Onderzoek: bedrijven slaan bitcoins in wegens ransomware
Bedrijven in Groot-Brittannië slaan bitcoins in voor het geval ze door ransomware worden getroffen, zo blijkt uit onderzoek van Citrix onder 250 it-specialisten in middelgrote tot grote bedrijven. Twintig procent van de bedrijven bleek geen plan te hebben mochten ze het slachtoffer van ransomware worden.
Bijna de helft bleek daarnaast geen dagelijkse back-ups te maken. Bedrijven zijn zich echter wel bewust van de risico's van ransomware. Zo zou 33% van de bedrijven bitcoins inslaan om het losgeld dat ransomware vraagt te kunnen betalen. Het percentage ligt hoger (57%) bij bedrijven met 500 tot 1000 werknemers dan bedrijven met meer dan 2000 werknemers (18%). Van de bedrijven met 250 tot 500 werknemers zegt 36% bitcoins in te slaan. Grote bedrijven met meer dan 2000 werknemers zijn echter wel bereid om meer dan 50.000 pond te betalen om weer toegang tot hun belangrijkste gegevens te krijgen.
een een IT guy die zorgt dat gangbare exploit kits geen vat hebben
Anderszijds klaag ik als jarenlange verfente coinminer niet... maar de redenatie van de bedrijven lijkt goed loos.
Je kunt namelijk met de beste beveiliging nog slachtoffer worden. En dan kan het ook gewoon ooit goedkoper zijn om te betalen, dan IT resources in te zetten.
Dat lijkt mij geen overdreven optie tegenwoordig.
Je kunt namelijk met de beste beveiliging nog slachtoffer worden. En dan kan het ook gewoon ooit goedkoper zijn om te betalen, dan IT resources in te zetten.
Je kunt namelijk met de beste beveiliging nog slachtoffer worden. En dan kan het ook gewoon ooit goedkoper zijn om te betalen, dan IT resources in te zetten.
Nee sorry, als je een cryptolocker oploopt en je kan niet uit jouw situatie komen, ben je niet voldoende voorzien... al helemaal niet voor een grote on-site-ramp als een uitslaande brand...
Het is welliswaar een algemeen probleem dat veel bedrijven geen (toereikende) off-site backup oplossingen hebben, maar dat is eerder reden om het op te pakken dan om degene die daar misbruik van maakt rede te geven zijn activiteiten door te zetten... als genoeg mensen niet zouden betalen zouden ze het namelijk ook niet in hun hoofd halen om de cryptolocker te onderhouden, laat staan een nieuwe te bouwen...
Voorbeeld:
Als iemand een cryptolocker heeft en goeie off-site backups (dat houd in; mede cold-storage.) dan is het enkel een kwestie van systemen wipen en de cold-storage terugzetten (iemand met een beetje inzicht snapt ook wel dat je dan niet-eens de oorspronkelijke cold-storage drager gebruikt, maar een kopie.)
een een IT guy die zorgt dat gangbare exploit kits geen vat hebben
Eens per jaar 50k aftikken aan criminelen of een IT'er van 50k - 100k op de loonlijst hebben?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
