Waar de keuze valt
Bijna iedereen heeft back-ups. Het probleem is dat je ze organisatiebreed uitrollen dagen of weken kost, en soms blijkt dat de back-ups ook versleuteld zijn omdat ze op hetzelfde netwerk werden opgeslagen.
Daar kwam een tweede pressiemiddel bij. Ze versleutelen de gegevens niet alleen, maar kopiëren ze ook vooraf en eisen vervolgens geld om ze niet openbaar te maken. Daar helpen back-ups helemaal niet tegen: de bestanden zijn al in handen van anderen.
Waarom betalen toch een slecht idee is
Een sleutel staat niet gelijk aan herstel. Ontsleutelen gaat langzaam en lukt niet altijd volledig. Een deel van de gegevens komt beschadigd terug.
De belofte biedt geen garantie. Gestolen bestanden kunnen later alsnog opduiken. Je kunt onmogelijk controleren of ze zijn verwijderd.
Het bedrijf komt op een lijst. Bedrijven die betalen, worden vaker opnieuw aangevallen: het wordt bekend dat ze betalen en geld hebben.
De markt groeit. Elke betaling financiert de volgende aanvalsgolf en maakt deze bedrijfstak winstgevend.
Daarom luidt het officiële advies in de meeste landen: betaal niet. Maar dat advies is gericht aan de sector als geheel, terwijl een concreet bedrijf beslist terwijl het op dit moment geld verliest - en die twee logica's komen niet overeen.
Ook verzekeringen spelen een aparte rol. Een verzekering maakt betalen een snelle en voorspelbare uitweg, en juist dat wordt vaak bekritiseerd: het gemak van betalen vermindert de motivatie om je vooraf voor te bereiden.
Voorbereiding maakt daarbij alles uit. Back-ups die apart van het netwerk worden opgeslagen en een herstelplan dat vooraf is geoefend, maken van een ramp een vervelende dag - en maken onderhandelen overbodig.
Lees de rest in de Miqo-app
Nog 1 minuut lezen, en aan het eind een quiz. Te vinden onder ‘Misdaad → Cybercriminaliteit’
Richt de camera van je telefoon hierop om de App Store of Google Play te openen.
Bronnen
- De beslissing om te betalen bij aanvallen waarbij gegevens worden versleuteld, wordt vooral bepaald door de kosten van downtime en de hersteltijd
- dubbele afpersing met voorafgaande diefstal van gegevens maakt back-ups tot onvoldoende bescherming, terwijl betaling noch volledig herstel noch verwijdering van de gestolen gegevens garandeert