Het is eenzelfde MO die deze groepen gebruiken.

Eerst stelen ze data, vervolgens versleutelen ze de data op servers en PC's/Laptops. Daarna dreigen ze de gegevens die ze hebben gestolen openbaar te maken, of je betaald een losgeld.

Vervolgens zit je met een paar uitdagingen.
Niet betalen.
Als je IT dienstenleverancier de spullenboel niet op orde heeft, denk maar eens aan een slechte, een niet bestaande, of zelfs zeer oude backup, omdat meer dan 85% van de IT dienstverleners vrijwel geen checks doen of backups wel goed verlopen.

Wel betalen
Dan krijg je een sleutel om je data terug te versleutelen. Maar .... weinigen weten dat cybercriminelen hun 'buit' allang hebben doorverkocht, en vooral data die het inbreken mogelijk hebben gemaakt, waardoor slachtoffers van een ransomware aanval, steeds vaker een tweede keer worden getroffen.

In alle gevallen zie je dat er steeds meer gaten vallen in de kwaliteit van producten en dienstverlening in de IT. Zo mag je je als klant wel af vragen of jouw IT diensten leverancier, wel genoeg gedaan heeft te voorkomen dat data a: goed beschermt is en b: dat zij, als het dan toch gebeurd, alles op orde hebben om de schade van uitval zoveel mogelijk te hebben beperkt.

We zien dat bij cybercriminaliteit, management, ciso's, CEO's maar heel pover tot niet zijn geïnformeerd over de stand van zaken waar het de IT beveiliging betreft. Niet alleen de dreiging wordt steeds groter, ook de teruglopende kwaliteit van producten en dienstverleners dragen bij aan dat risico.

En dat bij een exacte materie die 100% voorspelbaar en manipuleerbaar is. Toch iets om eens even bij stil te staan.