In het zojuist verschenen Cyber Security Beeld Nederland (CSBN) is dit jaar een apart hoofdstuk gewijd aan ransomware en het complexe ondergrondse criminele ecosysteem daaromheen.
Schade Ransomware
‘De schade van ransomware is groot: de schattingen lopen uiteen van miljoenen tot miljarden, maar als alleen al 46 procent van het MKB in Nederland aangeeft ermee te maken te hebben gehad, dan staan we voor een ongekende uitdaging’, aldus hoofdofficier Michiel Zwinkels, binnen het OM portefeuillehouder cybercrime. ‘Hoewel het CSBN beschrijft dat er in Nederland tot nu nog geen aanval op een vitaal proces heeft plaatsgevonden, betekent dat niet dat er géén cruciale processen zijn verstoord.’
‘We hebben al aanvallen op universiteiten, ziekenhuizen, bedrijven en gemeenten gezien’, zegt Theo van der Plas, programmadirecteur cybercrime bij de politie. ‘Een aanval als op de Hof van Twente waarbij de dienstverlening van de gemeente geheel stil kwam te liggen, is natuurlijk verschrikkelijk. We zien als politie en OM dat (lagere) overheden er enorm van geschrokken zijn. Ze bevragen ons ook: wat moeten we doen, met wie moeten we in zee?’
Cybercrime as a service
Het jaarlijkse CSBN van de Nationaal Coördinator Terrorismebestrijding en Veiligheid, is in samenwerking met het Nationaal Cyber Security Centrum opgesteld. Hierbij wordt nauw samengewerkt met OM en politie, die dit jaar in het CSBN vaststellen dat ze in de ransomwareketen steeds meer geprofessionaliseerde spelers zien: de bouwers van de software, degenen die het plaatsen, degenen die het weghalen, zij die het slachtoffer klemzetten. Cryptovaluta spelen daarbij een grote rol in het ontvangen van losgeld door criminelen. Zoals politie en OM al veel eerder constateerden: ‘cybercrime as a service’ floreert, alles is te koop of te huur, vrijwel altijd zit er een sterk internationale component aan. Maar het is zeker niet zo dat het geen zin heeft onderzoek te doen.
Taskforce Ransomware
‘We zetten in op opsporing en vervolging en het afpakken van het wederrechtelijke voordeel’, zegt hoofdofficier Zwinkels ‘Misschien komen we niet altijd onmiddellijk bij een dader uit, maar onze bevindingen helpen andere opsporingsinstanties vaak verder.’
Politiechef Van der Plas legt uit dat door de politie nog vaak losse ransomware-onderzoeken worden gestart. ‘Dat is deels logisch, je hebt immers een aangifte waar je iets mee moet. Maar om de opsporingscapaciteit slimmer te benutten en beter de strijd aan te gaan met de criminelen, focussen we sinds kort vanuit de taskforce Ransomware samen met de cybercrimeteams en het Team High Tech Crime op kansrijke actielijnen.’
Deze strategie komt er in het kort op neer dat politie en OM gegevens uit onderzoeken nationaal en internationaal delen. Servers waarop foute software draait, neerhalen, malafide hostingbedrijven aanpakken, facilitators oppakken, slachtoffers gratis reparatiesoftware aanbieden, cryptovaluta traceren en hackers een andere kans bieden.
Daarnaast hamert Van der Plas op publiek-private samenwerking: ‘Er zit kennis bij ons, er zit kennis bij bedrijven, dat moeten we kunnen delen, op de juiste manier’, zo zegt hij. En wanneer een hack heeft plaatsgevonden en losgeld wordt gevraagd, kunnen gespecialiseerde bedrijven helpen het probleem op te lossen. Er zijn bedrijven die weten wat de politie nodig heeft voor het onderzoek.
Aangifte doen
Volgens Zwinkels is het in de aanpak van ransomware daarnaast cruciaal dat de slachtoffers een aanval melden of daarvan aangifte doen. ‘We moeten weten wat er speelt, wij kunnen nieuwe werkwijzen onderkennen. Ook al is een bedrijf niet meteen geholpen, een ander is dat met gegevens uit het onderzoek misschien wel. Bovendien kunnen we die meldingen gebruiken om maatregelen te treffen die een aanval voorkómen’, aldus Zwinkels.
Op dit moment werken politie en OM aan een landelijk punt voor alle meldingen. Zwinkels: ‘Dat maakt het mogelijk dwarsverbanden te leggen, en deze vorm van cybercrime gerichter aan te pakken.’
