Patrick Smeets
Game-enthousiast, tech blogger en presentator. Was ooit rockster. Local celebrity in Limburg maar ziet graag veel van de wereld. Er zijn niet genoeg kattenGIFjes in de wereld.
Een onderzoek in opdracht van Sophos heeft uitgewezen dat meer dan een derde van de IT-directeuren (38 procent) “absoluut” bereid zou zijn om losgeld aan hackers te betalen als hun bedrijfsgegevens gestolen zouden worden. Waarom? Omdat ze anders volgens de GDPR-regels het datalek zouden moeten meden bij de autoriteiten, en dat zou wel eens een hogere boete kunnen opleveren. En hoewel dat in het onderzoek niet gemeld wordt lijkt de reden ook wel duidelijk: als er een boete komt blijkt dat ze als chef IT hun toko niet op orde hebben, zijn ze hoofdelijk verantwoordelijk en vliegen ze er vermoedelijk ook nog uit.
Een gedeelte van de Nederlandse IT-leaders (een kwart om precies te zijn) zou alleen overwegen om het losgeld te betalen als dat lager zou uitvallen dan de mogelijke straf voor een boete. Even rechtschapen, maar dan in elk geval wel zonder verspilling, zullen we maar zeggen. Slechts een derde van de ondervraagden sloot het betalen van losgeld aan hackers volledig uit. Niet om nou flauw en kort door de bocht te doen, maar dan is het percentage competente IT-chefs dus ook rond het derde te stellen.
Europese verschillen
Er was nog wel wat verschil tussen de bijna duizend IT-leiders die ondervraagd zijn. In West-Europa is de neiging om te betalen aan hackers het minste, met uitzondering van de Britten die in bijna de helft van de gevallen wel willen lappen als dat betekent dat ze het kunnen stilhouden. In Ierland is de bereidheid dan weer het minste.
Ook het aantal werknemers dat een bedrijf heeft maakt blijkbaar verschil. Hoe kleiner het aantal werknemers, hoe minder snel de IT-directeuren bereid zijn om losgeld te betalen, waarbij de hele grote bedrijven met meer dan 500 werknemers opvallen: daar is maar 13 procent van klaar om het betalen van aanvallers uit te sluiten.
GDPR? Ja, het zal wel
Als je dan binnen Nederland kijkt naar de GDPR (of AVG zo je wil) compliance dan is dat ook niet om te juichen. Minder dan de helft van de IT-managers zijn er van overtuigd dat hun organisatie voldoet aan de GDPR-regels en Europees gezien is dat niet veel beter. Wel blijkt dat er in Nederland de meeste IT-leiders zijn die zeggen dat ze de noodzakelijke tools hebben om de naleving van de GDPR te kunnen bewijzen, zou het ooit tot handhaving komen. Dat is meer dan in elk ander land in Europa, maar met een relatief mager percentage van 27 procent is het allemaal wel duidelijk: een ransomware-hack zetten bij een groot bedrijf loont zich, want de kans dat je betaald krijgt is meer dan aanwezig.
[Afbeelding © tonsnoei – Fotolia]
Verder lezen over Hackers
Cybercrime15.04.2024
Bescherm jij je online identiteit wel genoeg?
Cybercrime08.02.2024
Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?
Online29.01.2024
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro
75% meer dan in 2022
Cybercrime19.01.2024
Zo wapen je je tegen ransomware
Cybercrime04.12.2023
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Cybercrime28.11.2023
Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit
Wrong!
Cybercrime20.11.2023
Last minute decemberaankopen: een feest voor fraudeurs
Cybercrime13.11.2023