niet op individuen. De bron splitst niet uit welke sectoren werden getroffen of hoeveel persoonsgegevens er zijn buitgemaakt, dus daar moeten we niet naar gissen.

Wat de cijfers wel suggereren is een gestaag, stijgend volume aan pogingen. Voor context over hoe vaak Australische bedrijven worden getroffen, is het RSM-rapport over Australische bedrijven die door ransomware worden getroffen een nuttige aanvulling.

Waarom uw gegevens risico lopen, zelfs wanneer u niet het doelwit bent

De meeste mensen zullen nooit het directe doelwit zijn van een ransomwarebende. Maar uw naam, adres, contactgegevens, accountinformatie of personeelsdossiers kunnen zich bevinden in de systemen van een werkgever, een zorgverlener, een retailer of een dienst die u gebruikt. Wanneer een van die organisaties wordt aangevallen, kunnen uw gegevens worden blootgesteld zonder dat u daar iets aan hebt gedaan.

Dit is waarom het volume aan aanvallen van belang is voor gewone lezers. Elke succesvolle inbraak in een organisatie is een potentieel datalek voor iedereen in haar databases. Gestolen persoonsgegevens kunnen later worden gebruikt om scam-berichten overtuigender te maken, wat een reden is waarom opvolgende phishing vaak na een datalek komt.

Organisaties hebben ook verplichtingen zodra een incident plaatsvindt. De rapportageregels voor ransomware onder de Cyber Security Act 2024 bepalen wat er moet worden bekendgemaakt, en als u ze begrijpt, krijgt u een duidelijker beeld van wat u kunt verwachten van de bedrijven die uw gegevens beheren.

Persoonlijke stappen die de schade beperken

U kunt niet voorkomen dat een organisatie wordt aangevallen, maar u kunt beperken wat een aanvaller met uw gegevens wint en hoe ver die kan worden misbruikt.

Gebruik een uniek wachtwoord voor elk account. Een wachtwoordmanager maakt dit praktisch. Als één dienst uw inloggegevens lekt, blijven de andere beschermd.
Schakel multi-factor authenticatie in. Geef de voorkeur aan een authenticator-app of een hardware-sleutel boven sms-codes waar de dienst dit toestaat.
Wees voorzichtig na een datalekmelding. Behandel onverwachte e-mails, sms'jes en telefoontjes die naar uw accounts verwijzen als verdacht, zelfs als ze accurate persoonsgegevens bevatten. Ga rechtstreeks naar de officiële website of app van de organisatie in plaats van op links te klikken.
Deel minder gegevens. Verstrek alleen wat een formulier vereist. Gegevens die een organisatie nooit heeft verzameld, kunnen er ook niet worden gestolen.
Houd uw accounts in de gaten. Controleer regelmatig de activiteit op uw bank- en online accounts en onderneem snel actie bij iets onbekends.
Houd apparaten up-to-date en maak back-ups van belangrijke bestanden. Dit voorkomt geen datalek elders, maar het beschermt u tegen dreigingen die zich op uw eigen apparaten richten.

Als u wel slachtoffer wordt van een ransomware-incident, is het Australian Cyber Security Centre het officiële contactpunt.

Wat een VPN wel en niet beschermt

Een VPN versleutelt uw internetverkeer tussen uw apparaat en de VPN-server en verbergt uw IP-adres voor de sites die u bezoekt. Dat is nuttig op openbare wifi en voor het beperken van sommige vormen van tracking.

Het beschermt geen gegevens die al zijn opgeslagen op de servers van een organisatie. Als een bedrijf waarmee u te maken hebt wordt getroffen door ransomware, verandert een VPN op uw apparaat niets aan wat de aanvaller daar kan inzien. Een VPN weerhoudt u er ook niet van om uw wachtwoord op een phishing-site in te voeren of malware te downloaden.

Beschouw een VPN als één laag van privacy voor uw verbinding, niet als een verdediging tegen datalekken bij derden. De bovenstaande stappen doen veel meer om de schade van het soort aanvallen dat in deze cijfers wordt beschreven te beperken.

Wat dit voor u betekent

De stijging van ransomware-claims en wekelijkse aanvallen betekent dat uw persoonsgegevens eerder terechtkomen bij een organisatie die op een gegeven moment wordt getroffen. De praktische reactie is om aan te nemen dat blootstelling mogelijk is en die minder schadelijk te maken: unieke wachtwoorden, multi-factor authenticatie, minder delen en een gezonde argwaan tegenover onverwachte berichten.

Belangrijkste punten

Controleer welke organisaties uw gevoelige gegevens beheren en sluit accounts die u niet meer gebruikt.
Audit uw wachtwoorden en schakel multi-factor authenticatie als eerste in voor e-mail, bankieren en overheidsdiensten.
Behandel contact na een datalek met voorzichtigheid en verifieer via officiële kanalen.
Gebruik een VPN voor verbindingsprivacy, maar vertrouw er niet op tegen datalekken bij derden.

Om uw begrip van Australische ransomware-aanvallen en bescherming van persoonsgegevens te blijven vergroten, lees het RSM-rapportartikel over hoe vaak Australische organisaties worden getroffen, en het artikel over rapportageregels voor ransomware over wat organisaties moeten bekendmaken.