Retailers zijn met hun grote hoeveelheden data – bijvoorbeeld betaalgegevens en persoonsgegevens als e-mailadressen en huisadressen – een interessant doelwit voor cybercriminelen. En dat blijkt ook uit cijfers: volgens beveiliger Fortinet is 24% van alle cyberaanvallen gericht op retailers. De sector zou tegenwoordig zelfs vaker met incidenten te maken hebben dan welke andere zakelijke sector ook.

Zeker phishing komt vaak voor: 30% van de aanvallen is phishing. Malware staat op een tweede plek met krap 22%, gevolgd door ransomware (13%) en DDoS-aanvallen (10%).

Malware is voor iedereen een probleem en ransomware zeker. En dat geldt dus ook voor retailers. Zo werd gamewinkel GameMania in januari getroffen door een ransomware-aanval. En ransomware is een groeiend probleem, ook omdat cybercriminelen niet alleen meer data versleutelen bij een dergelijke aanval. “De strijd rondom ransomware verhardt. Je ziet daar een beweging van double extortion [waarbij bestanden versleuteld worden én gedreigd wordt om gestolen data te lekken, red.] naar triple extortion [waarbij ook losgeldeisen naar klanten of leveranciers van een slachtoffer verstuurd worden, red.] en wellicht naar killware [malware waarmee ook mensen vermoord worden, red]”, aldus Ernst Veen, marketing manager bij Tesorion, eind 2021 tegenover AG Connect.

Voor bescherming tegen malware geldt goede beveiligingssoftware – te beginnen met een virusscanner – als de basis. En er is steeds meer securitysoftware op de markt met features om ransomware tegen te gaan. Dergelijke software let bijvoorbeeld op activiteiten die ransomware suggereren en beschermt tegen niet-geautoriseerde aanpassingen, zodat bestanden niet zomaar versleuteld kunnen worden.

Het komt echter regelmatig voor dat ransomware tóch voet aan de grond krijgt. Voor die gevallen – en ook bij andere aanvallen – is het goed om een sterk back-up- en recoverybeleid te hebben. Hiervoor wordt de 3-2-1-1-0-regel aanbevolen: zorg voor tenminste drie back-ups op minstens twee verschillende media en zorg dat er tenminste één op een andere locatie ligt. Zorg daarnaast dat tenminste één back-up offline is – online back-ups kunnen immers ook gemakkelijk geraakt worden door ransomware – en zorg dat ze allemaal geverifieerd zijn, dus dat er géén problemen meer zijn. En test regelmatig of het herstellen van systemen via een back-up werkt.

Tot slot wordt veelal geadviseerd om een crisisplan klaar te hebben liggen. Daarin staat bijvoorbeeld waar de back-ups zijn, wie waarvoor verantwoordelijk is en het bevat de contactgegevens van belangrijke werknemers. Zorg dat het crisisplan ook op papier aanwezig is, want na een ransomware-aanval kun je er digitaal waarschijnlijk niet meer bij.