Ransomware blijft grootste cyberrisico, deep fake rukt op
Ransomware blijft het grootste cyberrisico voor organisaties wereldwijd, aldus het rapport Cyber: The changing threat landscape van Allianz Global Corporate & Specialty (AGCS). Dubbele en driedubbele afpersingsaanvallen zijn nu de norm. Naast de versleuteling van systemen, worden gevoelige gegevens steeds vaker gestolen en gebruikt als chantagemiddel voor de afpersing van zakenpartners, leveranciers of klanten.
Steeds vaker zijn kleinere en middelgrote bedrijven, die vaak niet over de nodige controlemogelijkheden en middelen beschikken om in cyberbeveiliging te investeren, het doelwit van criminelen, terwijl grotere bedrijven meer in beveiliging investeren. Daarnaast gebruiken criminelen een breed scala aan intimidatietechnieken, passen ze hun losgeldeisen aan specifieke bedrijven aan en maken ze gebruik van deskundige onderhandelaars om de opbrengst te maximaliseren.
Ransomware zal in 2023 wereldwijd naar verwachting 30 miljard dollar schade veroorzaken in organisaties. Vanuit het perspectief van AGCS was de waarde van ransomware-claims waarbij het bedrijf samen met andere verzekeraars betrokken was, goed voor ruim 50 procent van alle cyberclaimkosten in 2020 en 2021.
Deep fake
Het rapport ziet ook dat criminelen nu virtuele vergaderplatforms gebruiken om werknemers te misleiden om geld over te maken of gevoelige informatie te delen. Deze aanvallen worden steeds vaker mogelijk gemaakt door kunstmatige intelligentie die 'deep fake'-audio of -video's mogelijk maakt die senior leidinggevenden nabootsen. Vorig jaar deed een bankmedewerker uit de Verenigde Arabische Emiraten een overboeking van 35 miljoen dollar nadat hij was misleid door de gekloonde stem van een bedrijfsleider.
De verzekeraar benadrukt ook de opkomende bedreigingen door de toenemende afhankelijkheid van clouddiensten, hogere aansprakelijkheidsvergoedingen en boetes en de impact van het tekort aan professionals in cyberbeveiliging.
Van groot belang blijft om naast de verzekering van cyberrisico’s organisaties te stimuleren om aan preventie en schadelastbeperkende maatregelen te doen.
Reactie toevoegen
Meer over
Drie op de vier aanvragen voor cyberverzekeringen afgewezen door AGCS
AGCS wijst momenteel ongeveer drie op de vier aanvragen voor cyberverzekeringen af, voornamelijk omdat bedrijven niet voldoen aan bepaalde IT-beveiligingsnormen....
Minister bevestigt onderzoek naar verbieden vergoeden losgeld door cyberverzekeraars
Minister Grapperhaus heeft bevestigd dat het kabinet een verbod op het vergoeden van betaald losgeld aan cybercriminelen na een ransomware-aanval door verzekeraars...
Cyberrisico rukt ook op in scheepvaartsector
Het toenemende bewustzijn over – en de toenemende regulering rondom – cyberrisico’s leiden er toe dat scheepvaartbedrijven steeds meer cyberverzekeringen...
Nieuw meldformulier datalekken een verbetering
“Wacht niet met het bekijken van het nieuwe meldformulier tot een datalek zich voordoet.” Aldus Niels Huijpen, consultant bij Charco & Dique en...
De Volksbank traint klanten in herkennen cybercriminelen
De Volksbank (SNS, ASN Bank en RegioBank) helpt haar particuliere klanten om hun cyberweerbaarheid te vergroten met de online training ‘Veilig Bankieren –...
Basisbeveiliging voor beheersen cyberrisico’s ontbreekt bij veel organisaties
Organisaties hebben nog steeds hun basisbeveiliging niet op orde als het gaat om het beheersen van cyberrisico’s. Ongeacht hun grootte of sector waarin zij...
Zakelijke cyberdekking steeds meer in standaardaanbod verzekeraars
Verzekeraars bieden de MKB-ondernemer steeds meer en uitgebreidere cyberdekkingen en- polissen. Aldus MoneyView in de dinsdag verschenen Special Edition Zakelijk,...
Mogelijk geen verzekering meer voor bedrijven met gebrekkige cybersecurity
Volgens Marie-Louise de Smit, Cyber Broking Director bij Aon’s Cyber Solutions, moet cybersecurity binnen organisaties fors verbeterd worden, willen de verzekeringen...
Nederlanders voorzichtiger met persoonlijke gegevens op internet
Van de internetgebruikers van twaalf jaar of ouder gaf 90 procent aan in 2020 maatregelen te hebben genomen om persoonlijke gegevens op internet te beschermen. In...
Risicoklasseindeling Digitale Veiligheid als ingang
(Achtergrond door VVP) Financieel adviseurs kunnen de onlangs geïntroduceerde Risicoklasseindeling Digitale Veiligheid goed gebruiken om samen met de mkb-klant...