Als je een gijzelsoftwaremelding op je scherm ziet, doe dan onmiddellijk het volgende: koppel het apparaat los van het netwerk, schakel het niet opnieuw op, en neem contact op met een ICT-professional. Hoe sneller je handelt, hoe groter de kans dat schade beperkt blijft. In dit artikel beantwoorden we de meest gestelde vragen over wat ransomware precies doet, wat je stap voor stap moet doen, en hoe je een volgende aanval voorkomt.
Wat gebeurt er precies als ransomware je computer blokkeert?
Ransomware is kwaadaardige software die bestanden op je computer versleutelt en je de toegang daartoe ontzegt. Zodra de infectie actief is, toont het programma een melding op je scherm met een eis: betaal losgeld, meestal in cryptocurrency, om een sleutel te ontvangen waarmee je bestanden weer toegankelijk worden. Dit proces verloopt razendsnel en is vaak al voltooid voordat je iets merkt.
Wat veel mensen niet weten, is dat ransomware zichzelf actief verspreidt zodra het toegang heeft tot een netwerk. Dat betekent dat niet alleen jouw computer gevaar loopt, maar ook gedeelde schijven, servers en de apparaten van collega’s. In een bedrijfsomgeving kan één geïnfecteerd apparaat binnen minuten een heel netwerk platleggen.
De melding die je op je scherm ziet, is bewust ontworpen om paniek te zaaien. Criminelen spelen in op urgentie door een afteltimer te tonen of te dreigen dat bestanden permanent worden verwijderd als je niet snel betaalt. Laat je hier niet door opjagen. Paniekbeslissingen leiden zelden tot een goede uitkomst.
Wat moet je als eerste doen als je een gijzelsoftwaremelding ziet?
Het allerbelangrijkste dat je direct moet doen bij een gijzelsoftwaremelding op je scherm: koppel het apparaat onmiddellijk los van het internet en het lokale netwerk. Trek de netwerkkabel eruit of schakel wifi uit. Start het apparaat niet opnieuw op. Elke seconde telt, want hoe langer het apparaat verbonden blijft, hoe meer bestanden versleuteld worden en hoe verder de infectie zich verspreidt.
Daarna volg je deze stappen:
- Isoleer het apparaat: Verbreek alle netwerkverbindingen, inclusief gedeelde schijven en externe harde schijven.
- Waarschuw collega’s: Laat anderen in het pand weten dat ze hun apparaten ook van het netwerk loskoppelen totdat de situatie is beoordeeld.
- Raak het losgeldscherm niet aan: Klik nergens op, vul niets in en betaal nog niets.
- Maak een foto van het scherm: Dit helpt later bij het identificeren van de ransomwarevariant en bij aangifte.
- Neem contact op met een ICT-specialist: Doe dit zo snel mogelijk, bij voorkeur iemand met ervaring in cybersecurity.
Wat je absoluut niet moet doen: zelf proberen de ransomware te verwijderen of het systeem te herstarten. Dit kan ervoor zorgen dat herstel achteraf onmogelijk wordt.
Mag je losgeld betalen bij een ransomwareaanval?
Betalen wordt sterk afgeraden, maar het is niet verboden. De Nederlandse overheid en cybersecurityexperts adviseren unaniem om geen losgeld te betalen. De reden is simpel: betalen biedt geen garantie dat je bestanden daadwerkelijk worden vrijgegeven, en het financiert criminele organisaties die vervolgens nieuwe aanvallen uitvoeren, ook op andere bedrijven.
Bovendien maakt betalen je een aantrekkelijk doelwit voor een volgende aanval. Criminelen delen informatie over betalende slachtoffers onderling, waardoor de kans op een herhaalde aanval toeneemt. In sommige gevallen wordt zelfs een tweede losgeldeis gesteld nadat de eerste is betaald.
Er zijn situaties waarin bedrijven toch betalen, bijvoorbeeld wanneer er geen back-ups beschikbaar zijn en de bedrijfscontinuïteit acuut in gevaar is. Dit is een uiterste maatregel en moet altijd in overleg met een juridisch adviseur en de politie worden overwogen.
Hoe weet je of je bestanden nog te redden zijn?
Of je bestanden nog te redden zijn, hangt voornamelijk af van twee factoren: de aanwezigheid van recente back-ups en de specifieke ransomwarevariant waarmee je te maken hebt. Als je organisatie beschikt over actuele, geïsoleerde back-ups die niet zijn aangetast door de infectie, is herstel in de meeste gevallen goed mogelijk zonder losgeld te betalen.
