Cybersecurity vaak nog onderschat: ‘Alsof je een auto rijdt zonder rijbewijs’

Een USB stick in de trein laten liggen of een gerichte cyberaanval van buitenaf. Steeds vaker komen gegevens in de verkeerde handen terecht, soms met verstrekkende gevolgen.

Voormalig Commandant der Strijdkrachten Dick Berlijn, tegenwoordig verbonden aan consultantbureau 'Hague Corporate Affairs', waarschuwt in Goedemorgen Nederland voor de gevaren van digitale diefstal. "Bijna dagelijks worden we opgeschrikt door grote hacks, of het nu een ziekenhuis, een financiële instelling of een grote gemeente is."

Düsseldorf

Z0 werd in 2019 de universiteit van Maastricht opgeschrikt toen de computersystemen werden gegijzeld. In ruil voor geld, naar verluid een paar ton, werd de sleutel geleverd waarmee de gegevens weer toegankelijk werden.

Dat zo'n digitale gijzeling ook grote menselijke gevolgen kan hebben, werd duidelijk voor een ziekenhuis in het Duitse Düsseldorf. Ook daar zorgde 'ransomware' ervoor dat de systemen niet toegankelijk waren. Berlijn: "Het ziekenhuis kon niet bij de systemen, de patiënten werden geëvacueerd naar andere ziekenhuizen en onderweg is een van hen komen te overlijden."

Het besef dat ook je digitale deur tegenwoordig van een goed slot voorzien moet zijn, dringt steeds meer door, merkt Berlijn. Veel bedrijven investeren in het beveiligen van de organisatie. "Grote bedrijven doen dat beter dan kleine mkb'ers." Tegelijkertijd staan de cybercriminelen ook niet stil en wordt er steeds vaker gebruik gemaakt van georganiseerde aanvallen, zoals in het ziekenhuis.

'Auto zonder rijbewijs'

Ook op het gebied van reputatieschade kan een aanval grote gevolgen hebben, zegt Berlijn. "Als jij de naam hebt dat je bedrijf niet veilig is of dat je niet alle maatregelen hebt genomen die je had kunnen nemen, dan gaan partijen naar een andere leverancier." Dat niet iedereen doordrongen is van de gevolgen, verbaast hem.

"Het lijkt erop alsof we iedereen een auto hebben gegeven en achteraf zeggen: misschien is het verstandig om een rijbewijs te halen. We doen maar wat. We geven organisaties prachtige applicaties, zeggen tegen het personeel ga daar maar mee werken. Maar dan zijn ze onvoldoende opgeleid of bekendgemaakt wat de inherente risico's zijn voor het omgaan met dat soort spullen."

ZIE OOK: Inlichtingsdiensten informeren toetsingscommissie onjuist over taps en hacks