Digitale veiligheid vergroten
De Cyber Security Raad heeft becijferd dat er 330 miljoen euro nodig is voor de handhaving en bijna 900 miljoen om de digitale veiligheid over de hele linie te waarborgen en te vergroten. De CSR wees er ook op dat de rol van de gehele strafrechtketen onontbeerlijk is bij cybercrimebestrijding. ‘Dat we technisch heel goed zijn, hebben we al vaak laten zien’, aldus politiechef Theo van der Plas. Maar dat er langdurige investeringen en samenwerkingsmogelijkheden moeten komen, is duidelijk.’
Ransomware, het gijzelen van je computersoftware door criminelen, begint een steeds groter veiligheidsrisico te worden. Wie zit er achter en wat kun je er tegen doen? #Nieuwsuur zocht het uit. pic.twitter.com/CTwUf53uAq
— Nieuwsuur (@Nieuwsuur) June 29, 2021
Het verslag van 2020: "Cyberincidenten kunnen onze maatschappij in het hart raken en verlammen"
Het verslag van 2019: "Nederland kan ontwricht worden door Cyberaanvallen"
Bron: nctv.nl, politie.nl
Meer info over Cybercrime
Meer info over Ransomware
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
Niet alle 'tweestapsverificatie' methodes zijn veilig
'Tweestapsverificatie' of multifactorauthenticatie (MFA) is iets wat me moeten omarmen om onze data en privacy te waarborgen. Met gebruik ervan is niet zonder gevaren. Sommige varianten van MFA zijn veiliger dan andere. Zo is het onverstandig om sms- en gesproken berichten als authenticatie middel te gebruiken, omdat deze via social engineering onderschept kunnen worden door anderen.
"Aanvallen op werken op afstand nemen toe"
Cybersecurity onderzoekers hebben deze week het 'Threat Report over Q3 2020' uitgebracht. In dit rapport worden de belangrijkste statistieken van detectiesystemen samengevat en worden opmerkelijke voorbeelden van cyber security onderzoek uitgelicht. Het rapport en de bevindingen werden gepresenteerd tijdens het virtuele evenement 'ESET European Cyber Security Day - Towards a Secure Post-COVID Future'.
"Ambtenaren gebruiken meer dan veertig applicaties voor videoconferencing"
De Algemene Rekenkamer onderzocht tussen juli en oktober 2020 welke communicatiemiddelen ambtenaren, ministers, staatssecretarissen en andere hooggeplaatste overheidsmedewerkers gebruiken nu ze noodgedwongen thuis zitten. Uit deze inventarisatie blijkt dat er geen uniforme afspraken zijn over de wijze waarop ze op een veilige en verantwoorde manier met elkaar kunnen communiceren. Dat brengt risico’s met zich op het gebied van informatiebeveiliging, privacy en adequate archivering van informatie.
Burgers en bedrijven digiweerbaar met de City Deal
Van digitale wijkambassadeurs tot een lokale helpdesk die wordt bemand door IT-studenten. In de 'City Deal Lokale Weerbaarheid Cybercrime' gaan 8 steden, 3 ministeries, veiligheidsorganisaties en kennisinstellingen samen aan de slag om de cyberweerbaarheid te verhogen onder burgers en bedrijven. Met de ondertekening van de City Deal op 28 oktober 2020 gaat de 'City Deal Lokale Weerbaarheid Cybercrime' van start.
Beveilig je smartphone tegen hackers met deze 10 praktische tips
Onze smartphones bevatten veel persoonlijke informatie, zoals foto’s, video's, wachtwoorden, bankgegevens en nog veel meer. Tevens gebruikt de meerderheid van de smartphone gebruikers hun smartphone ook voor hun werk. Met deze tips beveilig jij je smartphone en je data nog beter tegen hackers en cybercriminelen.
Cybercrime dreigingslandschap is afgelopen jaar flink veranderd
Het agentschap voor cybersecurity in de Europese Unie, zegt dat het dreigingslandschap het afgelopen jaar flink is veranderd. Net als vorig jaar vormt malware nog altijd de grootste uitdaging voor cybersecurityexperts, maar door het coronavirus zitten ze aan hun limiet wat ze kunnen doen tegen hackers en cybercriminelen. Het agentschap pleit voor meer samenwerking tussen beleidsmakers en beveiligingsdeskundigen om een meer ‘volwassen’ cybersecuritybeleid te formuleren.