DEN HAAG Nederlanders weten te weinig over online gevaren en hoe zij zich daartegen kunnen beschermen. Ook onderschatten zij de kans dat zij slachtoffer worden. Dit blijkt uit het onderzoek ‘Cybersecurity awareness en skills in Nederland (2016)’ van Alert Online. TNS Nipo voerde het onderzoek uit onder 2600 respondenten.  

Staatssecretaris Klaas Dijkhoff gaf maandag 3 oktober het startschot voor de campagne Alert Online; een initiatief van de overheid, het bedrijfsleven, het onderwijs en de wetenschap. Van 3 tot en met 14 oktober zetten 200 partijen zetten zich in om de kennis en vaardigheden van Nederlanders op het gebied van cybersecurity te vergroten en zo Nederland online veiliger te maken.

Virus gijzelt
Ruim de helft van de Nederlanders heeft nog nooit van ransomware gehoord, terwijl dit de snelst groeiende dreiging op internet is. Het virus gijzelt je computer door bestanden ontoegankelijk te maken en geeft deze pas vrij als je losgeld hebt betaald. In 2015 had 65% van de Nederlanders nog nooit van ransomware gehoord. Inmiddels is dit gedaald naar 53%. Dat 15% van de ondervraagden zelf slachtoffer is geworden van gijzelsoftware of iemand kent die ermee te kampen heeft gehad, lijkt mede oorzaak te zijn van deze daling. Hoewel de helft van de Nederlanders dit soort online risico’s kent, gedraagt lang niet iedereen zich daarnaar. Zo verzuimen veel Nederlanders automatische updates aan te zetten (52%) of regelmatig back-ups te maken (eveneens 52%), terwijl deze maatregelen cruciaal zijn om je bijvoorbeeld tegen ransomware te beschermen en schade bij besmetting te beperken.

Onderschatten
De meerderheid van de Nederlanders (69%) maakt zich weinig zorgen over zijn digitale veiligheid. Zij schatten de kans dat zij slachtoffer worden van de grootste dreigingen op internet, zoals ransomware, phishing en malafide advertenties, veel lager in dan in werkelijkheid het geval is. ‘Internetcriminelen weten steeds weer nieuwe vormen te vinden ons te verleiden om bijvoorbeeld hun vervalste mails te openen, in te gaan op verzoeken of om op malafide advertenties te klikken’, vertelt Dijkhoff. ‘Wij moeten daarom ook steeds slimmer worden door onze cyberskills te verbeteren. Dit onderzoek laat zien dat we hier nog flinke stappen moeten zetten.’

Tips
Voor wie zich tegen ransomware wil beschermen of schade wil voorkomen, geeft Alert Online drie belangrijke tips:
1. Maak regelmatig een back-up van bestanden
2. Update software direct. Het helpt om automatisch updaten in te stellen
3. Klik niet zomaar op bijlagen of links in e-mails. Het kan een valse e-mail zijn.

Lees ook: Midden- en kleinbedrijf doet te weinig aan cybersecurity

Aqualink is dé vereniging van watergebonden bedrijven in Oost-Nederland. Meld u nu aan als lid.

Volg ons op Twitter en Facebook

DEN HAAG Het Nederlandse midden- en kleinbedrijf (MKB) neemt te weinig maatregelen op het gebied van cybersecurity. Dit blijkt uit het Cybersecuritybeeld Nederland (CSBN) 2016 van het Nationaal Cyber Security Centrum (NSSC). Omdat updates niet tijdig op systemen worden geïnstalleerd, zijn bedrijven kwetsbaar. Industriële bedrijven updaten niet regelmatig omdat dit kan leiden tot productiviteitsverlies.

Cybercriminelen legden zich het afgelopen jaar massaal toe op ransomware. Ook werd de organisatiegraad van de criminelen steeds hoger. Bedrijven kregen daardoor in toenemende mate te maken met computers en gegevens die ontoegankelijk zijn gemaakt door ransomware. Voor criminelen zijn campagnes met ransomware eenvoudig uit te voeren. Criminelen houden daarbij rekening met de koopkracht van slachtoffers: bij besmettingen van bedrijven wordt meer losgeld geëist. Daarmee is ransomware de afgelopen jaren gegroeid tot het middel bij uitstek voor beroepscriminelen om geld te verdienen. De klassieke maatregelen van reguliere back-ups en het opdelen van netwerken in secties kunnen de impact van ransomware-aanvallen beperken.

Scriptkiddies
Net als vorig jaar werden het afgelopen jaar veel DDoS-aanvallen waargenomen. Deze aanvallen worden voornamelijk uitgevoerd door criminelen, hacktivisten, cybervandalen en scriptkiddies. Zij vormen een groeiende dreiging. Deze criminele bedrijfstak heeft zich het afgelopen jaar uitgebreid. Zij kunnen met laagdrempelige hulpmiddelen en tegen lage kosten digitale aanvallen uitvoeren. Standaardoplossingen worden online aangeboden en continu verbeterd. Kant-en-klare exploitkits worden verhandeld op ondergrondse marktplaatsen. Malware wordt hierbij als dienstverlening aangeboden, inclusief een helpdesk die dag en nacht bereikbaar is.

