Jouw vakgebied
  • Accountancy
  • Tax
  • Advisory
  • Technology & Data Science
  • HR Services
  • Staff
Ervaring
  • Werkstudent / stagiair(e)
  • 0 tot 2 jaar
  • 3 tot 5 jaar
  • Meer dan 5 jaar
Aantal uren
  • Parttime (24 uur)
  • Fulltime 32 tot 40 uur
zoek vacatures

Column van David Ruijs

Cybercriminaliteit bestrijden dankzij een goede IT-basis. Dat bespaart een hoop kopzorgen voor Crowe klanten. IT business professional David Ruijs onthult hoe de cybercriminelen te werk gaan.

Eén klik teveel

Er gaat vandaag de dag meer geld om in cybercriminaliteit dan in drugshandel. Naar schatting ruim 5 biljoen euro wereldwijd en meer dan 10 miljard euro in Nederland. Onderzoek wijst uit dat er vorig jaar ruim 594 miljoen privépersonen slachtoffer werden van cybercriminaliteit en nog eens 348 miljoen van identiteitsdiefstal. Enorme aantallen, maar de impact op het bedrijfsleven is nog veel groter. De eigen medewerkers vormen hierbij – vaak onbewust – een belangrijke schakel. Meer dan 70 procent van alle digitale veiligheidsincidenten wordt veroorzaakt doordat medewerkers zich niet van de gevaren bewust zijn en onvoldoende opletten.

De methode die cybercriminelen veruit het meest gebruiken is phishing. Bij phishing wordt een medewerker verleid om op een malafide link of bijlage in een e-mail te klikken. Vervolgens wordt een werkstation of bedrijfsnetwerk met een virus geïnfecteerd of de toegang hiertoe geblokkeerd. Als een organisatie niet goed is voorbereid, kunnen hackers eenvoudig toegang krijgen tot klantbestanden, intellectuele eigendommen en andere gevoelige informatie. Vaak met enorme financiële en/of reputatieschade tot gevolg. Ook ransomware, ofwel gijzelsoftware, blijft voor veel organisaties een groot probleem. Via phishingmails krijgen criminelen toegang tot een werkstation of bedrijfsomgeving. Eenmaal binnen worden alle documenten en bestanden versleuteld en gegijzeld. Vervolgens wordt er een melding getoond dat de bestanden pas worden vrijgegeven nadat er losgeld is betaald. Garanties zijn er echter niet en de impact is vaak enorm. Zo was er laatst een bedrijf dat via een phishingmail met een malafide bijlage geïnfecteerd werd. Alle systemen werden versleuteld en de volledige productie kwam stil te liggen, waardoor de SLA’s niet werden behaald. Het herstel van de systemen duurde ruim twee weken. De (in)directe schade van het incident bedroeg meer dan 400.000 euro.

We zien de laatste jaren ook steeds meer CEO-fraude. Criminelen doen zich voor als de directeur van een bedrijf en sturen een persoonlijke e-mail naar een financieel medewerker van hetzelfde bedrijf, met het verzoek om een geldbedrag op een bepaalde rekening te storten. Vaak wordt zo’n aanval uitgevoerd als de directeur niet goed bereikbaar is, bijvoorbeeld vanwege een zakenreis of vakantie. De medewerker wil zijn leidinggevende daarom liever niet storen. Bovendien oogt het mailtje vertrouwenwekkend: het bedrijfslogo, de namen en zelfs het taalgebruik kloppen. Resultaat: geld foetsie!

Phishingmails worden geavanceerder en zijn steeds lastiger te herkennen. Ontving je vroeger nog een vaag en doorzichtig mailtje vol taalfouten, tegenwoordig zijn het professioneel opgestelde teksten in gepersonaliseerde mailtjes. Voorzichtigheid is dus geboden, voorkomen is beter dan genezen!

David Ruijs
IT Business Professional ACA IT-Solutions

Kies je
vakgebied

Welk vakgebied spreekt je het meeste aan?

  • Accountancy
  • Tax
  • Advisory
  • Technology & Data Science
  • HR Services
  • Staff

Kies je
carrière niveau

Op welk punt in jouw carrière sta je?

  • Werkstudent / stagiair(e)
  • 0 tot 2 jaar
  • 3 tot 5 jaar
  • Meer dan 5 jaar

Kies jouw
kracht

Wat vind je vooral belangrijk in jouw werk?

  • coachen en stimuleren van collega's
  • Klantcontact
  • Mezelf ontwikkelen
  • Breed takenpakket
  • Voorop lopen door Data Science
  • Samenwerking met verschillende disciplines
  • Internationaal netwerk

Kies je
werklocatie

In welke regio wil je werken?

  • Noord
  • Zuid