Ransomware blijft organisaties wereldwijd teisteren door gegevens te versleutelen en aanzienlijke betalingen voor vrijgave te eisen. Aanvallers zijn tegenwoordig doelgerichter en strategischer, en onderzoeken slachtoffers vaak van tevoren om de impact te maximaliseren. De financiële en operationele gevolgen kunnen verwoestend zijn.
Typische signalen
- Onverwachte privileged account activity, nieuwe admin accounts
- Massale file-rename/encrypt events, shadow copy deletions
- Laterale beweging naar back-up systemen, hypervisor/management planes
Actueelheidscheck
- Focus op "data-theft + extortion" (ook zonder encryptie)
- Identity & access brokers + infostealers als "voortraject"
- Test: restore & immutable backups, IR playbooks, MFA/conditional access
