Kosten cyberaanvallen hoger dan ingeschat

De kosten van cyberaanvallen kunnen voor bedrijven hoger zijn dan ze verwachten of waar ze op voorbereid zijn. Dat blijkt uit onderzoek van de Britse verzekeraarsmarkt Lloyd’s of London in samenwerking met KPMG en advocatenkantoor DAC Beachcroft.

Behalve de kosten voor het oplossen van de aanval en de operationele schade zijn er ook zogeheten ‘slow burn-kosten’. Daarmee bedoelt Lloyd’s zaken als reputatieschade, juridische kosten en verlies van concurrentiekracht. Lloyd’s identificeert ransomware, zoals de WannaCry-aanval van vorige maand en de Petya-aanval die dinsdag slachtoffers maakte, als een belangrijke risicofactor.

Gijzelsoftware

Hoe gevaarlijk de cyberaanvallen zijn, blijkt onder meer in de Rotterdamse haven. De twee containerterminals van APMT in Rotterdam liggen woensdag nog steeds volledig stil en er kan nog geen schip worden gelost of geladen. APMT, eigendom van het Deense Maersk, is een van de tientallen bedrijven die wereldwijd zijn getroffen door een aanval met gijzelsoftware (of ransomsoftware). Hierbij kapen hackers de IT-systemen van bedrijven. Pas na betaling van een bepaalde som geld worden de systemen vrijgegeven. Inmiddels worden aan de aanvallers van diverse kanten ook politieke motieven toegeschreven. Vooral Oekraïnse bedrijven zijn geraakt.

CEO-fraude