Als een winkelier wordt getroffen door cybercriminaliteit, is de schade gemiddeld € 53.678. Dat baart Detailhandel Nederland zorgen: “De schades zijn dermate groot, dat de continuïteit van winkels in het geding kan zijn.”
De branchevereniging reageert op onderzoek van Kantar TNS. Daaruit blijkt dat één op de twaalf winkeliers zelfs een potentiële schade van boven de € 250.000 kan verwachten als cybercriminelen toeslaan. Die schadepost bestaat uit onder meer herstelkosten, omzetverlies, tijdverlies en extra beveiligingskosten.
Winkeliers onwetend
Cybercriminaliteit krijgt van winkeliers nog niet de aandacht die nodig is, zegt Bert van Steeg van Detailhandel Nederland. “Een groot gedeelte is niet op de hoogte van de dreiging die van cybercriminaliteit uitgaat. De schades zijn dermate groot, dat de continuïteit van winkels in het geding kan zijn. Voor ons een belangrijke reden om de noodklok te luiden.”
Eén op de acht winkeliers zegt weleens te maken te hebben gehad met cybercriminaliteit. Dan ging het om phishing (47%), ransomware (28%), hacking (23%) en malware of een virus (23%). Maar ze schatten zelf de kans klein dat ze slachtoffer worden van cybercriminaliteit. Phishing (16%) wordt als hoogste risico gezien. Voor de meeste winkeliers is de ‘ouderwetse’ winkelcriminaliteit een veel reëler probleem: 47% heeft daar weleens mee te maken gehad.
Wachtwoorden onbeschermd
Een op de drie winkeliers weet niet welke maatregelen genomen kunnen worden om cybercrime te voorkomen of te beperken. Minder dan de helft gebruikt virussoftware (43%) en 60% heeft geen beschermd wifi-wachtwoord.
Backups maken is voor 39% een dagelijkse aangelegenheid. “Uit dit onderzoek blijkt dat we echt meer aan voorlichting moeten doen aan de kleinere winkelier. Ze worden steeds meer afhankelijk van online toepassingen, zoals kassasystemen en beveiliging. We zullen dan ook de komende periode inzetten op werkbare oplossingen om cybercrime te voorkomen”, zegt Van Steeg.
Waarom Nederlandse mkb'er zo interessant is voor cybercriminelen
Cybercrime is een serieus probleem voor Nederlandse bedrijven. Dat cybercriminelen onze ondernemingen zo interessant vinden, komt omdat Nederlandse bedrijven bovengemiddeld digitaal zijn en voorop lopen in kennis en innovatie. "Als je zelf de kennis niet in huis hebt, dan steel je het gewoon."
'De helft van het mkb kampt met cybercrime' en 'Mkb loopt achter in digitale veiligheid'. Zomaar wat nieuwskoppen van de afgelopen week waaruit blijkt dat cyberveiligheid een onderwerp is dat hoog op de agenda zou moeten staan van bedrijven.
Volgens het CPB doet Nederland het qua cyberveiligheid goed ten opzichte van andere landen, maar nemen mkb'ers minder maatregelen om zich te wapenen tegen cybercriminelen. Dat terwijl de helft van die bedrijven het afgelopen jaar al eens doelwit werd van cybercriminaliteit.
"Waarom kiezen de criminelen eigenlijk voor Nederlandse bedrijven, in plaats van bijvoorbeeld bedrijven uit Italië?"
Beveiliging loopt achter
Dat komt doordat Nederlandse bedrijven internationaal gezien veel meer bedrijfsmiddelen hebben die verbonden zijn met internet, zegt Dave Maasland van cyberveiligheidsbedrijf ESET.
"Van servers tot websites, in Nederland zijn bedrijven heel ver met de digitale transformatie. Maar daar loopt de beveiliging vaak achteraan. 99,9 procent van de cybercriminaliteit is misbruik van de basis cyberhygiëne die niet op orde is", zegt hij.
Ofwel: het op orde houden van de veiligheid van je digitale systemen om niet de deur wagenwijd of op een kier open te zetten voor cybercriminelen.
Van student tot staatshackers
De hackers die daar misbruik van maken, kunnen verschillende doelen hebben, zegt Sico van der Meer, cyber securityonderzoeker van Instituut Clingendael.
- Zo zijn er de meer huis-tuin-en-keuken hackers. "Dat zijn saboteurs. Zeg maar: de studenten die willen proberen via een netwerk in te breken in de computers van de bedrijven. Dat kan elk bedrijf overkomen, vooral kleine bedrijven met slechte veiligheidsmaatregelen."
