De term bestaat uit “mal” voor “kwaadaardig, slecht” en het woord “-ware” van software. Het verwijst daarom naar kwaadaardige software; termen zoals malware en malware worden ook synoniem gebruikt. Malware is de algemene term voor computervirussen, trojans, ransomware, wormen en spyware, onder andere.
Malware-aanvallen zijn verantwoordelijk voor het merendeel van de cyberincidenten met 53 procent, volgens een enquête van het Duitse Federale Bureau voor Informatiebeveiliging (BSI).
Interessant genoeg wordt het overgrote deel van deze malware – 90 procent – verspreid via e-mail als link of bijlage via e-mail.
Momenteel worden steeds meer gerichte malware-aanvallen op bedrijven waargenomen, vaak met afpersingsintenties. Maar de aanvallers kunnen ook gevoelige gegevens, patenten of contracten targeten.
Het is slechts één van de vele mogelijke voorbeelden: het gedachteloos openen van een vermeende factuur in een e-mailbijlage kan ervoor zorgen dat alle computers, servers en zelfs back-ups die met het bedrijfsnetwerk zijn verbonden versleuteld zijn en niet langer gebruikt kunnen worden. In het geval van een cyberincident kan malware een verschillend effect hebben op je dagelijkse werk, afhankelijk van het type. Documenten kunnen verdwijnen, systemen kunnen beschadigd raken of zelfs gevoelige gegevens kunnen bijna onmerkbaar worden verzonden. Het doel van de aanval kan zijn om je bedrijf te bespioneren, het onwerkbaar te maken of het te chanteren, onder andere.
Bijna alle maatregelen die je cyberrisico verkleinen, vergroten je bescherming tegen malware-aanvallen.
Deze maatregelen zijn uitgebreid en moeten individueel worden bepaald op basis van de cyberrisicobeoordeling van uw organisatie
Toch is bijna elke maatregel beter dan geen. Zo is het vergroten van het bewustzijn onder je medewerkers onmisbaar, zeker gezien het hoge aandeel malware dat via e-mail wordt verspreid.
In geval van afpersing en dataverlies moet je regelmatig back-ups maken. Deze (of kopieën) moeten offline of op aparte netwerken worden opgeslagen, zodat ze bruikbaar blijven, zelfs bij grootschalige, gerichte aanvallen.