‘Cybercrime is big business’

Zevenhuizen - Zo ben je in Kameroen of Nigeria op jacht naar cybercriminelen, en zo sta je in Dorpshuis Swanla om ondernemers uit Zuidplas en Waddinxveen te waarschuwen voor cybercriminaliteit. De boodschap van Kees van der Spek vorige week was duidelijk: wees alert, neem je voorzorgsmaatregelen en denk niet dat je niet aan de beurt komt.

Op de vraag van de televisiemaker hoeveel ondernemers een brandverzekering hebben, gingen veel vingers de lucht in. Op de vraag wie er een verzekering heeft tegen hacken, was dat echter maar een handvol. “Eén op de zeshonderd bedrijven in Nederland krijgt te maken met brand, terwijl één op de twee bedrijven wordt gehackt”, was de binnenkomer van Van der Spek.

Cybercrime is big business en raakt steeds meer particulieren, maar ook bedrijven. Daarom organiseerden de gemeenten Zuidplas en Waddinxveen met het ondernemersplatform een cybercongres om ondernemers te wijzen op de gevaren van cybercriminaliteit en de manier waarop zij zich daartegen teweer kunnen stellen. “Zuidplas is reuze veilig. We zien dat de cijfers bij de klassieke criminaliteit de goede kant opgaan. Er is echter één stijger: cybercriminaliteit”, aldus burgemeester Han Weber. “De helft van de bedrijven krijgt te maken met dit type hacks. We hebben in Zuidplas en Waddinxveen behoefte aan een florerend bedrijfsleven, maar ook aan een weerbaar bedrijfsleven.” Weber wees ook op het menselijk leed. Van der Spek liet een voorbeeld zien van een succesvolle ondernemer in het land die gehackt en daardoor geruïneerd werd. Het kostte hem zijn bedrijf én zijn huwelijk.

“Gehackt worden is ontzettend vervelend”, zei Van der Spek. “Als de boel wordt platgelegd, sta je voor de keuze om te betalen of de deuren te sluiten en werknemers te ontslaan.” Daarom wees Weber ook op preventie. “Wees je bewust van het risico.”

De burgemeester zei ook dat het voor de gemeente en politie lastig in te schatten is hoe groot het probleem is in Zuidplas en Waddinxveen. “Bij cybercrime gericht op particulieren zie je dat schaamte een belangrijke reden is om geen melding te doen. Mijn oproep: meld het. Je helpt elkaar door het te melden. Geld en middelen gaan altijd daarnaartoe waar de grootste problemen zijn.”
Kees van der Spek: “Voor de politie is het belangrijk inzicht te krijgen in wat er speelt. Dat kan weer helpen bij het oprollen van georganiseerde netwerken.”
Het gevaar, zo werd ook duidelijk, komt vooral uit het buitenland. Zo kwam de bekende ransomware-aanval op de KNVB van een hackgroep met de naam lockbit. Deze groepen, die vooral uit Rusland en Oekraïne komen, richten zich volgens cybercrimespecialist Erik de Jong vooral op het versleutelen van data. “De KNVB had echter een goede back-up, waardoor die de eigen data wist te behouden. Vervolgens dreigden de hackers echter de buitgemaakte data te publiceren.”

Gina Doekhie, cybercrimespecialist van de eenheid Den Haag, vertelde dat de politie regelmatig met succes cybercriminelen weet op te sporen. “Dat geldt voor lokale hackers, maar ook voor grote internationaal opererende groepen. De ontmanteling van lockbit was een operatie van heel veel politie- en opsporingsdiensten.”

Tips voor het goed beveiligen van gevoelige en belangrijke bedrijfsinformatie waren er ook: zorg voor een wachtwoordkluis, meervoudige verificaties, twee back-ups (waarvan één offline) en test deze regelmatig.