Cyberrisico s in de praktijk

Transcriptie

1 Cyberrisico s in de praktijk #2 Hoe voorkomt u cyberschade... Whitepaper medische beroepen Juli 2019 WACHTWOORD FRAUDE ONVEILIGE NETWERKEN PHISHING RANSOMWARE ONBEWUSTE MEDEWERKERS

2 Inhoudsopgave Inleiding Phishing Wachtwoordfraude Ransomware Onveilige netwerken Onbewuste medewerkers Wat mag u van Aon verwachten Contact Aon Cybercrime in de praktijk, misvattingen over cyberrisico s

3 Inleiding Het is aannemelijk dat kleine en middelgrote bedrijven geconfronteerd worden met serieuze cyberbedreiging. Ook uw praktijk loopt een aannemelijk risico geconfronteerd te worden met een cyberaanval. Deze aanvallen zijn onvoorspelbaar en zullen in ernst en frequentie variëren. In deze whitepaper behandelen we de vijf belangrijkste kwetsbaarheden voor uw praktijk en geven tips hoe u deze kwetsbaarheden aanzienlijk kunt verminderen. Aon Cyber Solutions 1

4 1 Phishing Phishing is op dit moment de meest gebruikte manier waarop cybercriminelen via uw persoonlijke en zakelijke gegevens proberen te verkrijgen. Phishingmails worden professioneler en lastiger te onderscheiden van een echt bericht. In phishing s krijgt u vaak het verzoek om een openstaande boete of factuur te betalen of om uw gegevens bij te werken. De links in de leiden vervolgens naar een valse website waar uw gegevens worden ontfutseld. Ook bevatten phishingmails vaak bijlagen, zoals een pdf of zip-bestand, die automatisch malware (schadelijke software) installeren als deze worden geopend. De alarmbellen moeten dus gaan rinkelen als in een van uw bank of een overheidsinstantie naar persoonlijke of zakelijke gegevens wordt gevraagd. TIPS Als u slachtoffer van phishing bent, neem dan contact op met de organisatie waar de mail zogenaamd van afkomstig was. Was dit uw bank, dan kunnen zij u helpen met het blokkeren van uw bankrekening als de cybercrimineel daar toegang toe gekregen heeft. Meld de phishingmail ook bij fraudehelpdesk.nl Neem contact op met de politie via Wachtwoordfraude Het grootste beveiligingsrisico van uw account is het wachtwoord. Omdat wachtwoorden uniek zijn, hebben hackers veel rekenkracht nodig om ze te kraken. Hoe unieker het wachtwoord is, des te moeilijker om te kraken. Via doordachte phishing-aanvallen doen hackers er alles aan om uw wachtwoord te achterhalen. Omdat we wachtwoorden nodig hebben voor toegang tot verschillende devices, wordt te vaak gekozen voor één gemakkelijk te onthouden wachtwoord. Zodra een hacker het wachtwoord heeft achterhaald, kan hij dit gebruiken om in te loggen op uw account op verschillende websites. Het gebruik van een sterke wachtwoorddiscipline is een uitdaging, maar het is een belangrijkste stap die u kunt nemen om het hackers moeilijk te maken. TIPS Gebruik een uniek wachtwoord voor elke afzonderlijke website waarop u moet aanmelden/ inloggen; Verander direct alle wachtwoorden indien er een probleem is geweest met een van uw accounts; Maak sterke wachtwoorden die bestaan uit letters, hoofdletters, symbolen en getallen of gebruik wachtwoordzinnen i.p.v. wachtwoorden. 2 Aon Cybercrime in de praktijk, misvattingen over cyberrisico s

5 3 Ransomware Ransomware is big business. Door de computer te besmetten met malware (kwaadaardige software) kunnen cybercriminelen toegang krijgen tot de computer en uw bestanden vergrendelen. Cybercriminelen versturen honderdduizenden s met daarin een besmette link. Ransomware wordt op uw pc, smartphone of tablet geïnstalleerd, wanneer u besmette links aanklikt, besmette websites bezoekt of besmette bijlagen downloadt. De kwaadaardige malware software zorgt voor het versleutelen van al uw bestanden. Door een bedrag -veelal in bitcoins te betalen-, biedt de hacker de sleutel aan om alles in originele staat terug te brengen. TIPS Maak bij internet gebruik altijd gebruik van antivirusprogramma; Open geen onbekende bijlagen in een ; Wees alert bij het downloaden van software, muziek, pdf s en andere bestanden; Zorg dat uw software altijd up-to-date is; Maak back-up s van waardevolle bestanden; Zorg dat u bestanden scant met antivirussoftware. 4 Onveilige netwerken Zodra u inlogt op een openbaar wifi-netwerk, kan een hacker eenvoudig toegang krijgen tot uw apparaat en uw persoonlijke en zakelijke gegevens. Hackers hebben apparatuur die een netwerk aanmaakt met de naam van een openbare wifi-netwerk, waar uw apparaat vervolgens verbinding mee maakt. Zonder dat u het merkt verloopt uw interneten dataverkeer via het netwerk van de hacker. Deze heeft vervolgens toegang tot de gegevens op uw apparaat, die hij kan gebruiken voor identiteitsfraude. Onveilige wifi-netwerken zijn lastig te herkennen. Ga er vanuit dat een openbaar wifi-netwerk nooit veilig is, of u nu een gebruikersnaam en wachtwoord gebruikt of niet. Wilt u toch gebruikmaken van een openbaar wifi-netwerk? Gebruik het dan niet voor internetbankieren of online activiteiten waarvoor u persoonsgegevens of inloggegevens nodig heeft. TIP Gebruik uw databundel of een VPN verbinding. Om te internetten op uw smartphone of tablet kunt u het beste uw eigen databundel gebruiken. Dat kost geld, maar is echt veel veiliger. Heeft u geen databundel, gebruik dan een veilige VPN. Ook het Nationaal Cyber Security Centrum raadt een VPN aan. Met een VPN kunnen kwaadwillenden uw internetverkeer niet afluisteren of manipuleren. Er zijn diverse aanbieders van VPN-abonnementen. Gratis VPN-diensten bestaan, maar raden we af (aanbieders van gratis VPN-verbindingen willen geld aan u verdienen, bijvoorbeeld door uw online gedrag door te verkopen). Bij de Consumentenbond vindt u een overzicht van VPN-aanbieders. Aon Cyber Solutions 3