- Dan heb je de beroepscrimineel. "Je hebt criminelen die proberen met ransomware je computer op slot te zetten en dan losgeld te eisen om geld te verdienen."
- Een niveau daarboven zitten bedrijven die criminelen inhuren om bedrijfsspionage te plegen. "Dat doen sommige bedrijven die willen weten wat er ontwikkeld wordt door hun concurrentie."
- En dan is er nog het niveau van overheden die hackers inzetten. "De Chinese overheid bijvoorbeeld. Die nemen techbedrijven op de korrel in de hoop technologie van andere landen op te zuigen."
515 miljard schade per jaar
Hoeveel geld cybercriminaliteit bedrijven kost is moeilijk te bepalen, schrijft het CPB. Dat komt omdat het ingewikkeld is om te berekenen hoeveel het kost als een bedrijf niets kan doen, maar ook bedrijven verderop in de keten schade ondervinden.
Beveiliger McAfee en denktank CSIS wilden hun vingers daar best aan branden en becijferden eerder dit jaar dat het jaarlijks neerkomt op zo'n 515 miljard euro per jaar.
Daar zitten de kosten in die bedrijven maken om te voorkomen dat zij slachtoffer worden van cybercrime. Gartner schat dat in die markt volgend jaar op zo'n 107 miljard euro.
Kennis en innovatie
Nederland valt waarschijnlijk op bij cybercriminelen, vanwege ons kennisniveau. "We hebben veel kennis in huis en investeren veel in innovatie. We lopen daardoor vaak voor op anderen. Dat maakt het interessant om iets te stelen wat bijna doorontwikkeld is", zegt Van der Meer.
Welke bedrijven lopen dan het meeste risico? Van der Meer: "Economische spionage zie je vooral bij bedrijven in de technologische sector, maar het beperkt zich niet tot die sector. Het gaat van vliegtuigbouwers tot bedrijven in de biochemie. Omdat zij investeren in nieuwe technieken, proberen anderen daar innovaties te stelen."
Beter goed gejat...
Hij kent voorbeelden van bedrijven die zagen hoe een concurrent ineens een product op de markt bracht dat wel heel erg leek op iets waar zij al jarenlang aan werkten.
"Dat bedrijf had niet door dat ze bespioneerd werden, maar zag ineens hoe dat Chinese bedrijf hun innovatie presenteerde."
Om zich in te dekken tegen dat soort spionage zijn er zelfs bedrijven die blauwdrukken van producten maken waar expres fouten in zijn geplaatst. "Als dat gestolen wordt, gaat er iets mis als de opdrachtgever dat specifieke product toch probeert te fabriceren."
Cyberhygiëne
Als bedrijven zich beter willen wapenen tegen cybercriminelen begint dat bij het op orde houden van de cyberhygiëne, zegt Van der Meer.
Want dat is waar het op neerkomt, stemt Dave Maasland van ESET in. "Stel je een inbreker voor die vanuit zijn auto huizen kan scannen waar geen goed slot op zit, en dat hij dan een bliepje krijgt met de aanwijzing dat hij naar de Bredastraat 13 moet voor dat huis met dat slechte slot."
Die vergelijking gaat op, zegt hij, omdat er zoekmachines zijn waarmee je kunt zoeken naar internetapparaten met bepaalde besturingssystemen. "Als een systeem op een apparaat dan niet meer up-to-date is, en kwetsbaar voor aanvallen die zwaktes benutten, dan kun je die heel makkelijk vinden."
Verhoogd risicoprofiel
Het is niet zo dat Nederlandse bedrijven kwetsbaarder zijn, zegt Maasland. Maar ze zouden zich moeten beseffen dat ogen vanuit het buitenland op ze gericht zijn, omdat er een verhoogd risicoprofiel is.
"Door de aard van het bedrijfsleven, onze goede infrastructuur en de innovatie is hier meer te halen dan alleen geld."
Dilemma
Het op orde brengen van de veiligheid hoeft niet kostbaar te zijn. Want dat is een van de argumenten die Van der Meer vaak hoort om de cyberveiligheid van een bedrijf niet op orde te brengen.
"Ik snap dat het een dilemma is, dat bedrijven liever investeren in anderen dingen. Maar je kunt het er beter niet op gokken dat je veilig blijft. Want op het moment dat het mis gaat, kan het je veel meer geld kosten. Het is een handige investering, zeker in de huidige tijd", besluit de onderzoeker.
