Alles over Ransomware

Wie heeft er tegenwoordig nog een plakkertje met wachtwoorden aan het scherm hangen? Te veel mensen, zo ziet René van Etten, oprichter en CEO van ThreadStone Cyber Security. Gelukkig zijn MKB-bedrijven zich steeds bewuster van het belang van informatiebeveiliging, maar het kan en moet beter.

Het is een goudmijntje voor cybercriminelen. Wie het slim aanpakt kan een dik belegde boterham verdienen met ransomeware-aanvallen. Pim Takkenberg probeert deze cybercriminelen te slim af te zijn. De algemeen directeur van cybersecuritybedrijf Northwave laat op AMdag zien en horen hoe hij en zijn bedrijf dit doen.

De inzet van ransomware kan goudgeld opleveren; tegenwoordig zelfs zonder dat er al te veel moeite voor hoeft te worden gedaan. Wereldwijd neemt het aantal cyberincidenten daardoor toe en moeten verzekeraars steeds vaker uitkeren op de cyberpolis. Een ontwikkeling die ook van brokers en riskconsultants veel meer technische kennis vereist, is de ervaring van cyber practice leader Sjaak Schouteren van verzekeringsmakelaar Marsh.

De flinke stijging van de premies voor cyberverzekeringen in de afgelopen 6 jaar, is vooral te wijten aan de toenemende populariteit van ransomware onder criminelen. Wereldwijd zijn de premies voor cyberverzekeringen in het eerste kwartaal met gemiddeld 26 procent gestegen. Dat blijkt uit de Marsh Global Insurance Market Index.

Wie een cyberverzekering wil afsluiten is steeds meer geld kwijt. Aon verwacht namelijk voor de eerste helft van dit jaar flinke prijsstijgingen, met in de tweede helft van 2022 kans op lichte stabilisatie. Oorzaak is de enorme toename van ransomware-aanvallen. Hierdoor is het acceptatieproces van cyberverzekeraars steeds uitvoeriger en arbeidsintensiever geworden in vergelijking met voorgaande jaren.

Allianz biedt nu zo'n drie jaar een cyberverzekering aan. Hoogste tijd om de balans op te maken met Chris van der Feltz, bij de verzekeraar verantwoordelijk voor de salesafdeling schade. Wat na drie jaar opvalt is dat het mkb het qua cyberveiligheid in de basis technisch steeds beter op orde heeft, maar dat er nog veel te winnen valt op het gebied van bewustwording bij het personeel.

Twee op de drie grote bedrijven is afgelopen jaar slachtoffer geworden van een aanval met gijzelsoftware. Om weer toegang tot de systemen te krijgen, betaalden ze gemiddeld 63% meer losgeld dan het jaar ervoor.

Een verbod voor verzekeraars om losgeld te vergoeden bij een ransomware-aanval is een slecht idee, betoogt CEO Inge Bryan van ICT-bedrijf Fox IT in het FD. Ze ziet meer in het strenger maken van de preventie-eisen.

Het ministerie van Justitie en Veiligheid gaat onderzoek doen of het mogelijk is dat het verzekeraars verboden wordt om losgeld te vergoeden wanneer bedrijven dat hebben betaald aan ransomware-criminelen.

Cyberverzekeringen zijn geen niche meer. Cyberveiligheid bespreekbaar maken is zelfs een verantwoordelijkheid van de zakelijk adviseur geworden. Toch krijgt cyber bij veel assurantiekantoren niet de aandacht die het verdient. Concordia de Keizer investeert fors in de markt. Hoe pakken zij het aan? Annet Govaert adviseerde Kees Pruim, cfo bij de internationale softwareleverancier To Increase.