6 5 Onbewuste medewerkers De belangrijkste bron van datalekken en cyberissues zijn uw eigen medewerkers die mailen en bestanden uitwisselen. Zij hebben niet per se kwade bedoelingen, integendeel, maar ze zijn vaak onwetend en onbewust. Via Tikkie versturen we betaalverzoeken. Via krijgen we korting op autoverzekering. Met onze smartphone doen we steeds meer online aankopen. Er worden zwakke wachtwoorden gebruikt omdat dat lekker makkelijk is te onthouden, computer worden tijdens de lunchpauze niet uitgezet en belanden per ongeluk in de mailbox van een verkeerd geadresseerde. Ondanks de inzet van voorlichtingscampagnes reageren medewerkers nog steeds positief op phishingmails. Via phishing krijgt de cybercrimineel eenvoudige toegang tot uw interne netwerk. Infiltratie en besmetting is een feit. Cybercriminelen hebben gemiddeld 170 dagen de tijd om uw netwerk te doorzoeken waar de belangrijkste data van uw organisatie bevinden om er misbruik van te maken. Medewerkers hebben doorgaans voldoende rechten om de criminelen onbewust toegang te geven tot het interne domein. Het onbedoeld versturen of lekken van privacygevoelige gegevens kan verstrekkende gevolgen hebben voor uw praktijk én de persoon die deze fout begaat. Zo loopt de reputatie van uw praktijk gevaar. U heeft een belangrijke uitdaging om ervoor te zorgen dat dat niet gebeurt. 100% cyberveiligheid bestaat niet. U kunt wel afdoende maatregelen nemen om het risico op cybercriminaliteit te beperken. TIPS Stimuleer uw medewerkers tot veilig gedrag; Goede voorlichting en afspraken over digitale veiligheid op en rond het werk zijn cruciaal; Bepaal per medewerker tot welke tot welke systemen en data zij toegang hebben; Gebruik een anti-virusprogramma en beperk de installatiemogelijkheden van software; En ten slotte: gebruik uw gezond verstand. 4 Aon Cybercrime in de praktijk, misvattingen over cyberrisico s

7 6 Wat mag u van Aon verwachten? Voorkomen is beter dan genezen. Ondanks een overvloed aan voorbeelden denken veel van uw collega s dat zij op het werk weinig kans hebben om getroffen te worden door cybercrime. Goede voorlichting en afspraken over digitale veiligheid op en rond het werk zijn cruciaal om u en uw werknemers bewust te maken van de cyberrisico s. De adviseurs van Aon helpen u en uw medewerkers bij het beheersbaar maken en afdekken van cyberrisico s in de praktijk. Direct contact met onze adviseurs Heeft u vragen over het afdekken van cyberrisico s en wilt u direct contact met een van onze adviseurs? Bel of mail naar ondernemingen.team4@aon.nl Bronvermelding De onderstaande bronnen zijn geraadpleegd en gebruikt bij de tot standkoming van dit whitepaper. Aon Cyber Solutions, Verbond van Verzekeraars, frankwatching, CPB, Cyber Security Raad, Hiscox, mkb-nederland, Alert Online, Security, veiliginternetten, headfirst, Kamer van Koophandel, nctv, btg, kpn, bnr, vpngids, berghauserpontacademy, financieel-management, crisis.nl, norsecorp, networking4all, mkbgroeit, deondernemer, campai, ondernemenmetersoneel en thehaguesecuritydelta. Aon Cyber Solutions 5

8 Notities 6 Aon Cybercrime in de praktijk, misvattingen over cyberrisico s

9 Contact Heeft u vragen over het afdekken van cyberrisico s en wilt u direct contact met een van onze adviseurs? Bel of mail naar ondernemingen.team4@aon.nl Aon Aon Cybercrime in de praktijk, wat u moet weten 7

10 Over Aon Aon Nederland is toonaangevend adviseur in risicomanagement, employee benefits en (her-) verzekeringen. Wij zetten ons in om onze klanten de best mogelijke oplossingen te bieden. Aon heeft maar een doel: het innovatief ondersteunen van klanten op het gebied van risico s en mensen. Dit doet Aon door zijn kennis en data te delen, zodat klanten zich kunnen blijven bezighouden met succesvol ondernemen. Aon noemt dit Empower Results. Onze organisatie heeft wereldwijd meer dan medewerkers in ruim 120 landen met circa 500 kantoren. In Nederland heeft Aon 9 vestigingen met medewerkers en maakt deel uit van Aon plc in Londen, Verenigd Koninkrijk. Hiermee is Aon een van de grotere financiële dienstverleners ter wereld. Aon staat genoteerd aan de effectenbeurs van New York (NYSE:AON). Ga naar voor meer informatie over Aon en naar om meer te lezen over het wereldwijde partnership met Manchester United Aon Nederland Alle rechten voorbehouden. Niets uit deze rapportage mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of op enige andere manier, zonder voorafgaande schriftelijke toestemming van Aon. AonWhitepaperCyberLP2