|
Den Haag, 8 oktober 2018 – Internetcriminelen hebben in 2018 bij ruim de helft (52%) van de kleine bedrijven geprobeerd geld of gegevens buit te maken. Dit blijkt uit het Alert Online-onderzoek onder mkb’ers dat vandaag uitkomt. Phishing en acquisitiefraude zijn hierbij de meest gebruikte methodes. En hoewel de dreiging bij kleine bedrijven toeneemt, maken zij zich juist steeds minder zorgen over hun digitale veiligheid. Daarom roept minister Grapperhaus bij de start van de Week van de Veiligheid kleine bedrijven op zich beter te wapenen tegen internetcriminaliteit.
In 2017 maakt 65% van de kleine bedrijven met één tot negen werknemers zich nog weinig zorgen over de digitale veiligheid op de zaak. In 2018 is dit percentage gestegen naar 75%. De onbezorgdheid is onterecht. “Steeds meer kleine bedrijven werken ook digitaal; bestellingen en betalingen worden online gedaan, bedrijfsprocessen worden aangestuurd door computers,” zegt minister Grapperhaus van het ministerie van Justitie en Veiligheid bij de start van de Week van de Veiligheid. “Dat biedt kansen om makkelijker en sneller het werk te doen, maar maakt een bedrijf ook kwetsbaar. Er hoeft maar één medewerker op een verkeerde link te klikken en het bedrijf ligt stil. Met grote financiële schade en een deuk in de reputatie tot gevolg. Daarom trek ik nog dit jaar 1,2 miljoen euro uit voor trainingen en voorlichting aan mkb’ers. Het is belangrijk dat ondernemers goede informatie krijgen welke risico’s er zijn, zodat ze weten welke maatregelen ze zelf kunnen nemen.”
“De digitale weerbaarheid van het mkb is niet goed op orde. Eén op de vijf mkb-bedrijven is al slachtoffer geworden van internetcriminaliteit,” aldus Rutger Leukfeldt, lector cybersecurity in het mkb bij De Haagse Hogeschool en senioronderzoeker cybercrime bij het NSCR. “We zien dat met name kleinere bedrijven minder vaak technische en organisatorische maatregelen treffen. Hierdoor neemt niet alleen de kans toe dat zij slachtoffer worden, maar is ook de impact groot als het mis gaat.”
1 op de 5 phishingmail-ontvangers klikt
Phishing en acquisitiefraude zijn de meest voorkomende vormen van internetcriminaliteit in het bedrijfsleven. Met name kleine bedrijven zijn kwetsbaar hiervoor. Ruim een derde (37%) van de kleine bedrijven kampte met phishingmails, waarbij de ontvanger wordt verleid op een valse link of bijlage te klikken. Eén op de vijf deed dat ook daadwerkelijk. Een kwart (23%) had te maken met acquisitiefraude, ook wel bekend als spookfacturen voor diensten of producten die niet zijn geleverd.
Opvallend is dat 56% van de kleine bedrijven die is geconfronteerd met internetcriminaliteit geen extra beveiligingsmaatregelen heeft getroffen, zoals virussoftware of firewall installeren of updaten, wachtwoorden complexer maken, back-ups maken of het voorval rapporteren.
‘Die mail zag er zo echt uit…’
Arjan de Pee, eigenaar van Autobedrijf de Pee uit Krimpen aan den IJssel, trapte in een phishingmail: “De mail zag er zo echt uit. Na de klik ging mijn scherm direct op zwart. Al onze computerbestanden waren gegijzeld. Mijn autobedrijf lag plat. Wij konden niet meer bij onze programma’s en documenten. Alleen als wij een flink bedrag in bitcoins zouden betalen, zouden de internetcriminelen onze gegevens weer vrijgeven.”
Arjan de Pee won advies in bij zijn IT-adviseur. Hij kreeg het dringende advies niet te betalen. Want wie dat wel doet, houdt deze vorm van internetcriminaliteit in stand. “Gelukkig maakten we van sommige werkplaatsprogramma’s zoals de planning en klantendatabase, dagelijks back-ups. PDF’s, Word- en Exceldocumenten waren we kwijt. Ik grijp nog vaak mis.”
Arjan de Pee had nooit verwacht dat hij slachtoffer zou worden van internetcriminaliteit en dat de impact zo groot zou zijn. “Ik heb mijn les geleerd. Mijn IT-bedrijf heeft online monitoringsoftware voor ons geïnstalleerd met onder andere een goede virusscanner en firewall. Daarnaast maken we nu dagelijks automatisch back-ups die we bij meerdere online aanbieders opslaan. Dat kost niet veel, maar geeft zo’n veilig gevoel. Ik raad andere ondernemers aan dat ook te doen.”
|
