Wat is ransomware? Volledige uitleg voor ondernemers

Hoe werkt ransomware technisch?

Zodra ransomware op een computer binnenkomt — meestal via een phishing-mail, een gehackt wachtwoord of een verouderd softwarelek — gebeurt er in stilte van alles. Het programma installeert zichzelf, maakt verbinding met een 'command & control' server van de criminelen en krijgt een unieke versleutelingssleutel.

Vervolgens scant het uw netwerk: welke schijven kan ik bereiken? Welke backups bestaan er? Welke servers zijn er? Pas als het complete plaatje is gemaakt — vaak na dagen of weken — slaat de aanval toe. Op dat moment worden alle gevonden bestanden in minuten versleuteld met onkraakbare encryptie.

Twee soorten chantage: 'double extortion'

Moderne ransomware-groepen gebruiken bijna altijd 'double extortion': dubbele chantage. Naast het versleutelen van uw bestanden, kopiëren ze óók vertrouwelijke data en dreigen die te publiceren als u niet betaalt. Zelfs als u perfecte backups heeft en zonder betaling kunt herstellen, hangt de dreiging van een datalek nog boven uw hoofd.

Waarom is ransomware zo succesvol?

Drie redenen maken ransomware tot de grootste digitale bedreiging:

• Cryptocurrency (vooral Bitcoin en Monero) maakt anonieme betalingen mogelijk
• Ransomware-as-a-Service (RaaS) verlaagt de drempel: zelfs technisch ongeschoolde criminelen kunnen aanvallen uitvoeren
• De gemiddelde uitbetaling is enorm: in 2025 betaalde één op de drie getroffen MKB-bedrijven losgeld — gemiddeld tussen €50.000 en €500.000

Wat kunt u eraan doen?

Ransomware is te voorkomen met de juiste maatregelen: MFA op alle accounts, een sterke backup-strategie, regelmatige software-updates, EDR-software en getrainde medewerkers. Geen enkele maatregel alleen is genoeg — het is de combinatie die werkt. Van Rosmalen Automatisering helpt MKB-bedrijven door heel Nederland met deze complete aanpak.