Cyberaanval

Cybercriminelen hebben als doel om zoveel mogelijk informatie van hun slachtoffers te verkrijgen zonder zelf ontdekt te worden.

Een cyberaanval is een aanval die wordt gedaan door criminelen, hackers en terroristen met als motief om persoonlijke of kwetsbare informatie te verkrijgen of om computersystemen onklaar te maken met als doel de communicatie te belemmeren. Dit betreft een aanval op computers, servers, websites etc. Een cyberaanval hoeft niet per se direct effect te hebben op de gebruiker. Er zijn voorbeelden van cyberaanvallen waarbij het slachtoffer juist geen bewust moet hebben van de aanval.

Soorten cyberaanvallen

Cyberaanvallen zijn er in verschillende vormen en maten. Dit komt omdat elk soort aanval een ander doel of functie heeft. Hieronder de bekendste:

Virus

Een klein programma dat de werking van een computer verstoort. Een virus kan gegeven op je computer beschadigen of verwijderen, zichzelf verspreiden middels verschillende communicatienetwerken of zelf je harde schijf wissen.

Phishing

Via een e-mail of per telefoon iemand persoonlijke informatie uit handen nemen. Vaak gaat dit over het geven van inloggegevens, creditcardinformatie, een pincode of andere informatie.

Ransomware

Een speciaal computervirus dat probeert je geld te laten betalen om van een niet bestaand virus van je computer af te halen. Ransomware kaapt je computer en zet als je bestanden op slot. Je moet dan de Ransomware geld betalen om weer bij je bestanden te mogen komen. Vaak is het zo dat als je betaalt, de bestanden nog steeds op slot zitten.

Bonet

Computers zijn met elkaar verbonden via een netwerk. Bonets zijn virussen die in deze netwerken verborgen zitten en spam en virussen gemakkelijk doorsturen.

Indentiteitsfraude: Bij identiteitsfraude maakt iemand gebruik van je persoonlijke gegevens. Onder jouw naam worden dan producten besteld, uitkeringen of creditcards aangevraagd, dingen betaald of een nieuwe bankrekening geopend.

DDoS-aanvallen

Distributed Denial-of-Service (DDoS) hebben als doel een website of internetdienst onbruikbaar te maken door middel van overbelasting van de server. Vaak gaat het om websites van grote bedrijven, diensten, banken en e-maildiensten. Criminelen achter de aanvallen kunnen veel geld verdienen door hun diensten te verhuren of door bedrijven te chanteren.

Hacken: In het dagelijks taalgebruik verstaan we onder hacken het inbreken in een computersysteem of netwerk. Inbrekers kunnen hiervoor onder andere gebruik maken van virussen, spyware, phishing en poortscans. Bij het hacken heeft een crimineel als doel om gevoelige informatie uit handen te nemen en deze als chantagemateriaal te verkopen.

Maatregelingen tegen cyberaanvallen

Handel risicobewust: Wees bewust als gebruiker dat wat je op je computer staat, mogelijk door een ander gelezen kan worden. Zet geen zeer persoonlijke gegeven op je computer of scherm deze veilig af. Ga voorzichtig om met netwerken en bescherm jezelf op social-media.

Segmenteren: Segmenteren is het verdelen van wat wel en niet veilig is. Welke websites kun je veilig bezoeken en welke kun je voortaan vermijden. Doe hier onderzoek naar en kijk waar de risico’s liggen.

Gebruik sterke wachtwoorden, gebruikersnamen, codes etc.: Veel websites vragen bij het maken van een account om een sterk wachtwoord, dat ik niet voor niets. Om je informatie goed te beschermen heb je een sterke gebruikersnaam en wachtwoord nodig. Hoeveel cijfers, leestekens en symbolen je gebruikt, hoe complexer je wachtwoord wordt.

Controleer op afwijkend gedrag: Wanneer je computer of systeem vreemd gedrag vertoont, is dit vaak omdat deze besmet is. Je moet ervan uit gaan dat je verantwoordelijk met je computer omgaat en dat deze dan niet raar gaat doen. Valt je computer plotseling uit, opent hij automatisch bestanden etc. dan is dit een waarschuwing dat er met jouw computer geknoeid is.

Pas op met updates: veel sites vragen om je computer up te daten voordat je verder kunt. Bedenk of je deze update echt nodig hebt en om welke reden. Vaak sluipt een virus mee in deze update en kom je er daarna niet zo snel meer vanaf.

Beveiligen: Je computer beveiligen is zeer belangrijk. Er zijn verschillende computerbeveiligingssystemen die je kunt toepassen. McAfee, Norton en Bullguard zijn enkele voorbeelden van dit soort systemen.

Provider wasstraat: Een “Wasstraat” is een systeem waarmee goede en kwade netwerken van elkaar gescheiden worden. Zo zorgt je provider ervoor dat jij alleen op gezonde websites terecht kunt. Vraag je provider op welke manier hun “Wasstraat” is ingesteld.

Pas je aan: Cyberaanvallen blijven zich aanpassen en geen enkele aanval is precies hetzelfde. Blijf regelmatig op de hoogte en kijk welke gevaren er momenteel op het digitale netwerk actief zijn. Zo kun je voorkomen dat jij wordt geïnfecteerd omdat je al maatregelen hebt kunnen nemen.

Welk gevolg heeft een cyberaanval op jouw functioneren? De gevolgen van een cyberaanval kunnen zeer verschillen. Dit heeft te maken met hoe jouw rol is op het digitale netwerk. We bekijken drie aspecten:

Thuis en vrije tijd: Wanneer je op je vrije dag achter de computer zit en leuke filmpjes kijkt of spelletjes speelt, is het belangrijk om te bedenken welke sites veilig zijn om te bezoeken. Pas op met aanbiedingen en Cookies van onbekende sites. Let op dat je computer geen onnodige updates hoeft uit te voeren en dat je geen persoonlijke informatie weggeeft.

Werk en contact: In grote bedrijven is het uitwisselen van informatie cruciaal, het houdt de zaak draaiende. Weet wel dat deze (soms gevoelige) informatie gezien en gestolen kan worden. Zorgt dat je gehele systeem van een beveiliging en firewall is voorzien. Vraag aan je provider hoe zij hun “Wasstraat” hebben ingesteld en check regelmatig op afwijkend gedrag. Vraag een expert om regelmatig je beveiliging te testen en vraag om advies om je bestanden en gegevens nog beter te beschermen.

Het sociale netwerk: E-mails en gesprekken kunnen besmet worden geraakt met virussen, spam etc. Bedenk goed wat je precies in een bericht prijsgeeft en bescherm je gegevens. Open geen berichten waarvan je de afzender niet kent en bedenk op welke manier je bank jouw op de hoogte houdt van informatie. Een bank zal nooit om jouw persoonlijke gegevens vragen en zeker niet om je pin codes.