SamSam ransomware – wel of geen dijkverzwaring bij IT?

SAMSAM, opnieuw een ransomware bedreiging.

Is nog meer IT beveiliging de oplossing of kan het ook anders?

Er is veel ophef in het nieuws rond de Ransomware SAMSAM. Na Wannacry is dit weer een nieuwe dreiging voor bedrijven. Natuurlijk worden we constant blootgesteld aan bedreiging van buiten af. Er heeft zich in de afgelopen jaren een hele nieuwe economie ontwikkeld aan de ‘dark side’ van het internet. Maar wat kunnen we hier tegen doen? Is nog meer IT de oplossing?

Duur en complex

Cyberbeveiliging wordt vaak complex en duur gemaakt. Na een bedreiging vertellen IT-partijen vanuit hun perspectief wat er allemaal mis is en hoe zij dat kunnen oplossen. Een maand later is er weer een nieuwe dreiging en de maand daarna weer. Moet je dan elke keer nieuwe IT middelen aanschaffen? Vanuit de Techniek bekeken wellicht logisch en verklaarbaar. Maar is investeren in nieuwe technologieën om je te beschermen tegen het kwade van buiten de enige oplossing? Naar ons idee niet. Het kost veel geld en is niet altijd een duurzame oplossing voor het probleem.

Zoek de risico’s

Ga eerst op zoek naar de plekken waar je kwetsbaar bent. Kijk waar je de echte risico’s loopt en tref daar passende maatregelen. Want plekken waar Ransomware de organisatie kunnen binnendringen liggen ook vaak op andere plaatsen dan de techniek. Bekijk de situatie daarom breder. Als één geheel vanuit de elementen Organisatie, Mens, Techniek en de verbindende factor de processen. Door de situatie en daarmee de risico’s vanuit alle gebieden te beschouwen zorg je voor een bredere en meer doeltreffendere oplossing. Oplossingen die vaak op andere gebieden dan IT liggen. Omgaan met wachtwoorden, afspraken rond het gebruik van eigen devices, etc. Maar ook het effectiever inzetten van reeds aanwezige cybersecurity-tooling. Om bijvoorbeeld de detectie op en eenvoudige manier te verhogen. Maatregelen die goedkoper en sneller te realiseren zijn. Dat thema’s als Ransomware en andere cybersecurity om aandacht vragen is iedereen wel duidelijk. Het is namelijk niet meer de vraag of maar eerder wanneer je als organisatie mee te maken krijgt.

Een dagelijkse bezigheid

Alert blijven en continu blijven kijken waar de risico’s liggen is een dagelijkse bezigheid. Maak daarmee informatieveiligheid en privacy onderdeel van de normale bedrijfsvoering. Zorg voor een periodiek inzicht waar je risico’s zich bevinden en definieer een programma waarin je passende maatregelen treft en regelmatig toetst of die nog effectief zijn.