NCSC adviseert bij ransomware niet te betalen | Factsheet Ransomware

De dreiging van ransomware neemt al enkele jaren stevig toe. Deze kwaadaardige software kan elke organisatie treffen die niet de juiste maatregelen heeft genomen. De laatste jaren is er een nieuwe trend zichtbaar: kwaadwillenden voeren meer gerichte ransomware-aanvallen uit, op doelwitten die een hoger losgeldbedrag kunnen betalen.

Deze factsheet van het NCSC geeft een overzicht van de verschillende soorten ransomware, beschrijft enkele maatregelen die je als organisatie kan nemen om een ransomware-aanval te voorkomen en geeft advies over wat te doen als jouw organisatie geïnfecteerd is met ransomware. Daarnaast is er een advies opgenomen om in geval van ransomware geen losgeld te betalen, met name omdat het geen oplossing voor het probleem garandeert.

Betalen of niet?

Het wordt niet aanbevolen om het losgeld te betalen, vooral omdat dit geen oplossing voor het probleem garandeert. De kans is groot dat er bij de ontsleuteling tal van problemen opduiken. De decryptor die door de cybercriminelen wordt geleverd, heeft vaak veel minder aandacht gekregen dan de versleutelingsoftware. Hierdoor zijn de gegevens in het slechtste geval niet meer te herstellen.

Betalen houdt een ecosysteem in stand: het moedigt cybercriminelen aan om ransomware te gebruiken aangezien het een winstgevende business is. Cybercriminelen zullen hun activiteiten vervolgens voortzetten en nieuwe manieren zoeken om systemen te exploiteren, met als gevolg meer infecties, meer slachtoffers en meer schade voor de samenleving.