Voor sommige bekende ransomwarevarianten bestaan gratis ontsleutelingstools. De website No More Ransom (nomoreransom.org), een initiatief van onder andere de Nederlandse politie en Europol, biedt een database van beschikbare tools. Een ICT-specialist kan de ransomwarevariant identificeren aan de hand van de melding op je scherm en de extensies van de versleutelde bestanden, en vervolgens nagaan of er een oplossing beschikbaar is.
Als er geen back-ups zijn en er geen ontsleutelingstool bestaat, zijn de bestanden in de meeste gevallen helaas verloren. Dit onderstreept waarom een goede cloudoplossing met automatische back-ups zo waardevol is voor elk bedrijf.
Welke instanties moet je inschakelen na een ransomwaremelding?
Na een ransomwareaanval ben je verplicht of sterk aangeraden om meerdere partijen in te schakelen. Doe altijd aangifte bij de politie, ook als de kans op opsporing klein lijkt. Aangifte helpt bij het in kaart brengen van de omvang van cybercriminaliteit in Nederland en kan in sommige gevallen leiden tot vervolging.
Daarnaast gelden de volgende meldplichten en aanbevelingen:
- Autoriteit Persoonsgegevens (AP): Als bij de aanval persoonsgegevens zijn gelekt of mogelijk zijn ingezien, ben je als organisatie verplicht dit binnen 72 uur te melden bij de AP. Dit vloeit voort uit de AVG.
- Digitaal Loket Cybercrime: Via het Nationaal Cyber Security Centrum (NCSC) of het Digital Trust Center (DTC) kun je melding maken en advies inwinnen.
- Je verzekeraar: Als je een cyberverzekering hebt, neem dan direct contact op. Veel verzekeraars stellen eisen aan de meldingstermijn.
- Je ICT-partner: Schakel direct een specialist in die het incident kan onderzoeken, de schade kan beperken en het herstelproces kan begeleiden.
Hoe voorkom je een volgende ransomwareaanval?
De beste bescherming tegen ransomware is een combinatie van technische maatregelen en bewustzijn bij medewerkers. Ransomware komt vrijwel altijd binnen via phishingmails, zwakke wachtwoorden of onbeveiligde software. Door die ingangen te dichten, verklein je het risico aanzienlijk.
Concrete maatregelen die je vandaag nog kunt nemen:
- Zorg voor regelmatige, geautomatiseerde back-ups die los staan van het hoofdnetwerk
- Houd software en besturingssystemen altijd up-to-date met de nieuwste beveiligingspatches
- Gebruik sterke, unieke wachtwoorden en schakel tweefactorauthenticatie in
- Train medewerkers in het herkennen van phishingmails
- Beperk gebruikersrechten: niet iedereen hoeft toegang te hebben tot alle systemen
- Zet goede endpointbeveiliging in, zoals een moderne antivirusoplossing met ransomwaredetectie
Organisaties die de kosten van ICT uitbesteden afwegen, ontdekken vaak dat professioneel beheer van beveiliging goedkoper is dan de schade van één succesvolle aanval.
Hoe Nieuwenborg helpt bij ransomwarebescherming en herstel
Een gijzelsoftwaremelding op je scherm is een noodsituatie waarbij je geen tijd hebt om te zoeken naar de juiste hulp. Wij staan als fullservice ICT-partner klaar voor MKB-organisaties in de regio Eindhoven, zowel in crisissituaties als bij het opzetten van een solide preventieve beveiliging. Wat wij voor je doen:
- 24/7 bereikbare helpdesk voor directe hulp bij incidenten zoals een ransomwareaanval
- Proactief monitoren van jouw ICT-omgeving, zodat we problemen signaleren voordat ze uitgroeien tot een crisis
- Veilige cloudoplossingen met geautomatiseerde back-ups die los staan van jouw lokale netwerk
- ICT-Manager as a Service voor organisaties zonder eigen ICT-manager, inclusief beveiligingsbeleid en bewustwordingstraining voor medewerkers
- ISO27001-gecertificeerde werkwijze, een niveau van informatiebeveiliging dat maar weinig ICT-aanbieders in Nederland kunnen garanderen
Wil je weten hoe jouw organisatie er nu voor staat op het gebied van beveiliging, of heb je direct hulp nodig? Neem contact met ons op en we denken graag met je mee in gewone mensentaal.
Veelgestelde vragen
Hoe lang duurt het gemiddeld om te herstellen van een ransomwareaanval?
