Ransomware (gijzelsoftware) versleutelt je bestanden en soms hele systemen, waarna criminelen geld vragen voor de sleutel. Steeds vaker stelen ze de gegevens ook en dreigen ze die te publiceren. Betalen is geen oplossing: je weet nooit of je je gegevens terugkrijgt.

Hoe komt het binnen?

• Phishing: een bijlage of link in een mail, de meest voorkomende route.
• Gestolen inloggegevens: een account zonder MFA dat van buiten bereikbaar is.
• Niet-bijgewerkte software: bekende lekken die niet zijn gedicht.

Wat jij doet

• Open geen onverwachte bijlagen of links, ook niet van bekenden; controleer het via een ander kanaal.
• Installeer updates zodra wij erom vragen en herstart je computer dan. Gebruik MFA en een eigen wachtwoord per account.
• Zie je ineens bestanden met vreemde namen of een melding dat je bestanden versleuteld zijn: zet wifi uit of trek de netwerkkabel eruit, zet de computer niet uit en bel ons.

De 3-2-1-regel in gewone taal

• 3 kopieën: het origineel plus twee back-ups. Eén back-up is geen back-up: mislukt die, dan heb je niets.
• 2 verschillende soorten opslag: bijvoorbeeld een back-upserver of schijf én een clouddienst. Faalt het ene, dan werkt het andere nog.
• 1 kopie ergens anders: op een andere locatie en losgekoppeld van je netwerk, zodat ransomware, brand of diefstal er niet bij kan. Ransomware zoekt actief naar back-ups om te versleutelen.

Testen hoort erbij

Een back-up die nooit is teruggezet, is een aanname. Vraag ons hoe de back-up van jouw omgeving is ingericht en wanneer het terugzetten voor het laatst is getest. Synchronisatie naar OneDrive of SharePoint is op zichzelf geen back-up: versleutelde of gewiste bestanden worden net zo goed gesynchroniseerd; daarom hoort er een back-up met versiegeschiedenis naast.