Neem maatregelen om de kans dat u opnieuw slachtoffer wordt te verkleinen en schade bij een volgende cybercrime te voorkomen. Lees hoe u uw bedrijf beschermt tegen cybercrime .
Maak gebruik van responsible disclosure-beleid
Bij responsible disclosure meldt iemand een beveiligingsprobleem eerst bij de eigenaar van het digitale systeem. Zo krijgt u tijd om het probleem op te lossen. Soms helpt de melder van het probleem u daarbij. Daarna wordt de informatie over het probleem pas openbaar gedeeld. Met een responsible disclosure-beleid op uw website kunt u ethische hackers vragen om beveiligingsproblemen op een nette en veilige manier te melden. Zonder zo’n beleid melden zij problemen vaak minder snel, omdat ze bang zijn voor mogelijke juridische gevolgen.
Aanbieders van noodzakelijke diensten
Bent u een aanbieder van noodzakelijke diensten zoals elektriciteit, gas of drinkwater? U moet dan ook een melding maken bij NCSC. In de Wet beveiliging netwerk- en informatiesystemen (Wbni) en de verordening Digital Operational Resilience Act (DORA) staat dat u uw bedrijf goed moet beveiligen. Twijfelt u of de Wbni voor uw bedrijf geldt? Vul de Wbni Self-assessment Digitale Dienstverleners anoniem in om dit te weten te komen.
Hoe herkent u cybercrime?
Er zijn verschillende vormen van cybercriminaliteit. Hieronder vindt u 7 veelvoorkomende vormen. Informatie over andere soorten cybercrime vindt u bij het DTC.
Virussen en malware
Een virus is een klein programma dat gegevens op uw computer kan beschadigen of verwijderen. Het kan zelfs uw harde schijf wissen of blokkeren (versleutelen). Veel virussen verspreiden zich via e-mail. Malware (malicious software) is een verzamelnaam voor alle software die criminelen hebben gemaakt om computers en besturingssystemen expres te beschadigen.
Phishing
Bij phishing proberen criminelen uw inloggegevens, creditcardinformatie, pincode of andere persoonlijke informatie te stelen Ze doen dan via de mail of telefoon alsof ze van een betrouwbare organisatie zijn. Of ze maken een website die eruitziet als uw bank of creditcardmaatschappij. Als u uw gegevens geeft, dan kunnen ze geld van uw rekening halen. Een echte bank zal nooit om uw accountgegevensof wachtwoord vragen. Leer meer over phishing door een kennisquiz van DTC te doen.
Ransomware
Ransomware (gijzelsoftware) is een computervirus. Het is een vorm van malware. Ransomware kan bestanden op uw computer of telefoon onbereikbaar maken. Dit gebeurt vaak via een phishingmail of door een kwaadaardige link. De malware meldt dat u een geldbedrag moet betalen om weer toegang te krijgen. De politie adviseert niet te betalen. Bekijk wat u moet doen als u slachtoffer bent van ransomware bij DTC.
Datalek
Bij een datalek heeft een crimineel toegang gekregen tot computerbestanden met zakelijke persoonsgegevens. Het is niet altijd goed zichtbaar dat u een datalek heeft. U kunt het wel merken aan verdachte activiteiten als verdachte inlogpogingen of het zoekraken van documenten met gevoelige informatie. Lees welke stappen u moet doorlopen bij een datalek op Autoriteitpersoonsgegevens.nl
DDoS-aanval
Bij een DDoS-aanval sturen criminelen een grote hoeveelheid data op een server af. Het maakt uw website of een webpagina heel langzaam of onbereikbaar. Denk bijvoorbeeld aan de inlogpagina van uw dienst. Een DDoS-aanval is een vorm van hacken.
Formjacking
Veel websites hebben invoervelden waar klanten hun betaalgegevens en adres kunnen achterlaten. Of waarmee klanten kunnen inloggen. Cybercriminelen kunnen deze invoervelden misbruiken om gegevens te stelen. Lees hoe u uw klanten kunt beschermen (DTC) .
Digital skimming
Bij digital skimming stelen cybercriminelen betaalgegevens van klanten tijdens een online betaling in uw webshop. Dit gebeurt tijdens de betaling terwijl klanten dit niet doorhebben. Lees hoe u uw webshop en klanten beschermt tegen Digital skimming .
