De zomervakantie: een aantrekkelijk moment voor cybercriminelen

Stel je voor: je zit eindelijk aan het zwembad. Cocktail in de hand, telefoon op stil, laptop thuisgelaten. De automatische reply stuurt braaf 'Ik ben afwezig tot…'. Alles loopt. Of toch niet?

Op hetzelfde moment, duizenden kilometers verderop, scant een hacker jouw bedrijfsnetwerk. Hij zoekt niet naar jou persoonlijk, maar naar systemen die op halve kracht draaien. Servers zonder recent onderhoud. Back-ups die maanden niet zijn getest. Mailboxen zonder tweefactorauthenticatie. En die vindt hij – bij jouw bedrijf.

Zomermaanden = verhoogd cyberrisico

De zomervakantie is voor ondernemers hét moment om op te laden. Maar voor cybercriminelen is het juist een piekseizoen. Uit een rapport van IBM Security (2023) blijkt dat 23% van alle ransomware-aanvallen plaatsvinden tussen juni en augustus. En Barracuda Networks rapporteert een stijging van 26% in spear phishing-aanvallen tijdens vakanties.

Waarom? Omdat bedrijven kwetsbaarder zijn:

• De IT-afdeling is onderbezet.
• Tijdelijke krachten zijn minder getraind.
• Noodprocedures zijn onduidelijk of ontbreken.
• En de verleiding is groot om updates en beveiligingsacties 'na de vakantie' te doen.

Vooral het mkb is gevoelig. Slechts 29% van de Nederlandse mkb-bedrijven heeft een formeel cybersecuritybeleid (CBS). Ondertussen maakt 60% van succesvolle aanvallen gebruik van bekende, ongepatchte kwetsbaarheden (CISA). En menselijke fouten? Die zijn verantwoordelijk voor 74% van de datalekken (Verizon DBIR, 2024).

Hoe voorkom je een digitale nachtmerrie tijdens je vakantie?

Je hoeft geen cybersecurity-expert te zijn om jezelf te beschermen. Maar je moet wel tijdig actie ondernemen. Hier zijn een paar cruciale stappen:

1. Werk je software bij voordat je vertrekt.
2. Test je back-ups alsof je morgen moet herstellen.
3. Informeer je medewerkers, ook tijdelijke krachten, over phishing en veilige wachtwoordpraktijken.
4. Maak een compact zomer-noodplan, met een duidelijke verantwoordelijke bij incidenten.
5. Beveilig kritieke accounts met MFA.

En wil je écht goed voorbereid zijn? Overweeg een cyberverzekering. Deze biedt niet alleen financiële dekking, maar ook directe toegang tot IT-specialisten, juridische hulp en communicatiebegeleiding – precies op het moment dat je het zelf niet kunt oplossen.

Wat als… het wél gebeurt?

Dan wil je niet wakker gebeld worden door een medewerker die zegt: "Volgens mij is ons hele systeem versleuteld." Je wilt weten dat er een plan ligt, dat herstel mogelijk is, en dat je digitale veiligheid niet afhankelijk was van hoop of geluk.

Laat jouw bedrijf deze zomer niet onbeschermd achter

Cybercriminelen houden geen vakantie. Dus zorg dat jouw bedrijf wél paraat is. Neem vóór je vertrek een paar simpele maatregelen en laat je ondersteunen door experts.

Wil je weten hoe jouw digitale weerbaarheid ervoor staat?

Ontdek het Digitale Weerbaarheidsprogramma van Bol Adviseurs en laat je bedrijf deze zomer niet in de steek.