Ransomware is voor veel ondernemers de meest gevreesde vorm van cybercriminaliteit, en terecht. Bij een aanval versleutelen criminelen je bestanden en eisen ze losgeld om alles weer vrij te geven. Ondertussen ligt je bedrijf stil: geen facturen, geen mails, geen toegang tot klantgegevens. Het idee dat “wij te klein zijn om interessant te zijn” klopt helaas niet. Veel aanvallen zijn geautomatiseerd en treffen net kleine bedrijven, omdat die vaak minder goed beveiligd zijn.
Het goede nieuws: je hoeft geen groot IT-budget te hebben om jezelf een pak weerbaarder te maken. In dit artikel lees je eerst kort hoe ransomware binnenkomt, en daarna zeven concrete maatregelen die samen het verschil maken.
Hoe komt ransomware binnen?
Bijna alle ransomware-aanvallen beginnen op een van deze drie manieren:
- Phishing. Een medewerker klikt op een besmette link of opent een bijlage met kwaadaardige code. Dit is veruit de meest voorkomende ingang.
- Openstaande RDP of andere externe toegang. Remote Desktop (RDP) die rechtstreeks aan het internet hangt, is een geliefd doelwit. Criminelen proberen automatisch zwakke wachtwoorden tot ze binnen zijn.
- Ongepatchte kwetsbaarheden. Software of servers waar een bekend beveiligingslek nog niet is gedicht, vormen een open deur.
De rode draad: ransomware maakt gebruik van menselijke fouten en van achterstallig onderhoud. Precies daar grijpen de volgende maatregelen in.
De 7 maatregelen
1. Offline of immutable back-ups
Een goede back-up is je laatste redlijn. Als alles versleuteld raakt, herstel je gewoon uit een schone kopie, zonder losgeld te betalen. Maar let op: moderne ransomware zoekt actief naar gekoppelde back-upschijven en cloud-drives en versleutelt die mee. Daarom heb je minstens één kopie nodig die offline (fysiek losgekoppeld) of immutable (onveranderbaar gemaakt) is.
Test bovendien minstens één keer per jaar of je een herstel écht kunt uitvoeren. Een back-up die je nooit testte, is geen back-up.
In het artikel back-upstrategie voor KMO’s lees je hoe je de 3-2-1-regel praktisch toepast.
Een oplossing als Acronis Cyber Protect combineert back-up met actieve bescherming tegen ransomware in één pakket, geschikt voor kleine teams.
2. Snel patchen
Elke ongepatchte kwetsbaarheid is een mogelijke ingang. Zet automatische updates aan voor je besturingssystemen, browsers en veelgebruikte software, en houd ook je servers, firewall en netwerkapparatuur bij. Vooral kritieke lekken wil je binnen enkele dagen dichten, niet weken.
Voor kleine bedrijven zonder eigen IT-afdeling loont het om patchbeheer te structureren in plaats van ad hoc updates te installeren. Lees hoe in patchbeheer voor kleine bedrijven.
3. Endpoint-beveiliging (EDR)
Een klassieke antivirus herkent bekende virussen, maar ransomware verandert voortdurend. EDR (Endpoint Detection and Response) kijkt naar verdacht gedrag, bijvoorbeeld een programma dat plots massaal bestanden begint te versleutelen, en kan een aanval stoppen en terugdraaien vóór hij zich verspreidt.
Voor een KMO is een beheerd EDR-pakket met een centraal dashboard vaak de beste keuze. Zo zie je in één oogopslag welke toestellen aandacht nodig hebben. Meer daarover in de beste EDR- en endpoint-beveiliging voor KMO’s.
Een pakket als Bitdefender GravityZone combineert bescherming en centraal beheer voor kleine teams.
4. Multifactor-authenticatie (MFA)
Een gestolen wachtwoord alleen mag nooit genoeg zijn om binnen te raken. Met MFA (multifactor-authenticatie) voeg je een tweede stap toe, bijvoorbeeld een code in een app op je telefoon. Zelfs als een crimineel je wachtwoord bemachtigt via phishing, blijft de deur dicht.
Zet MFA verplicht aan op alles wat van buitenaf bereikbaar is: e-mail, Microsoft 365, VPN, RDP en je administratieve toepassingen. Weet je niet zeker wat MFA precies inhoudt? Lees eerst wat is MFA.
