Symposium cybercriminaliteit opent ondernemersogen

BERGEN OP ZOOM – Ademloos luisteren honderden ondernemers naar het verhaal van een collega die vertelt hoe één simpele hack ervoor zorgt dat hij alles kwijtraakt, tot huis en haard aan toe. Met dat verhaal opent het Symposium Cybercriminaliteit dat het Platform Veilig Ondernemen Zeeland West-Brabant in samenwerking met onder andere de gemeente Bergen op Zoom organiseert heel veel ogen: “Ik ga morgen alles veranderen!”

Cybercriminaliteit is een begrip dat voor veel ondernemers nog een beetje ongrijpbaar is. Tijdens het Symposium Cybercriminaliteit worden ze op niet mis te verstane wijze uit de droom geholpen: “Dit wordt geen leuke avond.” 

In het programma, dat wordt geleid door tv-persoonlijkheid Ewout Genemans, vertelt ervaringsdeskundige Xander Koppelmans zijn verhaal. Hij had het goed voor elkaar: een prima huwelijk, een gezond leven en een florerend reclamebureau dat foto’s en video’s maakt voor een brede waaier aan grote, gerenommeerde klanten. Al dat werk staat op eigen servers, beveiligd met wachtwoorden, een puike firewall en een goede, externe systeembeheerder. Die ziet, net als Koppelmans, op 2 april 2015 ineens hoe mappen stuk voor stuk van de server verdwijnen, in de prullenbak die meteen wordt geleegd. Koppelmans’ bedrijf wordt gehackt. Het blijkt te gaan om wat in hackersjargon een “brute force”-aanval heet: een anonieme hacker maakt, zonder uitleg, zonder vraag om geld of wat dan ook, en misschien zelfs zonder reden het bedrijf van Koppelmans met de grond gelijk. De schade van het verdwenen werk bedraagt 260.000 euro, een bedrag dat Koppelmans naar adem doet happen, zonder dat hij nadenkt over de gevolgschade.

Willekeur

Ook die liegt er niet om: al het verdwenen werk moet opnieuw worden gemaakt, en snel. Dat kost nog eens 250.000 euro en het kost Koppelmans zijn gezondheid: door maandenlang bijna non-stop te werken eindigt hij met een burn-out in bed, dat kost nog eens een kwart miljoen en dan moet het ergste nog komen. Klanten zeggen hun vertrouwen op in Koppelmans en zijn onderneming, personeelsleden vallen uit en samenwerkingen met freelancers moeten worden opgezegd. Als donderslag bij heldere hemel spreekt de accountant zijn oordeel uit: “Het is beter om je faillissement aan te vragen, hier kom je niet meer uit.” Koppelmans’ bedrijf valt om, de bank zegt zijn hypotheek op en zowel zijn bedrijfspand als zijn huis worden verkocht. De spanning kost hem ook nog eens zijn huwelijk. Hij heeft niets meer, en waarom? Dankzij een hacker uit China, zo wordt later ontdekt: “Maar waarom die het deed? Geen idee. Misschien zit er een klant achter, of een leverancier, misschien was het een Chinese student die honderd dollar kreeg en het “vak” moest leren. Misschien was het gewoon willekeur. Je komt er niet achter en de politie kan je niet helpen.”

Offline

Na de pauze geven specialist Marton Overbeeke en ethisch hacker Peter Lahousse hun publiek de nodige tips mee: “Maak een noodplan, zorg voor lange en ingewikkelde wachtwoorden en schakel desnoods een bedrijf in dat daarin gespecialiseerd is. Zorg voor tweestapsverificatie als extra slot op de deur. Verdiep je in een verzekering tegen cybercriminalitiet, want cybercriminaliteit komt vaker voor en brengt vaak veel grotere schade met zich mee dan brand, en daar is iedereen ook tegen verzekerd. Maak je personeel bewust van risico’s en stel een DHV-er – een digitale hulpverlener – aan in je bedrijf. Maak ook afspraken met je ICT-beheerder en laat je informeren over updates die in je systeem worden uitgevoerd. En het belangrijkste: bekijk welke zaken je offline kunt doen en bewaren, want dat is de enige echte beveiliging.” 

Eye-opener

En ze laten er geen misverstand over bestaan: cybercriminaliteit groeit explosief en de kans dat elke ondernemer er vroeg of laat mee te maken krijgt is levensgroot. Die boodschap komt binnen bij de aanwezige ondernemers: “Ik ga morgen meteen alles loskoppelen”, zegt de Halsterse juwelier Anton Ooms. Hij zegt het lacherig, maar is serieus onder de indruk van wat hij heeft gehoord: “dit is een echte eye-opener. Cybercrime lijkt een ver-van-mijn-bedshow, maar dit is het duidelijk niet. Het verdient serieuze aandacht, en die gaan we het zeker geven.” 

Bewust

Ondernemer Daan Adriaansen van Daan Computerservice ziet dagelijks dat cybercriminaliteit geen prioriteit heeft bij zijn vele klanten in de regio: “Cybercriminaliteit kun je nooit helemaal voorkomen, maar je kunt maatregelen nemen die het risico flink helpen verkleinen. Die maatregelen brengen inderdaad kosten met zich mee, waar veel ondernemers voor terugschrikken. En dat begrijp ik wel, maar ze realiseren zich niet dat die kosten in het niet vallen bij de schade die een hack kan veroorzaken. Dat blijkt wel uit de verhalen die hier verteld worden. Ik hoop dat mensen zich daar meer bewust van worden.”