Een ransomwaremelding komt meestal op het slechtst denkbare moment: uw administratie moet de deur uit, foto’s van jaren zijn niet meer te openen of het kassasysteem start niet op. De beste oplossingen tegen ransomware beginnen daarom niet bij betalen, maar bij voorkomen, snel isoleren en kunnen herstellen vanaf een schone back-up. Voor thuisgebruikers en kleine bedrijven is dat vaak goed te regelen, zolang de basis op orde is.
Ransomware is kwaadaardige software die bestanden versleutelt of systemen blokkeert. Daarna verschijnt er een eis om losgeld te betalen, vaak in cryptovaluta. Soms dreigen criminelen ook gestolen gegevens openbaar te maken. Betalen lijkt misschien de snelste uitweg, maar biedt geen garantie dat u weer toegang krijgt tot uw bestanden of dat gekopieerde gegevens worden verwijderd.
Beste oplossingen tegen ransomware: voorkom schade
De meest effectieve bescherming bestaat uit meerdere maatregelen die elkaar aanvullen. Alleen antivirussoftware installeren is niet genoeg. Een goede aanpak houdt rekening met de mens die de e-mail opent, het apparaat waarop gewerkt wordt, het netwerk en de kopieën van uw gegevens.
Maak back-ups die ransomware niet kan bereiken
Een back-up is pas bruikbaar als ransomware die niet tegelijk kan versleutelen. Een externe schijf die altijd aan de computer hangt, is dus geen volledige oplossing. De besmetting kan ook die schijf raken.
Hanteer bij voorkeur de 3-2-1-regel: bewaar drie kopieën van belangrijke gegevens, op twee verschillende soorten opslag, waarvan minimaal één kopie apart staat van uw dagelijkse systeem. Dat kan bijvoorbeeld een versleutelde cloudback-up zijn, gecombineerd met een externe schijf die u na de back-up loskoppelt en veilig bewaart.
Voor een gezin zijn foto’s, documenten, e-mailarchieven en bestanden van een studie vaak het belangrijkst. Voor een onderneming gaat het daarnaast om boekhouding, offertes, klantgegevens, agenda’s, gedeelde mappen en eventueel gegevens van bedrijfssoftware. Bepaal vooraf wat u echt niet kwijt mag raken. Controleer vervolgens regelmatig of bestanden ook daadwerkelijk terug te zetten zijn. Een back-up die nooit getest is, geeft schijnveiligheid.
Houd systemen en programma’s bijgewerkt
Criminelen maken graag misbruik van bekende lekken in Windows, macOS, browsers, routers en veelgebruikte programma’s. Installeer beveiligingsupdates daarom tijdig. Zet automatische updates aan waar dat verstandig is en vervang apparaten die geen veiligheidsupdates meer ontvangen.
Kijk ook naar software die ongemerkt op de achtergrond draait, zoals pdf-lezers, Java, remote-desktopsoftware en browserextensies. Verwijder programma’s die niet meer worden gebruikt. Hoe minder onnodige software op een computer staat, hoe kleiner het aanvalsoppervlak.
Voor kleine bedrijven is het verstandig om updates niet afhankelijk te maken van één drukke medewerker. Spreek af wie controleert of werkplekken, servers, wifi-apparatuur en zakelijke telefoons bijgewerkt zijn. Dat hoeft niet ingewikkeld te zijn, maar het moet wel een vaste taak zijn.
Behandel e-mail met gezonde achterdocht
Veel ransomware begint met een geloofwaardig bericht over een factuur, pakketje, betaalverzoek of gedeeld document. De afzender lijkt soms op een bekende leverancier of collega. Een kleine afwijking in het e-mailadres, een vreemde taalzin of onverwachte bijlage kan het verschil verraden.
Open geen bijlagen of links als het bericht onverwacht komt of druk zet om direct te handelen. Controleer een verzoek liever via een bekend telefoonnummer of een nieuw e-mailbericht aan de betreffende persoon. Gebruik nooit de contactgegevens uit een verdacht bericht zelf.
Let extra op bestanden met extensies als .exe, .zip, .iso of documenten die vragen om macro’s of ‘inhoud inschakelen’. Een factuur hoort zelden te eisen dat u beveiligingswaarschuwingen wegklikt. Bij twijfel is niets openen de beste eerste stap.
Werk niet dagelijks als beheerder
Een account met beheerdersrechten mag programma’s installeren en belangrijke systeeminstellingen wijzigen. Dat is handig voor onderhoud, maar gevaarlijk voor dagelijks gebruik. Als ransomware onder zo’n account draait, kan de schade groter worden.
Gebruik daarom voor het dagelijks mailen, internetten en werken een standaardaccount. Bewaar een apart beheerdersaccount voor installatie en beheer. Zet daarnaast waar mogelijk meervoudige verificatie aan, vooral voor e-mail, cloudopslag en accounts waarmee u op afstand kunt inloggen. Een gestolen wachtwoord is dan alleen niet voldoende om binnen te komen.
