In het dagelijks leven zorgen we min of meer automatisch voor onze eigen veiligheid. We gebruiken veiligheidsgordels in de auto, een helm op de fiets en tijdens het skiën, we hebben beveiligingsapparatuur in ons appartement geïnstalleerd, we stoppen voor rood licht en we vergrendelen de auto. In de virtuele wereld zorgen we echter aanzienlijk minder goed voor onze veiligheid.
WAARSCHIJNLIJK komt dat doordat we in het dagelijks leven weten hoe we ons moeten gedragen en waarop we moeten letten. We kennen de dreigingen en kunnen ons dus de gevolgen ervan voorstellen, we doen dingen automatisch en handelen daarnaar. In het digitale leven zijn we echter niet zo goed bekend met dreigingen. Meestal weten we niet precies welke er bestaan en wat ze kunnen veroorzaken. Terwijl we steeds meer naar de digitale ruimte verhuizen, komen ongevallen door cyberincidenten geleidelijk in de buurt van verliezen veroorzaakt door „traditionele” ongevallen in de echte wereld.
GORDELS JA, BACK-UPS NEE
Acronis voerde begin dit jaar, nog vóór de covid-19-pandemie, een onderzoek uit onder individuen en organisaties. Daaruit bleek dat 68 procent van de gewone gebruikers ooit verlies van gegevens of apparaten heeft meegemaakt, hetzij van henzelf of van gezinsleden. Dat is drie procentpunten meer dan bij de enquête van vorig jaar. De zorgen van gewone gebruikers over ransomware-aanvallen (met 29 procent), cryptojacking (met 31 procent) en social engineering (met 34 procent) namen aanzienlijk toe. Toch is er een groot aantal gebruikers dat geen back-ups van hun gegevens maakt of deze op een andere manier beschermt. Zij bewegen zich in de digitale wereld zoals bij autorijden zonder gordels.
Bedrijven beschermen zich aanzienlijk beter, maar toch heeft al 42 procent uitval van de bedrijfsvoering meegemaakt als gevolg van verlies van bedrijfsgegevens – dat is 12 procentpunten meer dan vorig jaar. Op bedrijfsniveau neemt vooral de frequentie van back-ups toe: er zijn aanzienlijk meer IT-beheerders die ten minste één keer per dag een back-up maken (nu 27 procent) of meerdere keren per dag (nu 15 procent), terwijl het aantal beheerders dat slechts één of twee keer per maand een back-up maakt snel afneemt (nu 20 procent). Toch is dat nog steeds niet genoeg, omdat hackers hun aanvallen vooral richten op plekken waar ze het meeste geld kunnen verdienen. Eén enkele aanval op een onbeschermde organisatie kan schade van miljoenen veroorzaken en in het geval van een ziekenhuis zelfs het leven van patiënten in gevaar brengen.
WAT VERVANGEN WE GEMAKKELIJKER: EEN MOBIELE TELEFOON OF GEGEVENS?
We zijn ervan overtuigd dat het verlies van een fysiek voorwerp in de echte wereld erger is dan het verlies van digitale informatie. Dat is niet helemaal waar: sommige onderzoeken stellen dat het verlies van essentiële gegevens en privéfoto's voor veel mensen emotioneel ingrijpender is dan het verlies van een mobiele telefoon waarop unieke foto's of video's waren opgeslagen.
Wat kan er allemaal gebeuren als we ons in de digitale ruimte niet beschermen zoals in de echte wereld? Het verlies van persoonlijke gegevens en bedrijfsdocumenten vereist veel tijd of middelen om deze te herstellen. Geldverlies als gevolg van een ransomware-aanval kan ertoe leiden dat afpersers moeten worden betaald om de toegang tot kritieke gegevens te herstellen. Verlies van privacy kan ontstaan door het openbaar maken van gevoelige informatie, valse e-mails en facturen, met daaropvolgende financiële fraude.
Het is dus niet waar dat verlies of diefstal van digitale bezittingen verwaarloosbaar is in vergelijking met verlies van fysieke bezittingen. En met de steeds grotere afhankelijkheid van de onlinewereld zullen deze verliezen verder toenemen.
HOE FIT BENT U?
Er rest niets anders dan meer aandacht te vestigen op dreigingen, maar ook op oplossingen die niet ingewikkeld of duur hoeven te zijn. Het initiatief Word Cyber Fit! is juist gericht op het vergroten van het bewustzijn van risico's in de cyberwereld. Het is een reactie op een situatie waarin vrijwel niemand bewust de zorg voor zijn gezondheid in de echte wereld verwaarloost, maar wel de risico's in de digitale wereld onderschat, die even ernstige gevolgen kunnen hebben voor zijn persoonlijke en professionele leven.
Het grootste probleem is dus niet de beveiliging, maar juist het onderschatten van dreigingen. Op www.budcyberfit.cz kunnen individuen en bedrijven meer te weten komen over actuele risico's in de cyberruimte. Hier staat een eenvoudig formulier ter beschikking dat de respondent na invulling vertelt wat zijn Cyber Fit-score is. Het initiatief richt zich op consumenten die hun computers en mobiele apparaten voor persoonlijke doeleinden gebruiken, professionele gebruikers en organisaties die meerdere computers gebruiken.
Als we ons in het echte leven verantwoordelijk willen gedragen, gaan we voor preventieve controles naar de dokter. Als we ons ook in het digitale leven verantwoordelijk willen gedragen, zouden we inzicht moeten hebben in de staat van ons cyberbeveiligingssysteem. Word Cyber Fit! wil functioneren als een plek waar individuen en bedrijven naartoe gaan voor preventieve controles van hun cybergezondheid.
Deze tekst is op 15 oktober gepubliceerd in het tijdschrift Reflex
Auteur van het artikel: ZEBR.ai-redactie
