Het jaarbeeld, gepubliceerd door project Melissa (een samenwerkingsverband tussen Nationaal Cyber Security Centrum (NCSC), de politie, het Openbaar Ministrie (OM), Cyberveilig Nederland en cybersecuritybedrijven), onderstreept dat bedrijven van alle groottes getroffen kunnen worden en wijst op het belang van goede voorbereiding en preventieve maatregelen.
Uit het recent gepubliceerde Jaarbeeld Ransomware 2024 blijkt dat de ICT-sector in 2024 het zwaarst getroffen werd door ransomware-aanvallen in Nederland (24% van de geschatte 121 unieke incidenten), bijna een verdubbeling ten opzichte van 2023. De sectoren handel (20%) en industrie (13%) completeren de top drie.
De aanvallers verkregen in 38% van de gevallen toegang via account take-overs en in 33% door het misbruiken van beveiligingslekken. Het rapport benadrukt dat eenvoudige maatregelen zoals sterke wachtwoorden, multifactorauthenticatie en tijdige updates deze risico’s kunnen beperken.
Opvallend is de gestegen bereidheid tot het betalen van losgeld: 29% van de slachtoffers betaalde in 2024, een stijging van 11% ten opzichte van 2023. In absolute cijfers gaat het om 13 betalende slachtoffers in 2024 tegenover 10 in 2023. Het Digital Trust Center (DTC) adviseert echter nadrukkelijk om geen losgeld te betalen.
De ransomwaregroep Cactus was in 2024 verantwoordelijk voor een aanzienlijk aantal Nederlandse slachtoffers door misbruik te maken van een kwetsbaarheid in Qlik Sense Server. Door tijdige waarschuwingen kon de impact worden beperkt.
Lees meer via https://www.digitaltrustcenter.nl/nieuws/beveiligingslekken-en-account-take-overs-openen-deur-voor-ransomware