‘Op mobiele apparaten groeit
de hoeveelheid malware sterk’

Naast het uitvoeren van deze aanvallen en daarmee het platleggen van websites, infrastructuren en systemen worden DDoS-aanvallen ook gebruikt voor afpersing. Vaak bleken dit echter loze dreigementen.

Op mobiele apparaten groeit de hoeveelheid malware sterk. Deze apparaten vormen een interessant doelwit omdat er steeds meer (financiële) activiteiten mee plaatsvinden. Kwetsbaarheden blijven vaak aanwezig omdat updates niet worden geïnstalleerd of omdat er soms geen updates beschikbaar zijn wanneer apparaten een aantal jaar oud zijn.

Malvertising
Advertentienetwerken zijn nog niet in staat gebleken malvertising het hoofd te bieden. Deze methode van verspreiding van malware blijft populair en is een groeiend probleem dat niet eenvoudig op te lossen is: de manier waarop advertenties realtime worden ingekocht en aan de gebruiker worden gepresenteerd, gebeurt buiten het zicht van website-eigenaren. Advertentienetwerken controleren de inhoud van advertenties momenteel niet volledig. Gecombineerd met het feit dat veel systemen niet voorzien zijn van de laatste updates zorgt dit voor een groot aanvalsoppervlak. Effectieve bescherming tegen malvertising zonder het verdienmodel van websites te raken vereist fundamentele maatregelen in de manier waarop advertentienetwerken werken.

De kwetsbare mens
Naast technische kwetsbaarheden, de achilleshiel van digitale veiligheid, blijft ook de mens kwetsbaar. Kwaadwillenden blijven hun pogingen om gebruikers aan te zetten tot actie verbeteren. Social engineering is nog altijd populair en vooral succesvol wanneer het gaat om gerichte activiteiten via spearphishing. Het overbrengen van generieke vaardigheden om dreigingen te kunnen herkennen en ernaar te handelen is lastig. Campagnes slagen er niet in deze vaardigheid over te brengen. Campagnes voor het verhogen van het beveiligingsbewustzijn werken vooral wanneer zij gericht zijn op een afgebakend probleem, zoals het regelen van bankzaken via internet.

Download het  Cybersecuritybeeld Nederland (CSBN) 2016. (PDF, 1,2 MB)

Aqualink is dé vereniging van watergebonden bedrijven in Oost-Nederland. Meld u nu aan als lid.

Volg ons op Twitter en Facebook

NIJMEGEN Aqualink-lid Autena Marine staat deze week met een artikel over supersnel internetten via de satelliet in Weekblad Schuttevaer. Het Nijmeegse Autena Marine biedt de dienst in Nederland aan.

De nieuwe breedbanddienst combineert transponders van de Astra 2E en de Astra 2G in de Ka-band en maakt gebruik van de Dsi9 antenne van Epak en de techniek van Gilat Satellite Networks. Hiermee wordt de dekking vergroot tot heel Europa inclusief de Noordzee, de Ierse Zee en de binnenwateren.
De snelheden van de nieuwe breedbanddienst lopen tot maximaal 8 Mbit/s voor het downloaden en 2 Mbit/s voor het uploaden. Een datalimiet is er niet, wel is er een fair use policy en loopt de snelheid terug als veel data wordt verbruikt. Voor het goedkoopste pakket geldt een datalimiet van 5 gigabyte per maand. Lees verder

Aqualink is dé vereniging van watergebonden bedrijven in Oost-Nederland. Meld u nu aan als lid.

DRIEBERGEN Politie, Rijkswaterstaat en Havenbedrijven gaan vanaf 1 mei de AIS-plicht handhaven en verbaliserend optreden. Tot eind april treden de autoriteiten naar de schippers toe waarschuwend op wanneer niet wordt voldaan aan de eisen voor het gebruik van AIS.

Sinds 1 januari 2016 moeten de beroepsvaart en de pleziervaart langer dan 20 meter op alle Nederlandse wateren vanaf CEMT klasse I, waar het Binnenvaartpolitiereglement (BPR) van kracht is, AIS gebruiken. Eerder was het al van toepassing op de zogenoemde aktewateren (Rijn, Waal, Lek). De AIS-plicht is niet van toepassing wanneer een schip stilligt op een plek waar de bevoegde autoriteit een uitzondering heeft gemaakt.

Permanent ingeschakeld
In artikel 4.07 van het Binnenvaartpolitiereglement  wordt gedetailleerd omschreven aan welke verplichtingen schippers moeten voldoen met betrekking tot AIS. Zo staat in dit artikel: ‘Het Inland AIS-apparaat moet permanent ingeschakeld zijn en de ingevoerde gegevens moeten op ieder moment met de werkelijke gegevens van het schip of samenstel overeenkomen.’

