Wat is ransomware?

Ransomware is kwaadaardige software die je bestanden versleutelt zodat je er niet meer bij kunt, waarna de crimineel losgeld eist om ze weer vrij te geven. De naam zegt het: “ransom” is Engels voor losgeld. Vaak dreigen ze óók je gegevens te publiceren.

Waarom dit voor elk bedrijf relevant is: een ransomware-aanval legt je bedrijf plat. Geen toegang tot je administratie, je klantsysteem of je e-mail — soms dagenlang. De schade zit niet alleen in het eventuele losgeld, maar vooral in de stilstand en het herstel. En betalen is geen garantie dat je je data terugkrijgt.

Hoe het binnenkomt: meestal via een phishingmail, een besmette bijlage of een verouderd systeem met een openstaand lek. Eenmaal binnen verspreidt het zich door je netwerk.

Hoe herken je een ransomware-aanval?

Meestal zie je ineens een melding met een losgeld-eis op je scherm, vaak met een aftellende timer. Bestanden krijgen vreemde extensies of gaan niet meer open, en soms staat je hele computer op slot. Er zijn twee hoofdvormen: bestandversleutelaars die je documenten en foto’s encrypten, en schermvergrendelaars die het hele systeem blokkeren.

Veelgestelde vragen

Moet je het losgeld betalen?

Nee. Betalen geeft geen enkele garantie dat je je bestanden terugkrijgt, en je houdt het verdienmodel van criminelen in stand. De politie adviseert om niet te betalen. Met een goede, geteste back-up hoef je het ook niet.

Wat doe je bij een besmetting?

Koppel het getroffen apparaat direct los van het netwerk en internet, waarschuw meteen wie je IT beheert en probeer niets zelf terug te zetten. Herstel daarna vanaf een schone back-up en doe aangifte bij de politie.

Hoe voorkom je ransomware?

Met een combinatie van maatregelen: houd software en systemen up-to-date, gebruik antivirussoftware en mailfilters, open geen onverwachte bijlagen, en maak regelmatig back-ups die losgekoppeld van je netwerk bewaard worden.

Meer lezen: Cyberaanval-stappenplan · Wat is de 3-2-1-back-upregel?