5. Phishing-training
Omdat de meeste aanvallen bij een menselijke klik beginnen, is een oplettend team een van je krachtigste verdedigingen. Korte, regelmatige trainingen, het liefst met gesimuleerde phishingmails, leren je medewerkers de signalen herkennen en verlagen het aantal geslaagde aanvallen aantoonbaar.
Zorg ook voor een cultuur waarin twijfelgevallen zonder schroom gemeld worden. Eén melding waarschuwt het hele team. In phishing herkennen vind je de 8 belangrijkste alarmsignalen om te delen.
6. Minimale rechten (least privilege)
Geef elke medewerker en elk account precies de toegang die nodig is, en niet meer. Werkt iemand op een gewone gebruikersaccount in plaats van als beheerder, dan kan ransomware bij een besmetting veel minder aanrichten. Beperk beheerdersrechten tot enkele mensen, en gebruik die accounts alleen voor beheertaken.
Loop ook af en toe je gebruikers na: schakel accounts van vertrokken medewerkers uit en verwijder toegangsrechten die niemand nog gebruikt.
7. Netwerksegmentatie
Als toch iets binnenraakt, wil je dat het niet meteen je hele netwerk kan besmetten. Met netwerksegmentatie deel je je netwerk op in gescheiden zones, bijvoorbeeld een apart segment voor gastentoegang, voor je servers en voor de werkstations. Een besmetting in de ene zone springt dan niet zomaar over naar de andere.
Sluit ook onnodige externe toegang af: zet RDP nooit rechtstreeks op het internet, maar altijd achter een VPN met MFA.
Hoe begin je?
Je hoeft niet alles tegelijk te doen. Een verstandige volgorde voor de meeste KMO’s:
| Prioriteit | Maatregel | Waarom eerst |
|---|---|---|
| 1 | Offline/immutable back-up | Je vangnet als het toch misgaat |
| 2 | MFA overal | Snel in te stellen, groot effect |
| 3 | Patchen + EDR | Sluit de meest gebruikte ingangen |
| 4 | Phishing-training | Verkleint de menselijke fout |
| 5 | Least privilege + segmentatie | Beperkt de schade van een besmetting |
Begin bij de eerste drie: die geven je het meeste effect voor de minste moeite. De rest bouw je stap voor stap uit.
Mocht het ondanks alles toch misgaan, dan is een koel hoofd en een goed plan cruciaal. Bewaar daarom wat te doen bij een ransomware-aanval alvast bij de hand.
Volgende stap: Doe de gratis cybersecurity-scan en krijg een persoonlijk actieplan voor jouw KMO.
Veelgestelde vragen
Is mijn KMO wel groot genoeg om doelwit te zijn van ransomware?
Ja. Veel aanvallen zijn geautomatiseerd en treffen net kleine bedrijven, omdat die vaak minder goed beveiligd zijn. Het idee dat je te klein bent om interessant te zijn, klopt in de praktijk niet.
Wat is de belangrijkste maatregel om als eerste te nemen?
Begin met een offline of immutable back-up: dat is je vangnet als het toch misgaat. Zet daarna MFA overal aan, want dat is snel in te stellen en heeft een groot effect. Die eerste stappen geven je het meeste effect voor de minste moeite.
Moet ik losgeld betalen als ik met ransomware besmet raak?
Met een schone, offline of immutable back-up hoef je in principe geen losgeld te betalen: je herstelt gewoon uit een kopie die de criminelen niet konden versleutelen. Test wel minstens één keer per jaar of je een herstel echt kunt uitvoeren.
Wat kost MFA voor mijn KMO?
Voor de meeste KMO's niets extra: MFA zit vaak al inbegrepen in je bestaande omgeving zoals Microsoft 365, en een authenticator-app op je telefoon is gratis. Zet het verplicht aan op alles wat van buitenaf bereikbaar is, zoals e-mail, VPN en RDP.
Waarom mag RDP niet rechtstreeks op het internet staan?
Remote Desktop die rechtstreeks aan het internet hangt, is een geliefd doelwit: criminelen proberen automatisch zwakke wachtwoorden tot ze binnen zijn. Zet RDP daarom altijd achter een VPN met MFA in plaats van rechtstreeks open.