Bescherming kiezen: wat heeft u werkelijk nodig?
De beste oplossing verschilt per situatie. Een thuiscomputer met vooral foto’s vraagt om een andere inrichting dan een kantoor met vijf medewerkers, gedeelde bestanden en toegang op afstand. Toch zijn er een paar onderdelen die bijna altijd de moeite waard zijn.
Goede beveiligingssoftware kan verdachte bestanden, schadelijke websites en ongewoon gedrag herkennen. Kies een betrouwbare oplossing die actief wordt bijgewerkt en laat periodieke controles uitvoeren. Zie antivirus echter als een vangnet, niet als toestemming om alle waarschuwingen te negeren.
Voor zakelijke omgevingen is extra aandacht nodig voor e-mailbeveiliging, gebruikersrechten, netwerksegmentatie en externe toegang. Remote Desktop Protocol, kortweg RDP, mag nooit open en onbeveiligd vanaf internet bereikbaar zijn. Als medewerkers thuiswerken, regel dit dan via een goed ingerichte en beveiligde verbinding met sterke inlogbeveiliging.
Ook wifi verdient aandacht. Gebruik een sterk, uniek wachtwoord, moderne versleuteling en een apart gastnetwerk voor bezoekers of slimme apparaten. Een oude router zonder updates kan een zwakke plek vormen, zelfs als de computers zelf netjes bijgewerkt zijn.
Wat doet u als ransomware wordt vermoed?
Snel handelen beperkt de kans dat een besmetting zich verspreidt naar andere apparaten, gedeelde mappen en back-ups. Blijf rustig en ga niet op zoek naar oplossingen via pop-ups of telefoonnummers uit de afpersingsmelding. Die leiden vaak naar de criminelen zelf.
Doe direct het volgende:
- Koppel de getroffen computer los van wifi, netwerkkabel en gedeelde schijven.
- Sluit geen externe schijven meer aan en start geen bestanden vanaf usb-sticks.
- Maak een foto van de melding en noteer wanneer u de problemen voor het eerst zag.
- Waarschuw collega’s of huisgenoten als dezelfde accounts, cloudopslag of netwerkapparatuur worden gebruikt.
- Zet de computer niet zomaar terug naar fabrieksinstellingen voordat duidelijk is welke gegevens nodig zijn en of herstel mogelijk is.
Bij een bedrijf is het verstandig om ook de toegang tot gedeelde accounts, e-mail en externe verbindingen tijdelijk te controleren. Verander wachtwoorden vanaf een schoon apparaat, zeker wanneer er aanwijzingen zijn dat inloggegevens zijn buitgemaakt. Bij mogelijk datalek kunnen bovendien wettelijke meldplichten spelen. Laat dat tijdig beoordelen wanneer persoonsgegevens van klanten of medewerkers betrokken zijn.
Waarom betalen zelden een goed plan is
Losgeld betalen is begrijpelijk als werk stilvalt of dierbare bestanden in gevaar zijn. Toch blijft het een onzekere keuze. U weet niet of de decryptiesleutel werkt, of alle bestanden terugkomen en of aanvallers later opnieuw toeslaan. Betaling financiert bovendien nieuwe aanvallen.
Professioneel onderzoek kan soms uitwijzen welke ransomwarevariant actief is, of er een beschikbare decryptiemethode bestaat en welke systemen veilig kunnen worden hersteld. Daarna kan een schone herinstallatie en terugzetten van gecontroleerde back-ups nodig zijn. Dat kost tijd, maar voorkomt dat verborgen schadelijke software opnieuw begint.
Hulp die past bij thuis en kleinzakelijk gebruik
Niet iedereen hoeft zelf beveiligingsbeleid te schrijven of een server te beheren. Wel is het verstandig om uw apparatuur, back-ups en accounts eens kritisch te laten nalopen voordat er iets misgaat. Een praktische controle kan duidelijk maken welke apparaten verouderd zijn, of uw wifi veilig is, waar belangrijke bestanden staan en of herstel echt mogelijk is.
Sijmtronix kan daarbij helpen met beveiliging, back-ups, gegevensoverzetting, netwerkondersteuning en herstel na computerproblemen. Voor ondernemers is vooral een vaste, begrijpelijke werkwijze waardevol: medewerkers weten wat ze moeten melden, gegevens zijn terug te zetten en er is een aanspreekpunt wanneer er iets verdachts gebeurt.
Wacht niet op een afpersingsmelding om uw eerste hersteltest te doen. Kies deze week één belangrijke map, controleer waar de back-up staat en probeer een bestand terug te zetten. Die kleine handeling vertelt vaak meer over uw bescherming dan welke beveiligingsbelofte ook.