Intro
Een ransomware-aanval kan een bedrijf in korte tijd stilleggen. Bestanden worden versleuteld, systemen zijn niet meer beschikbaar en medewerkers kunnen soms niet verder werken.
Een goede back-up kan dan het verschil maken tussen relatief snel herstellen en langdurige bedrijfsuitval.
Maar alleen kunnen zeggen “wij maken iedere dag een back-up” is niet voldoende.
Wat doet ransomware?
Bij ransomware proberen criminelen systemen en bestanden ontoegankelijk te maken. Vervolgens wordt geld gevraagd om weer toegang te krijgen.
Aanvallers kunnen bovendien proberen om beschikbare back-ups te verwijderen of mee te versleutelen. Daarom is het belangrijk dat niet iedere back-up vanuit het normale bedrijfsnetwerk bereikbaar is. Het NCSC benadrukt eveneens het belang van goed beveiligde of offline back-ups bij de voorbereiding op ransomware.
Gebruik de 3-2-1-regel
Een praktische basis is de 3-2-1-regel:
3 kopieën van belangrijke gegevens
Het origineel plus minimaal twee back-ups.
2 verschillende opslagmethoden
Bewaar niet alles op één apparaat of één type opslag.
1 kopie op een andere locatie
Zorg ervoor dat een incident op kantoor niet meteen alle kopieën raakt.
Het NCSC adviseert deze 3-2-1-aanpak eveneens als basis voor een goede back-upstrategie.
Een back-up moet worden getest
Een veelgemaakte fout is dat bedrijven wel back-ups maken, maar nooit controleren of deze daadwerkelijk kunnen worden teruggezet.
Een geslaagde melding van een back-upprogramma betekent nog niet automatisch dat alle benodigde gegevens bruikbaar kunnen worden hersteld.
Voer daarom periodiek een hersteltest uit.
Denk ook aan cloudsoftware
Staan uw bestanden in Microsoft 365, Google Workspace, een CRM of een online boekhoudpakket? Onderzoek dan welke gegevens de leverancier zelf kan herstellen en waarvoor u als klant verantwoordelijk bent.
Cloudopslag en back-up zijn niet automatisch hetzelfde.
Wie is verantwoordelijk?
Wijs binnen de organisatie iemand aan die verantwoordelijk is voor:
- controle van de back-ups;
- periodieke hersteltests;
- beveiliging van de back-upomgeving;
- documentatie van de herstelprocedure.
Zo voorkomt u dat iedereen ervan uitgaat dat “de IT-leverancier dat wel geregeld heeft”.
Is uw back-up goed geregeld?
De Cyber Status Check controleert niet alleen of u back-ups maakt, maar vraagt ook of herstel wordt getest en of een back-up voldoende gescheiden is van uw normale bedrijfsomgeving.
→ Doe de gratis Cyber Status Check en ontdek waar uw belangrijkste aandachtspunten liggen.
