Zelfs Microsoft?
Microsoft waarschuwt voor PonyFinal Ransomware als gevolg van een kwetsbaarheid in haar Windows 10 operating system. Cyber security is een voortdurend punt van aandacht. Heb je het ene opgelost dan dient er zich wel een volgende kwetsbaarheid aan. Business Resilience Management borgt dat waar de dreiging vandaan komt er toch een werkend plan is dat kan worden uitgerold wanneer het onvermijdelijke heeft plaatsgevonden. Business Resilience Management prepares for known and unkown risks.
Gelooft u zomaar alle rapportages die beschrijven dat alles op orde is?
Wanneer het u voor het laatst getest of uw backup gerestored kan worden? Welke data heeft u in het geval van een ransomeware aanval niet meer nodig?
- Tot hoever gaat uw laatste backup terug?
- Van wanneer is de laatste restore test?
- Het Stuxnet virus was 2 maanden slapend voor het actief werd
- Hoe groot is uw backup?
- Heeft u een prioriteiten lijst van applicaties gekoppeld aan de bedrijfsprocessen?
- Is uw data/servers voldoende gesegmenteerd?
Zijn uw gebruikers doordrongen van de gevaren van phishingmails? Meer dan 64% van alle hack aanvallen worden van binnenuit gefaciliteerd.
Een bedrijf dat door Ransomware is geraakt en niet wil betalen is meer dan een jaar bezig om hiervan te herstellen. kunt u zich dat veroorloven?
Maar stel…u wilt wel betalen… wie zegt dat de hacker uw data vrijgeeft en niet nog meer geld vraagt?
Wie wil mij nou hacken?
Och…(hoor ik je zeggen)… wie wil mij nu hacken”? Precies…ransomware is een business op zich. Nog los van data en intellectuele eigendommen die buitgemaakt zijn…
En oh ja… heeft u er erg in dat uw organisatie dit officieel moet melden? en u uw klanten en relaties moet informeren? De imago schade is aanzienlijk, maar het kan uw relaties ook in de problemen brengen. Het heeft de grootste, slimste bedrijven al geraakt. Het is oorlog, alleen nu niet met granaten en tanks maar met nullen en enen…De cyberoorlog is een realiteit.
Business #Resilience exercities maken de consequenties zichtbaar. Het is een kwestie van oefenen om de zwakke plekken in uw organisatie te ontdekken, te verbeteren en te optimaliseren. Daarnaast geeft het andere inzichten.
“Als je doet wat je deed, krijg je wat je kreeg”. (Albert Einstein)
https://www.zdnet.com/article/microsoft-warns-about-attacks-with-the-ponyfinal-ransomware/
Gevaren loeren overal en we zijn in onze complexe en verbonden IT infrastructuren bijzonder kwetsbaar. Organisaties kunnen zich niet verschuilen achter het maken van backups zonder zich op zeer regelmatige basis te vergewissen of de data naar een restore opnieuw in of uit te lezen is.
Vooral met de continue veranderende wereld is het goed om continue te oefenen op basis van up to date informatie en draaiboeken.
Beter teveel geoefend dan een keer je data kwijt!