Patrick Smeets
Game-enthousiast, tech blogger en presentator. Was ooit rockster. Local celebrity in Limburg maar ziet graag veel van de wereld. Er zijn niet genoeg kattenGIFjes in de wereld.
Een onderzoek in opdracht van Sophos heeft uitgewezen dat meer dan een derde van de IT-directeuren (38 procent) “absoluut” bereid zou zijn om losgeld aan hackers te betalen als hun bedrijfsgegevens gestolen zouden worden. Waarom? Omdat ze anders volgens de GDPR-regels het datalek zouden moeten meden bij de autoriteiten, en dat zou wel eens een hogere boete kunnen opleveren. En hoewel dat in het onderzoek niet gemeld wordt lijkt de reden ook wel duidelijk: als er een boete komt blijkt dat ze als chef IT hun toko niet op orde hebben, zijn ze hoofdelijk verantwoordelijk en vliegen ze er vermoedelijk ook nog uit.
Een gedeelte van de Nederlandse IT-leaders (een kwart om precies te zijn) zou alleen overwegen om het losgeld te betalen als dat lager zou uitvallen dan de mogelijke straf voor een boete. Even rechtschapen, maar dan in elk geval wel zonder verspilling, zullen we maar zeggen. Slechts een derde van de ondervraagden sloot het betalen van losgeld aan hackers volledig uit. Niet om nou flauw en kort door de bocht te doen, maar dan is het percentage competente IT-chefs dus ook rond het derde te stellen.
Europese verschillen
Er was nog wel wat verschil tussen de bijna duizend IT-leiders die ondervraagd zijn. In West-Europa is de neiging om te betalen aan hackers het minste, met uitzondering van de Britten die in bijna de helft van de gevallen wel willen lappen als dat betekent dat ze het kunnen stilhouden. In Ierland is de bereidheid dan weer het minste.
Ook het aantal werknemers dat een bedrijf heeft maakt blijkbaar verschil. Hoe kleiner het aantal werknemers, hoe minder snel de IT-directeuren bereid zijn om losgeld te betalen, waarbij de hele grote bedrijven met meer dan 500 werknemers opvallen: daar is maar 13 procent van klaar om het betalen van aanvallers uit te sluiten.
GDPR? Ja, het zal wel
Als je dan binnen Nederland kijkt naar de GDPR (of AVG zo je wil) compliance dan is dat ook niet om te juichen. Minder dan de helft van de IT-managers zijn er van overtuigd dat hun organisatie voldoet aan de GDPR-regels en Europees gezien is dat niet veel beter. Wel blijkt dat er in Nederland de meeste IT-leiders zijn die zeggen dat ze de noodzakelijke tools hebben om de naleving van de GDPR te kunnen bewijzen, zou het ooit tot handhaving komen. Dat is meer dan in elk ander land in Europa, maar met een relatief mager percentage van 27 procent is het allemaal wel duidelijk: een ransomware-hack zetten bij een groot bedrijf loont zich, want de kans dat je betaald krijgt is meer dan aanwezig.
[Afbeelding © tonsnoei – Fotolia]
Verder lezen over Hackers
Cybercrime25.07.2024
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox
banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie
Cybercrime04.07.2024
Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen
Cybercrime27.06.2024
Veel zorginstellingen hebben last van DDoS-ransomware aanvallen
Cybercrime26.06.2024
Waarom verstuurt Google weer account- en inloglinks in mails?
Cybercrime14.06.2024
5 signalen om datingfraude te herkennen
Cybercrime05.06.2024
Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen
Cybercrime15.05.2024
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties
En dat in slechts 4 jaar tijd
Cybercrime08.05.2024