Ransomware (gijzelsoftware) vormt één van de grootste cyberdreigingen voor organisaties. Het lijkt erop dat het betalen van losgeld bij een ransomware-aanval steeds vaker voorkomt. Recent stelde het Nationaal Cyber Security Center dat het fenomeen ransomware onze nationale veiligheid bedreigt. We kunnen dus wel stellen dat dit een groot maatschappelijk probleem is. Organisaties betalen soms losgeld. Zij denken dat dit voor hen goedkoper is dan het opschonen of vervangen van de hele IT- infrastructuur. Dit laatste zou immers tijd kosten, tijd waarin de organisatie geen producten of diensten levert. En soms heeft een organisatie weinig keuze, omdat er anders essentiële gegevens verloren gaan die het voortbestaan van de organisatie bedreigen.
Tijdens een nieuwe editie van het Nederlands Cybersecurity Lab hebben we ons gebogen over de vraag hoe organisaties kunnen worden gestimuleerd om geen losgeld te betalen tijdens een ransomware incident. Onze positie: onderzoek een ‘anti-ransomware fonds’ dat onder voorwaarden organisaties ondersteunt die geen losgeld betalen.
Lees hier het position paper.