De hersteltijd varieert sterk en hangt af van de omvang van de infectie, de beschikbaarheid van back-ups en de snelheid waarmee een ICT-specialist wordt ingeschakeld. Bij organisaties met actuele, geïsoleerde back-ups kan herstel soms binnen één tot drie werkdagen worden gerealiseerd. Zonder back-ups kan het herstelproces weken duren — of in het slechtste geval helemaal niet mogelijk zijn. Dit benadrukt nogmaals waarom voorbereiding cruciaal is.
Kan ransomware ook binnenkomen via een beveiligd wifi-netwerk of VPN?
Ja, een beveiligd wifi-netwerk of VPN biedt geen volledige bescherming tegen ransomware. De meeste infecties starten niet via het netwerk zelf, maar via menselijk handelen: een medewerker klikt op een kwaadaardige link in een phishingmail, of opent een geïnfecteerd bijlage. Zodra de malware actief is op één apparaat, kan het zich via het interne netwerk verspreiden — ook als dat netwerk beveiligd is. Een VPN beschermt het dataverkeer, maar niet tegen software die al op een apparaat staat.
Wat moet ik doen als ik vermoed dat mijn apparaat besmet is, maar nog geen melding zie?
Vertrouw je gevoel en handel proactief. Signalen van een mogelijke infectie zijn onder andere: ongewoon trage systeemprestaties, bestanden die plotseling niet meer openen, of vreemde bestandsextensies die je niet herkent. Koppel het apparaat direct los van het netwerk en neem contact op met een ICT-specialist, ook als je nog geen losgeldbericht ziet. In een vroeg stadium is de kans op succesvolle inperking van de schade aanzienlijk groter.
Geldt de meldplicht bij de Autoriteit Persoonsgegevens ook voor kleine bedrijven?
Ja, de meldplicht onder de AVG geldt voor elke organisatie die persoonsgegevens verwerkt — ongeacht de bedrijfsgrootte. Als bij een ransomwareaanval persoonsgegevens zijn getroffen, gelekt of mogelijk ingezien door derden, ben je verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Doe je dit niet, dan riskeer je een boete. Raadpleeg bij twijfel een juridisch adviseur of je ICT-partner om te bepalen of de melding in jouw situatie van toepassing is.
Hoe weet ik of mijn huidige back-upstrategie goed genoeg is om een ransomwareaanval te overleven?
Een back-upstrategie is pas écht betrouwbaar als back-ups voldoen aan de 3-2-1-regel: drie kopieën van je data, op twee verschillende opslagmedia, waarvan één offsite of in de cloud — volledig losgekoppeld van je hoofdnetwerk. Cruciaal is ook dat back-ups regelmatig worden getest op herstelbaarheid; een back-up die niet werkt op het moment dat je hem nodig hebt, biedt geen enkele bescherming. Laat een ICT-specialist je huidige strategie beoordelen als je hier niet zeker van bent.
Kunnen smartphones en tablets ook worden getroffen door ransomware?
Ja, ook mobiele apparaten zijn niet immuun voor ransomware, al komen aanvallen op smartphones minder vaak voor dan op Windows-systemen. Android-apparaten lopen meer risico dan iOS, met name wanneer apps buiten de officiële app store worden geïnstalleerd. Toch vormen mobiele apparaten een indirect risico: als een smartphone toegang heeft tot bedrijfsbestanden of gedeelde cloudopslag, kan een infectie zich ook via dat apparaat verspreiden. Zorg daarom ook voor mobiel beheer en beveiligingsbeleid voor zakelijke apparaten.
Wat is het verschil tussen ransomware en andere vormen van malware, en waarom is ransomware zo gevaarlijk?
De meeste malware is gericht op het stelen van gegevens of het ongemerkt misbruiken van systemen, terwijl ransomware bewust zichtbaar en ontwrichtend is: het vergrendelt je bestanden en eist direct actie. Wat ransomware extra gevaarlijk maakt, is de combinatie van snelheid, verspreiding en onomkeerbaarheid — versleutelde bestanden zijn zonder de juiste sleutel in de praktijk niet te herstellen. Bovendien combineren moderne ransomwarevarianten versleuteling steeds vaker met datadiefstal, waarbij criminelen dreigen gestolen gegevens openbaar te maken als er niet betaald wordt.
Benieuwd wat Nieuwenborg voor jouw bedrijf kan betekenen?
Overweeg je om je ICT (gedeeltelijk) uit te besteden? Of wil je weten wat de kosten zijn van werken in de cloud?