De echte kosten van ransomware: hoe MKB's zich kunnen beschermen tegen cyberaanval-uitval

Ransomware blijft de meest voorkomende malware-dreiging voor kleine en middelgrote bedrijven (MKB's). In de eerste helft van vorig jaar rapporteerden 61% van managed service providers (MSPs) dat hun klanten getroffen werden – vaak meerdere keren op een enkele dag.

Ryan Weeks, Chief Information Security Officer bij Datto, wijst erop dat een recente enquête onder meer dan 150 Europese MSPs uitwees dat twee op de vijf MKB's slachtoffer zijn geweest van ransomware.

Ransomware-rapport

Datto's jaarlijkse European State of the Channel Ransomware-rapport volgt de dreiging vanuit het perspectief van het IT-kanaal en zijn MKB-klanten. Het gemiddelde gevergde bedrag is jaar op jaar gestegen, en schuift nu rond de £2.000 (€2.274).

De echte nachtmerrie begint na de aanval. Ransomware veroorzaakt aanzienlijke downtime, die in Europa met 300% en wereldwijd met 200% is toegenomen.

Kleine organisaties voelen de klap het zwaarst. Gemiddeld kost een ransomware-incident Europese bedrijven £108.000 (€123.000) – een verbazingwekkende 54 keer het gevergde bedrag.

Verloren productiviteit

Meer dan de helft van de geïnterviewde MSPs zeggen dat hun klanten bedrijfsproductiviteit verloren na een ransomware-aanval. Bovendien rapporteerden 33% gegevens- of apparaatverlies en een daling in klantwinstgevendheid. Een op de vijf bedrijven zei dat de aanval hun reputatie schaadde, met langdurige gevolgen.

In een derde van de incidenten verspreidde de malware naar andere netwerkapparaten – en in sommige gevallen bleef het op het netwerk, om opnieuw te slaan.

Het is geen verrassing dat meer dan de helft van MSPs gelooft dat een ransomware-aanval een bedrijf in bankruptijt kan drijven.

Staatma op werkbare back-ups

Herstel is mogelijk, maar het betalen van het loongeld wordt niet aanbevolen. Snelle herstel hangt af van betrouwbare, bruikbare systeemback-ups. Omdat het lastig is de dreigingsbron of haar persistentie te achterhalen, hanteren MSPs meerdere herstelmethoden.

Typische benaderingen omvatten server re-imaging, virtualiseren vanaf een back-up-image, en het draaien van cleanup-software. Elke organisatie, ongeacht grootte, zou een robuust herstelplan moeten hebben.

Hier zijn negen stappen die elk bedrijf moet nemen om het risico te minimaliseren om kritiek getroffen te worden door ransomware.

1. Allereerst, begrijp de dreiging en neem hem serieus: Datto's enquête toont een alarmende kloof – 82% van MSPs is 'zeer bezorgd' over ransomware, maar slechts 8% van hun MKB-klienten deelt die bezorgdheid, ondanks de bedrijfsbedreigende downtime-implicaties.
2. Bescherm tegen phishing-e-mails: Phishing blijft de voornaamste oorzaak van succesvolle aanvallen (65%), gevolgd door onvoldoende beveilingstraining en zwakke wachtwoorden of slechte toegangsbeheer. Slechte gebruikerspraktijken kunnen de zwakste schakel zijn, dus train alle werknemers in het omgaan met verdachte e-mails of websites. Training moet regelmatig en verplicht zijn.
3. Implementeer twee-factor-authenticatie: Sterke identiteits- en toegangsbeheer vermindert het risico op indringers.
4. Prioriteer patchbeheer: Het oplossen van bekende beveiligingslekken moet toprioriteit hebben – installeer patches zodra ze beschikbaar zijn.
5. Vertrouw niet uitsluitend op traditionele verdediging: Klanten worden nog steeds slachtoffer van ransomware, zelfs met antivirus, e-mailfilters en endpoint-detectie. Deze tools zijn essentieel maar niet voldoende.
6. Stel een uitgebreide BCDR-strategie op: Om downtime te minimaliseren, focus op het draaiende houden van operaties tijdens en na een aanval. Een betrouwbare business continuity en disaster recovery (BCDR)-oplossing die regelmatige systeemback-ups maakt, is het effectiefste wapen tegen ransomware. Twee op de drie MSPs rapporteerden dat slachtoffers met een BCDR-oplossing binnen 24 uur of sneller herstelden.
7. Bescherm uw cloud-activa: Een op de vijf MSPs rapporteerde ransomware-aanvallen in SaaS-toepassingen zoals Office 365 en Dropbox. Omdat ransomware zich over netwerken en applicaties kan verspreiden, zijn endpoint- en SaaS-back-upoplossingen voor snelle herstel cruciaal.
8. Outsource IT-beveiliging wanneer nodig: Strategy Analytics vond dat MKB's die niet outsourcen, groter risico lopen. Als u geen full-time, gekwalificeerde IT-staff voor 24/7 monitoring kunt betalen, partner met een MSP die de nieuwste dreigingen kan anticiperen en reageren.
9. Kies uw MSP zorgvuldig: MSP's zelf kunnen ransomware-doelwitten worden. Controleer of uw MSP een solid disaster recovery-plan heeft voor alle eventualiteiten, cyber-liabiliteitsverzekering draagt, en kan beroep doen op externe expertise als een grootschalige aanval zowel hen als hun klanten treft.

Negen op de tien MSPs voorspellen dat de ransomware-dreiging alleen maar zal groeien, met IoT-apparaten en social-media-accounts als volgende doelen. Handel nu en wees voorbereid.

De auteur is Ryan Weeks, chief information & strategy officer bij Datto.