Cyberschade in het MKB; de échte verhalen

Bjorn Jalving 2018

Er is al ontzettend veel geschreven over cyberrisico’s en -verzekeringen. De statistieken over het aantal slachtoffers en de miljarden euro’s aan schade zijn ronduit indrukwekkend. Maar tegelijkertijd zijn deze cijfers niet altijd voor iedereen even aansprekend. Ik ben daarom op zoek gegaan naar échte verhalen. Over hoe een reclamebureau, een parkeergarage en een tandarts worstelen met cybercriminaliteit.

Bewuste tandarts

In het oosten van het land maakt een regionaal nieuwsblad melding van een ransomware-aanval bij een tandarts. Uit het nieuwsbericht maak ik op, dat er zo op het eerste gezicht weinig aan de hand lijkt. De betreffende praktijk heeft keurig een back-up gemaakt, de data kon weer teruggezet worden, volgende patiënt! Deze tandarts lijkt zich echter bijzonder bewust van de informatie in de database, zoals rekeningnummers, BSN-nummers, woonadressen en in veel gevallen, informatie over het gebit van de patiënten. Er wordt dan ook snel een melding gemaakt bij de Autoriteit Persoonsgegevens. Daarnaast wordt er een forensisch onderzoeker ingeschakeld om te onderzoeken of de data ook in verkeerde handen zijn gekomen. Dit lijkt niet het geval maar kan niet volledig worden uitgesloten. De tandarts besluit hierop zijn patiënten te informeren. Het resultaat, een overbelaste telefoon, patiënten die klagen over slechte bereikbaarheid en online boze reacties onder het nieuwsbericht.

‘Helaas blijkt het bedrijf uiteindelijk niet tegen de hack bestand en gaat failliet’

Gestrest reclamebureau

Een bedrijf dat gespecialiseerd is in de grafische vormgeving van foto’s en videobestanden, had meerdere vooraanstaande opdrachtgevers. Bij het bedrijf werkten zeven medewerkers, daarnaast waren er diverse zzp’ers aan het bedrijf verbonden. Maar toen zagen de ondernemer en zijn medewerkers plotseling alle servers leeglopen. Het bedrijf was in één klap alles kwijt. Dit terwijl de beveiliging op orde leek, er waren reserveservers aanwezig en alle data stond op meerdere plekken opgeslagen. Echter, alleen intern, niet extern. “Extern back-uppen konden we niet, vanwege het trage internet hier op het bedrijventerrein, in combinatie met de grote hoeveelheid data die wij produceren", aldus de eigenaar van het reclamebureau. Hoewel het bedrijf deze klap, die financieel op enkele tonnen wordt begroot, in eerste instantie lijkt te kunnen opvangen, brengt dit hoop stress met zich mee. Helaas blijkt het bedrijf uiteindelijk niet tegen de hack bestand; het bedrijf gaat failliet.

Gedupeerde parking

Afgelopen maand werd een parkeergarageketen getroffen door ransomware. Naar verluid hebben zo’n elf parkeergarages langdurig in het weekend problemen gehad. Afgelopen weekend zag ik de tarieven, soms wel vijf euro per uur. Dat zal een flinke bedrijfsschade geweest zijn.

Geen parkeergarages, reclamebureaus en tandartsen in de boeken? Ik denk dat de voorbeelden geen verband houden met de bedrijfstak. In de eerste casus ging het om privacygevoelige informatie, dit kan bij een medicus, maar ook bij een assurantieadviseur spelen.  In de tweede casus ging het om data reconstructie, in dit geval betrof het een reclamebureau maar het had ook een architect kunnen zijn. Tot slot gaat de derde casus over bedrijfsschade. Dit kan ook bij een garage overkomen waar je online een afspraak kan maken. Wees dus altijd alert!  

Björn Jalving is teamleider Marketing & Productmanagement bij Turien &. Co. Tijdens het event Bijzondere Risico's op 28 maart, bespreekt hij trends en ontwikkelingen in de cybermarkt. 

 

 

 

 

 

Reactie toevoegen

 
Waardevolle cyberoplossingen voor het MKB

Waardevolle cyberoplossingen voor het MKB

(Kennisartikel HDI Global Specialty VVP-special Cyber) HDI Global Specialty se is een nieuwe verzekeraar met een “start-up-mentaliteit” die zich focust...

Wees geen dokter: is uw eigen bedrijf wel goed verzekerd tegen cyberrisico’s?

Wees geen dokter: is uw eigen bedrijf wel goed verzekerd tegen cyberrisico’s?

(Kennisartikel de Vereende VVP-special Cyber) Het schilderwerk bij een schilder thuis laat vaak te wensen over. Een dokter negeert vaak de eigen gezondheidsklachten....

Cybersecurity: een kwestie van basismaatregelen

Cybersecurity: een kwestie van basismaatregelen

(Door Liesbeth Holterman, Cyberveilig Nederland) Cybercriminaliteit is een wereldwijd verdienmodel geworden. Op het dark web kun je kant-en-klare programma’s...

Goede manieren om je organisatie te wapenen tegen hackers

Goede manieren om je organisatie te wapenen tegen hackers

(Door Maria Genova) Bedrijven kunnen op veel manieren gehackt worden en dat gebeurt ook dagelijks. Volgens hackers zijn er slechts twee soorten bedrijven: bedrijven...

“Cyber is een nieuw risico dat we samen moeten oppakken”

“Cyber is een nieuw risico dat we samen moeten oppakken”

(Kennisartikel Hienfeld VVP-special Cyber) Over een aantal jaren is een cyberpolis even ingeburgerd als een verzekering voor beroeps-en bestuurdersaansprakelijkheid,...

“Dit gebeurt mij niet”

“Dit gebeurt mij niet”

“Impact cyberrisico’s nog altijd onderschat”, “Informatiebeveiliging in de gehele keten nog onvoldoende beheerst”, “De kwaliteit...

Cybersecurity: een kwestie van gezond verstand en discipline

Cybersecurity: een kwestie van gezond verstand en discipline

Als je het over cybersecurity hebt, zijn begrippen als malware, phishing, ransomware en hacks doorgaans het eerste waar je aan denkt. Op zich logisch, want daarover...

Cyberalerts!

Cyberalerts!

De ontwikkelingen bij informatiebeveiliging en cybersecurity gaan snel. VVP zet een aantal trends op een rij: Cyberalerts! In deze VVP Special Cyber veel aandacht...

Cyberweerbaarheid vereist totaalaanpak

Cyberweerbaarheid vereist totaalaanpak

(Marie-Louise de Smit en Maarten van Wieren, cyberexperts Aon, in VVP-special Cyber) Bij alles wat wij communiceren richting de markt, maken wij duidelijk wat...

Aan de slag met cyberrisico advies

Aan de slag met cyberrisico advies

(Stappenplan door Adfiz) Koppen waarin gewag wordt gemaakt van een gehackt bedrijf, een universiteit die geconfronteerd wordt met ransomware of een ziekenhuis...