De afgelopen maanden is door de politie, Rijkswaterstaat en de Havenmeesters van Rotterdam en Amsterdam nauw gelet op het AIS-gebruik, met name of de schepen de juiste AIS informatie uitzenden. Regelmatig blijkt dat schepen niet de juiste AIS-informatie uitzenden. Daarbij gaat het met name om informatie als scheepstype, scheepsnaam, MMSI nummer, lengte, breedte en de plaats van de GPS antenne.
Omdat vanaf 1 mei verbaliserend wordt opgetreden wordt schippers geadviseerd te controleren of de door hen uitgezonden AIS-gegevens conform de regels van het Binnenvaartpolitiereglement zijn.

Bekijk de bedrijvenlijst van Aqualink welke leden u kunnen adviseren over AIS.

Aqualink is dé vereniging van watergebonden bedrijven in Oost-Nederland. Meld u nu aan als lid.

APELDOORN Steeds vaker worden ook bedrijven slachtoffer van valse e-mails. De Fraudehelpdesk ontving in de maand januari  in totaal 32.848 meldingen van valse e-mails, de teller voor februari staat inmiddels op hetzelfde aantal.

Criminelen kunnen via phisingmails of een cryptolocker grote schade aanrichten aan bedrijfssystemen. In het geval van phisingmails bouwen criminelen websites om gegevens of geld binnen te hengelen. De websites zien er meestal professioneel uit. Phisingmails komen vaak uit naam van de Rabobank, ING, ABN Amro en ICS Cards. Een van de manieren om een phisingmail te herkennen is het e-mailadres. Bij de afzender (from) staat dat de mail van de Rabobank is. Pas als u een cursor op de naam zet ziet u dat het niet van een officieel domein van de bank komt zoals @rabobank.nl maar van rabobank.mailing@gintell.com. Om echter geld te kunnen opnemen is ook de bankpas nodig. Om een nieuwe pas te krijgen, vragen de criminelen u daarom de oude pas op te sturen. De pincode heeft eerder al op de website moeten invoeren. Doordat de website zo nauwkeurig is nagebouwd staan mensen deze geheime gegevens nietsvermoedend af. Hun pas sturen ze ook op. De weg ligt dan vrij voor de oplichters om hun slag te slaan.

Cryptolocker
Wanneer een cryptolocker het netwerk van uw bedrijf versleutelt kan dat grote gevolgen hebben. Bij het toeslaan van deze ‘gijzelingssoftware’ heeft u geen toegang meer tot uw ICT-systemen, bestanden zijn kwijt en medewerkers kunnen niet aan de slag.
Meestal zit de cryptolocker verpakt in een bijlage. Het lijkt bijvoorbeeld op het eerste gezicht een pdf met een openstaande factuur. De bestandsextentie wordt dan op de pc niet getoond, waardoor niet zichtbaar is dat het niet gaat om een pdf, maar een .exe-bestand. Dat is een uitvoeringsbestand waarbij in dit geval een zogeheten Trojan wordt geactiveerd. Een Trojan is een ogenschijnlijk onschuldig programma dat op de achtergrond kwaadaardige software installeert.

Tips om je te beschermen
Met de volgende tips kan de schade worden beperkt mocht een medewerker onverhoopt toch een verkeerde bijlage openen:
– Maak regelmatig back-ups en bewaar deze op een plek die niet met het internet of het netwerk verbonden is. Kwaadaardige software kan zich namelijk ook via het netwerk naar andere schijven verspreiden.
– Installeer een goed antivirus programma en houd de anti-virussoftware up-to-date.
– Houd ook alle andere software up-to-date, want vooral de web browsers (Internet Explorer, Google Chrome, Firefox, Safari), Adobe Flash, PDF software en Java zijn vaak doelwit van computercriminelen.
– Open geen bijlagen in e-mails waarvan u de afzender niet kent of wanneer u deze niet vertrouwt. Vaak klinkt het advies om geen onveilige bijlagen te openen. Maar hoe weet u of iets onveilig is? De meest ervaren experts trappen in de valstrikken van de criminelen. Neem gewoon als uitgangspunt dat bijlages niet te vertrouwen zijn. Vervolgens kunt u voor uzelf redenen gaan verzamelen waarom een bijlage eventueel wél betrouwbaar is. Bijvoorbeeld: u bent klant bij het bedrijf, het mailtje bevat geen fouten, er is gebruik gemaakt van betrouwbaar afzendadres, etc.
– Controleer altijd de afzender van een e-mail. Als de e-mail zogenaamd afkomstig is van een bank, controleer dan bij de bank of zij inderdaad een bericht hebben gestuurd. Vertrouw berichten niet blindelings op grond van de relatie die je met iemand hebt. Uw vrienden of familieleden kunnen tenslotte ook het slachtoffer zijn geworden van criminelen.
– Klik niet zomaar op links in e-mails. Het is veel veiliger om de website die vermeld staat in de e-mail rechtstreeks te openen.

Ook een valse e-mail ontvangen? Stuur deze dan door naar de Fraudehelpdesk.

Aqualink is dé vereniging van watergebonden bedrijven in Oost-Nederland. Meld u nu aan als lid.