Overheid wil dat Nederland onaantrekkelijk doelwit voor ransomware wordt
Nederland moet een onaantrekkelijk doelwit voor ransomware worden en om daarvoor te zorgen hebben het Openbaar Ministerie (OM), de politie, het Nationaal Cyber Security Centrum (NCSC), Cyberveilig Nederland en het bedrijfsleven vandaag het convenant ‘Melissa’ ondertekend. Het samenwerkingsverband houdt in dat de partijen op structurele basis informatie met elkaar uitwisselen en actuele ontwikkelingen frequenter delen en bespreken.
In het convenant Melissa zijn de juridische, organisatorische en technische afspraken van het samenwerkingsverband vastgelegd. Al in 2021 startte de samenwerking tussen overheid en bedrijfsleven, wat leidde tot verschillende operaties zoals Deadbolt, Genesis Market en recentelijk operatie Qakbot. Daarnaast zijn er whitepapers, statistieken en best practices gemaakt en gedeeld.
Volgens het Nationaal Cyber Security Centrum is het vandaag gesloten convenant het startpunt om de operationele samenwerking tussen overheid en bedrijfsleven op structurele basis verder uit te bouwen."Dit gebeurt vanuit één gezamenlijke visie om te werken aan een digitaal veilig Nederland waarbij partijen oog hebben voor elkaars belangen."
Veel ip adressen voor het opscheppen
Een grote groep mensen die om verschillende redenen aan het afhaken is
Kortom wat zou er mis kunnen gaan.
De aangevallen organisatie met raad en daad bijstaan.
Richt daar een speciaal team voor op.
En verder, nooit losgeld betalen. Nooit!
Wat verder helpt is om databases klein en lokaal te houden. Als er minder data in een database staat, dan kan er ook minder losgeld gevraagd worden per besmetting waardoor de criminelen minder kunnen opschalen.
Dat dit niet is hoe het OM denkt is duidelijk. Die hebben te veel CSI gekeken en denken dat dat een afspiegeling is van de werkelijkheid.
De aangevallen organisatie met raad en daad bijstaan.
Richt daar een speciaal team voor op.
En verder, nooit losgeld betalen. Nooit!
Makkelijk praten,
De hard "opgebouwde zaak" laten voor wat het is en de Politie het laten "oplosen"?
Gewoon een zaak waar de verzekering aan de pas komt en al deze besluiten om te betalen omdat dit goed koper is.
Voor de aanvaller draad het om reputatie als ze het verneuken zal de volgende niet meer over de brug komen.
je kunt toch niet tegen extra veiligheid zijn?
Maar WEL tegen subsidiesponzen.
De kosten voor het opzetten van een campagne zijn zo laag dat als ze ook maar 1 slachtoffer hebben met een redelijke bankrekening die ingeeft dat ze de kosten eral uit hebben.
Je kan doen aan bewustwoording en afschik beleid door strafbaar stellen van betalen aan ransomware en winst afpakken bij faciliteren ervan als hoster maar je gaat het niet onaantrekkelijk krijgen dat is wishful thinking zoals wel vaker als de overheid zijn mond opent.
Dus nee, dit is niet simpel op te lossen met dataminimalisatie, het probleem blijft dan namelijk gewoon bestaan.
Dan laten ze het wel uit hun hoofd...
Het beste gaat dat natuurlijk met internationale samenwerking.
Die naam had je in 1998 niet verzonnen, voor iets cyber-security gerelateerds.
https://nl.wikipedia.org/wiki/Melissa_(computerworm)
De aangevallen organisatie met raad en daad bijstaan.
Richt daar een speciaal team voor op.
En verder, nooit losgeld betalen. Nooit!
Makkelijk praten,
De hard "opgebouwde zaak" laten voor wat het is en de Politie het laten "oplosen"?
Gewoon een zaak waar de verzekering aan de pas komt en al deze besluiten om te betalen omdat dit goed koper is.
Voor de aanvaller draad het om reputatie als ze het verneuken zal de volgende niet meer over de brug komen.
Regel dan backups, losgeld betalen mag nooit de oplossing zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
