Nieuws & blogs

Een deep-dive in de wereld van ransomware in de transportsector

20 jan

Ransomwhat? Ransomware!

Ransomware is met 38% de meest voorkomende vorm van cybercriminaliteit in de Europese transport en logistiek sector. En het aantal incidenten stijgt alleen maar. Daarnaast waarschuwt de European Union Agency for Cybersecurity (ENISA) dat cybercriminelen de komende jaren waarschijnlijk meer ransomware-aanvallen gaan richten op de OT systemen van de transport industrie.(ENISA) Maar wat is ransomware?

Ransomware is een vorm van malafide software wat cybercriminelen gebruiken om bedrijfsgegevens te gijzelen in ruil voor geld. Vaak wordt een organisatie slachtoffer van ransomware nadat een collega nietsvermoedend een malafide link opent en daarmee onbewust de malware downloadt. In 2024 zorgde deze vorm van misleiding voor maar liefst 23% van alle ransomware-incidenten. Ook kunnen zwakheden in de technische beveiliging een risico vormen voor ransomware-aanvallen.

Cybercriminelen voeren ransomware-aanvallen om verschillende redenen uit, maar meestal is hun doel simpel: geld afpersen. En het liefst zo veel mogelijk. Afgelopen jaar kostte een ransomware-aanval organisaties gemiddeld 2,88 miljoen euro. Dit is niet het bedrag dat criminelen eisen in ruil voor de toegang tot gegevens, maar geld dat de organisatie kwijt is om de schade te herstellen en alle operationele zaken weer op te pakken. Het wordt namelijk aangeraden om het losgeld wat cybercriminelen eisen niet te betalen. Waarom dat is lees je hier.

Eén schakel verstoort de hele keten

Wanneer ransomware zich eenmaal bevindt op een computer of netwerk, spreid het zich in razendsnel tempo uit over alles wat verbonden is met dit systeem. Zo raakt binnen no-time je volledige organisatie geïnfecteerd. En in sommige gevallen raakt het zelfs je klanten, leveranciers of andere partners die toegang hebben tot gedeelde systemen, zoals je kan zien in onderstaande praktijkvoorbeelden:

‘Kaashack’ bij Bakker Logistiek zorgt voor lege schappen in de supermarkt

In april 2021 werden de IT-systemen van kaasleverancier Bakker Logistiek geraakt door een ransomware-aanval. Dit incident bracht vele gevolgen voor de logistieke partij. Zo konden ze geen orders meer ontvangen, hadden ze geen inzicht meer in de producten die in het magazijn lagen en konden ze geen transporten plannen. Hierdoor zat supermarktketen Albert Heijn ruim een week zonder kaas. De jaarcijfers laten zien dat dit incident de organisatie 3,5 miljoen heeft gekost.

Cyberaanval bij Port of Seattle zorgt voor ontevreden reizigers

Port of Seattle, verantwoordelijk voor verkeer van Seattle-Tacoma Airport en de Seattle haven, had gedurende de zomer van 2024 te maken met een ransomware-aanval. De verstoring zat in diverse systemen waaronder het bagagesysteem, wat leidde tot lange wachttijden en extra druk op medewerkers. Cybercriminelen eisten 100 bitcoin (destijds zo’n 5,7 miljoen euro) voor 8 gestolen bestanden, maar de Port of Seattle weigerde te betalen en waarschuwde voor mogelijke datalekken.

Ransomware-aanval bij JAS Worldwide legt systemen plat

In augustus 2024 werd JAS worldwide, een wereldwijde expediteur, getroffen door een ransomware-aanval. Hierdoor werden belangrijke diensten zoals facturering, betalingssystemen en data-integraties tussen klanten en leveranciers enkele dagen verstoord.

Control, Alt… Escape?

Een ransomware-aanval kan een volledige organisatie platleggen, omdat computer, netwerken en gegevens eenmaal essentieel zijn voor de dagelijkse werkzaamheden. In de transportsector is de impact dan ook enorm: zonder toegang tot deze systemen en informatie stagneert de logistieke keten. Dit leidt niet alleen tot financiële schade, maar tast ook je reputatie aan. Klanten willen namelijk zekerheid: als jij niet kan vervoeren, stappen ze over naar een concurrent die dat wel kan.

Eenmaal verstrikt in het benauwende web van een ransomware-aanval, lijkt ontsnappen haast onmogelijk. Het gezegde luidt daarom ook niet voor niets “voorkomen is beter dan genezen”. Laten we kijken hoe jij je organisatie kan beschermen tegen deze gevaarlijke dreiging.

Stoelriemen vast en vliegen maar!

Een veilige organisatie begint met een goed fundament. Net zoals een vliegtuig vóór elke vlucht grondig wordt gecontroleerd, moet ook je IT-infrastructuur up-to-date en goed onderhouden zijn. Technologie veroudert snel en kwetsbaarheden kunnen ontstaan als systemen niet regelmatig worden bijgewerkt. Zorg er daarom voor dat je software en beveiligingsmaatregelen altijd up-to-date zijn.

Daarnaast speelt toegangsbeheer een cruciale rol. Niet iedereen binnen een organisatie hoeft overal bij te kunnen. Door middel van multi-factor authenticatie (MFA), netwerksegmentatie en strikte toegangscontroles voorkom je dat kwaadwillenden zich vrij door je systemen kunnen bewegen. In een cockpit mag immers alleen bevoegd personeel komen – een principe dat ook voor de kroonjuwelen in jouw organisatie zou moeten gelden.

Tot slot is bewustwording essentieel. Medewerkers vormen de laatste verdedigingslinie tegen cyberdreigingen. Met security awareness training zorg je ervoor dat ze verdachte situaties herkennen en hierop adequaat reageren. Net zoals goed getrainde piloten en luchtverkeersleiders de veiligheid van een vlucht bewaken, zijn getrainde medewerkers onmisbaar voor de digitale veiligheid van je organisatie.

Met een sterke combinatie van techniek, toegangscontroles en bewustwording minimaliseer je de kans op een ransomware-aanval en houd je je organisatie in veilige lucht.