Bron: RTL, Accountancy van morgen en andere Bronnen
Cybercrime blog
Gijzeling van Apple ID's: De opkomst van 'MFA Bombing' aanvallen
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Navigeren door het labyrint van online criminaliteit in Nederland - De veiligheidsmonitor 2023
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Digitale 'arrestatieteams': Een diepgaande kijk op cybersecurity en digitale forensica
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Cyberveiligheid ontcijferd: Jouw gids in de strijd tegen digitale schaduwen
De foto's zijn gecreëerd met AI; de afgebeelde personen bestaan niet echt.
Digitale dreigingen en operationele uitdagingen: Risicobeheer in Nederland en België in 2024
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Een wereld in transitie: Inzichten en strategieën uit het world economic forum's risicorapport 2024
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
De toekomst van cyberbeveiliging: Uitdagingen en strategieën voor 2024
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Cyberveiligheid 2024: Het toekomstige landschap van digitale dreigingen
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
NKAbuse: De verborgen cyberdreiging via Blockchain-Technologie
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
De onderwereld online: Een analyse van de cybercrime marktplaats OLVX
De foto's zijn gecreëerd met AI; de afgebeelde personen bestaan niet echt.
De ongeziene dreiging: Mobiele veiligheid in 2023
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Digitale dreigingen ontleed: Inzichten uit de Risico- en Crisisbarometer 2023
EN: Click here and choose your language using Google's translation bar at the top of this page ↑
Alle blog's
OM: "Door cybercrime en de panels van de verdachte is het vertrouwen in het betalingsverkeer teruggelopen"
Het Openbaar Ministerie eist vier jaar cel en een boete van 50.000 euro tegen een 20-jarige man uit Almelo. Hij leverde phishing panels aan cybercriminelen waarop professioneel ogende nepsites van banken draaiden. De officier van justitie beschouwt hem als een ‘belangrijke facilitator’ van cybercrime.
New York Pizza slachtoffer van doxwaring
New York Pizza is het slachtoffer geworden van doxware. Een onbekende dader is er in geslaagd om een groot aantal klantgegevens te bemachtigen. Hij dreigt deze gegevens openbaar te maken of te verkopen. De pizza keten adviseert klanten om het wachtwoord van hun account te veranderen.
Cybercrime kartels flink in opmars
Een ransomware kartel wordt vaak gevormd om het bereik en de inkomsten te vergroten. De winst die wordt gemaakt met losgeld operaties wordt vaak gebruikt om zowel tactieken als malware te bevorderen om hun succes te vergroten.
Ouders maken zich grote zorgen over online veiligheid en grooming van hun kinderen
Ruim de helft van de ouders (56 procent) maakt zich zorgen over de online veiligheid van hun zoon of dochter. De grootste angst van de ouders is dat hun kroost benaderd wordt door vreemden, en dat ze het verschil niet zien tussen echte berichten en nepberichten. Verzorgers zijn eveneens bang dat hun zoon of dochter gevraagd wordt om een naaktfoto van zichzelf te versturen.
Hacktivisten achter cyberaanval op grootste slachterij van de wereld?
Update op 2 juni 2021 om 09:00
Hackers Nobelium vallen 24 landen aan
Vorige week hebben Russische hackers van 'Nobelium' opnieuw een grote cyberaanval gelanceerd. De aanvallers richtten zich op instellingen in 24 landen, de Verenigde Staten kreeg echter de meeste aanvallen voor zijn kiezen. De meeste aanvallen werden automatisch afgeslagen, in enkele gevallen slaagden de hackers erin om een backdoor te creëren.
Deventer/Utrecht - Vrouw slachtoffer van bankmedewerkersfraude
Zaaknummer: 2021098213
Overzicht cyberaanvallen week 21-2021
Verzekeraars deinzen terug voor ransomware, Mexico sluit nationale loterijsites na ransomware DDoS-dreiging en zo'n 80% van de organisaties betaalt losgeld. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Cybercrime nieuwsbrief 160 week 21-2021
FluBot-malware gebruikt nu ook WhatsApp om Nederlandse Android gebruikers te infecteren, zo'n 80% van de organisaties betaalt losgeld en waarom nog inbreken met een koevoet als jij de deur digitaal wagenwijd openzet? Dit en meer lees je in nieuwsbrief 160.
Datalek nieuws en overzicht week 21-2021
Een datalek kan ernstige gevolgen hebben, soms worden levens totaal verwoest door dat er identiteit fraude mee gepleegd wordt.
Digitale fraude, oplichting meldingen week 21-2021
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
9 jaar cel geëist tegen XTC-producent darkweb handelaar
Bijna 400.000 xtc-pillen werden aangetroffen toen vorig jaar een loods op bedrijventerrein Bijdorp in Barendrecht werd doorzocht. Dat gebeurde in een onderzoek naar internationale drugshandel via het darkweb.