Ransomware is naar verluidt met bijna 50% toegenomen, en kleine bedrijven ondervinden het grootste deel van de schade. Wat de trend moeilijker beheersbaar maakt, is een verandering in tactiek. Ransomware datadiefstal afpersing kleine bedrijven-zaken waarbij aanvallers steeds vaker nooit een enkel bestand versleutelen. Ze stelen de data en dreigen deze vervolgens te publiceren of te verkopen tenzij ze betaald krijgen.

Het bronartikel citeert NordLayer bij het beschrijven van de verschuiving: meer afpersingsgroepen slaan encryptie over en stelen simpelweg data, en dreigen vervolgens het slachtoffer. De volledige tekst die ons ter beschikking staat is kort, dus dit bericht houdt zich aan die punten en aan algemeen begrepen beveiligingspraktijken in plaats van cijfers toe te voegen die we niet kunnen verifiëren.

Waarom back-ups afpersing niet langer stoppen

De klassieke ransomware-aanval versleutelde je bestanden en verkocht je de sleutel. Goede back-ups waren het antwoord: herstel de systemen en ga verder. Dat advies is nog steeds belangrijk, maar het lost slechts de helft van het moderne probleem op.

Wanneer aanvallers data stelen in plaats van deze te versleutelen, is er aan jouw kant niets kapot. Je systemen werken mogelijk normaal. De hefboom komt van wat de criminelen nu in handen hebben: klantgegevens, werknemersinformatie, contracten, financiële details. Herstellen vanaf een back-up doet niets om die kopie uit hun handen te halen.

Dat is waarom de losgeldbrief in deze gevallen is opgebouwd rond blootstelling in plaats van downtime. De dreiging is dat je klanten, partners of toezichthouders zullen ontdekken wat er is gestolen. Back-ups beschermen beschikbaarheid. Ze beschermen geen vertrouwelijkheid.

Waarom kleine bedrijven de klappen opvangen

Het artikel beschrijft dat kleine bedrijven het grootste deel van de toename voor hun rekening nemen. Hoewel we de redenen niet onafhankelijk kunnen uitsplitsen op basis van de brontekst, zijn verschillende veelvoorkomende factoren algemeen erkend in beveiligingskringen:

  • Minder toegewijd beveiligingspersoneel. Veel kleine bedrijven vertrouwen op één IT-generalist of een externe provider.
  • Platte netwerken en gedeelde toegang. In kleinere omgevingen kan één gecompromitteerd account vaak veel data bereiken.
  • Druk om snel te betalen. Een fabriek die niet kan draaien, of een kliniek die een datalek vreest, kan het gevoel hebben zich geen langdurig herstel te kunnen veroorloven.

Datadiefstal-afpersing verlaagt ook de inspanning van de aanvallers. Encryptie overslaan betekent minder stappen en minder lawaai, wat een inbraak moeilijker te ontdekken kan maken voordat de eis arrives.

Verdedigingen die beperken wat dieven kunnen meenemen

Als het doel is om te verminderen wat gestolen kan worden, verschuift de defensieve focus van alleen herstel naar controle over data. Praktische stappen zijn onder meer:

  1. Weet wat je opslaat. Inventariseer klant-, werknemers- en financiële gegevens, en verwijder wat je niet meer nodig hebt. Data die je niet bezit kan niet lekken.
  2. Beperk toegang. Geef elke persoon alleen toegang tot wat hun functie vereist, en verwijder accounts wanneer mensen vertrekken.
  3. Gebruik multi-factor authenticatie. Gestolen wachtwoorden zijn een veelvoorkomende manier om binnen te komen, en een tweede factor verhoogt de drempel.
  4. Segmenteer je netwerk. Houd gevoelige systemen gescheiden zodat één inbreuk niet alles blootlegt.
  5. Versleutel gevoelige data in rust. Gestolen bestanden die goed versleuteld zijn, zijn veel minder nuttig voor de dief.
  6. Monitor op ongebruikelijke overdrachten. Grote of vreemde uitgaande datastromen kunnen een vroeg waarschuwingssignaal zijn.
  7. Houd toch geteste, offline back-ups aan. Encryptie-aanvallen zijn niet verdwenen, en groepen kunnen beide methoden combineren.
  8. Bereid een incidentplan voor. Beslis vooraf wie je belt, inclusief juridisch advies en je IT-provider, voordat de druk toeslaat.

Voor een blik op hoe een grote ransomware-operatie van binnenkomst naar afpersing beweegt, brengt de LockBit 3.0-analyse over 2.000 slachtoffers in 95 landen de volledige aanvalsketen in kaart en toont waar verdedigers deze kunnen onderbreken.

Waar een VPN past en waar niet

Een VPN kan een nuttig onderdeel zijn van een kleine bedrijfsopstelling, maar het is geen ransomware-geneesmiddel. De belangrijkste waarde is het beschermen van verkeer tussen thuiswerkers en bedrijfsbronnen, vooral op openbare of onbetrouwbare netwerken, en het beperken van hoe blootgesteld interne diensten zijn aan het open internet.

Wat een VPN niet doet, is phishing stoppen, verouderde software repareren, of voorkomen dat een werknemer met geldige inloggegevens wordt misleid om deze af te geven. Als een aanvaller inlogt met gestolen inloggegevens, kan een VPN hen zelfs een handige weg naar binnen bieden. Het versleutelt ook niet de bestanden op je servers of houdt niet in de gaten of data je netwerk verlaten.

Beschouw een VPN als één laag naast meerdere andere. Het werkt het beste samen met sterke authenticatie, patching, toegangscontroles en monitoring.

Wat dit voor jou betekent

Als je een klein bedrijf runt of er werkt, ga ervan uit dat back-ups hebben niet langer genoeg is. De vraag die je moet stellen is niet alleen "Kunnen we herstellen?" maar ook "Wat zou iemand kunnen stelen, en wat zou er gebeuren als ze het publiceerden?"

Kleine teams hebben geen enterprise-budgetten nodig om hun positie te verbeteren. Het verminderen van de hoeveelheid gevoelige data die je bewaart, het aanscherpen van wie erbij kan, en het inschakelen van multi-factor authenticatie pakken precies de hefboom aan die afpersingsgroepen gebruiken. Behandel elke VPN als een ondersteunend hulpmiddel, niet als het plan zelf.

Belangrijkste punten

  • Ransomware is naar verluidt met bijna 50% toegenomen, waarbij kleine bedrijven het zwaarst getroffen worden.
  • Meer groepen stelen data zonder deze te versleutelen, dus back-ups alleen kunnen een afpersingseis niet oplossen.
  • Beperk blootstelling door opgeslagen data te minimaliseren, toegang te beperken en te versleutelen wat overblijft.
  • Gebruik een VPN als één verdedigingslaag, niet als vervanging voor de rest.

Deze week: controleer welke data je bedrijf opslaat en wie er toegang toe heeft. Lees dan hoe een grote groep te werk gaat in onze LockBit 3.0 ransomware-analyse om te zien hoe deze aanvallen in de praktijk verlopen en waar je ransomware datadiefstal afpersing kleine bedrijf-verdedigingen het sterkst zouden moeten zijn.