Online22.11.2018

Een derde IT-chefs zou losgeld betalen om GDPR-boetes te ontlopen


Bestaat een datalek als niemand het meldt?

Een onderzoek in opdracht van Sophos heeft uitgewezen dat meer dan een derde van de IT-directeuren (38 procent) “absoluut” bereid zou zijn om losgeld aan hackers te betalen als hun bedrijfsgegevens gestolen zouden worden. Waarom? Omdat ze anders volgens de GDPR-regels het datalek zouden moeten meden bij de autoriteiten, en dat zou wel eens een hogere boete kunnen opleveren. En hoewel dat in het onderzoek niet gemeld wordt lijkt de reden ook wel duidelijk: als er een boete komt blijkt dat ze als chef IT hun toko niet op orde hebben, zijn ze hoofdelijk verantwoordelijk en vliegen ze er vermoedelijk ook nog uit.

Een gedeelte van de Nederlandse IT-leaders (een kwart om precies te zijn) zou alleen overwegen om het losgeld te betalen als dat lager zou uitvallen dan de mogelijke straf voor een boete. Even rechtschapen, maar dan in elk geval wel zonder verspilling, zullen we maar zeggen. Slechts een derde van de ondervraagden sloot het betalen van losgeld aan hackers volledig uit. Niet om nou flauw en kort door de bocht te doen, maar dan is het percentage competente IT-chefs dus ook rond het derde te stellen.

Europese verschillen

Er was nog wel wat verschil tussen de bijna duizend IT-leiders die ondervraagd zijn. In West-Europa is de neiging om te betalen aan hackers het minste, met uitzondering van de Britten die in bijna de helft van de gevallen wel willen lappen als dat betekent dat ze het kunnen stilhouden. In Ierland is de bereidheid dan weer het minste.

Ook het aantal werknemers dat een bedrijf heeft maakt blijkbaar verschil. Hoe kleiner het aantal werknemers, hoe minder snel de IT-directeuren bereid zijn om losgeld te betalen, waarbij de hele grote bedrijven met meer dan 500 werknemers opvallen: daar is maar 13 procent van klaar om het betalen van aanvallers uit te sluiten.

GDPR? Ja, het zal wel

Als je dan binnen Nederland kijkt naar de GDPR (of AVG zo je wil) compliance dan is dat ook niet om te juichen. Minder dan de helft van de IT-managers zijn er van overtuigd dat hun organisatie voldoet aan de GDPR-regels en Europees gezien is dat niet veel beter. Wel blijkt dat er in Nederland de meeste IT-leiders zijn die zeggen dat ze de noodzakelijke tools hebben om de naleving van de GDPR te kunnen bewijzen, zou het ooit tot handhaving komen. Dat is meer dan in elk ander land in Europa, maar met een relatief mager percentage van 27 procent is het allemaal wel duidelijk: een ransomware-hack zetten bij een groot bedrijf loont zich, want de kans dat je betaald krijgt is meer dan aanwezig.

[Afbeelding © tonsnoei – Fotolia]

Patrick Smeets

Game-enthousiast, tech blogger en presentator. Was ooit rockster. Local celebrity in Limburg maar ziet graag veel van de wereld. Er zijn niet genoeg kattenGIFjes in de wereld.

Verder lezen over Hackers

​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?

Vandaag werd bekend dat we in één jaar tijd in de wereld 1,1 miljard dollar hebben betaald aan ransomware. Losgeld, om de toegang terug te krijgen tot documenten, klantgegevens en meer. Waar er bij fysieke gijzelingen...

Cybercrime08.02.2024

​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

Volgens de Fraudehelpdesk hebben in 2023 maar liefst 494 mensen aangifte gedaan van datingfraude, waarvan 264 mensen ook flink schade hebben geleden. De totale schade als gevolg van datingfraude in 2023 bedraagt €7.644...

Online29.01.2024

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

75% meer dan in 2022
​Zo wapen je je tegen ransomware

Het wordt een steeds groter probleem: ransomware. Het ene na het andere bedrijf krijgt te maken met ‘gekidnapte’ bestanden, die daarnaast ook nog vaak alsnog worden gelekt. Het gebeurde laatst nog bij de gamestudio a...

Cybercrime19.01.2024

​Zo wapen je je tegen ransomware

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Van de manipulatie van grote taalmodellen tot vishing met AI-gebaseerde chatbots, kunstmatige intelligentie drukt in 2024 een steeds grotere stempel op het cybersecuritylandschap. Zo voorspelt het WatchGuard Threat Lab v...

Cybercrime04.12.2023

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit

Steeds meer MKB-bedrijven krijgen dagelijks te maken met malafide websites en pogingen tot phishing via hun systemen of medewerkers. Zo blijkt uit nieuwe gegevens van KPN. Op wekelijkse basis verijdelt de telco ruim 7 mi...

Cybercrime28.11.2023

Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit

Wrong!
​Last minute decemberaankopen: een feest voor fraudeurs

Cybercriminelen spelen altijd in op trends en speciale gebeurtenissen. Het is dan ook niet zo vreemd dat het aantal meldingen van webwinkelfraude flink toeneemt tussen november en januari. Met Sinterklaas in het land en...

Cybercrime20.11.2023

​Last minute decemberaankopen: een feest voor fraudeurs

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

Fortinet maakt de voorspellingen voor de cybergevaren van 2024 bekend. In het 2024 Threat Predictions Report (PDF) richt het onderzoeksteam FortiGuard Labs zijn blik op een nieuw tijdperk van geavanceerde cyberbedreiging...

Cybercrime13.11.2023

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

​In hoeverre kun je onbekende webshops eigenlijk vertrouwen?

Terwijl de feestdagen rap naderbij komen en we elkaar aangenaam proberen te verrassen met originele kado's, zorgen cybercriminelen juist voor vervelende verrassingen. Naast hun overbekende verdienmodellen - zoals phishin...

Online13.11.2023

​In hoeverre kun je onbekende webshops eigenlijk vertrouwen?