# Ransomware Stappenplan

> Spoedhulp bij ransomware-aanvallen voor Nederlandse MKB-bedrijven. Van Rosmalen Automatisering helpt 24/7 met isolatie, herstel en preventie van ransomware. Bel direct: 06 11 37 10 19.

Van Rosmalen Automatisering is een Nederlandse IT-specialist die bedrijven helpt herstellen van ransomware-aanvallen. We zijn 24 uur per dag, 7 dagen per week bereikbaar voor noodgevallen.

## Contact

- Spoednummer (24/7): 06 11 37 10 19 (+31 6 11 37 10 19)
- Kantoor (kantooruren): 038 333 61 24
- E-mail: info@vrad.nl
- Website hoofdbedrijf: https://vanrosmalenautomatisering.nl
- Stappenplan ransomware: https://ransomware-stappenplan.nl

## Diensten

- Incident Response — directe hulp bij actieve ransomware-aanvallen
- Isolatie & Schadebeperking — voorkomen dat ransomware verder verspreidt
- Forensisch Onderzoek — achterhalen hoe de aanval plaatsvond
- Data Recovery — versleutelde data herstellen zonder losgeld te betalen
- Structurele Beveiliging — preventieve maatregelen (EDR, backup, MFA)
- Medewerkerstraining — phishing-bewustzijn en cybersecurity-training

## Stappenplan bij ransomware-aanval

1. Koppel besmette systemen direct los van het netwerk (netwerkkabel eruit, WiFi uit)
2. Schakel computers NIET uit — forensisch bewijs gaat anders verloren
3. Bel direct een ransomware-specialist: 06 11 37 10 19
4. Betaal GEEN losgeld voordat u advies heeft ingewonnen
5. Documenteer de situatie (foto's van schermen, ransom note)
6. Doe aangifte bij de politie (0900-8844)
7. Meld een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens (verplicht onder AVG)

## Veelgestelde vragen

### Moet ik losgeld betalen?
Nee. Het advies van politie, NCSC en Van Rosmalen Automatisering is om GEEN losgeld te betalen. In 30% van de gevallen werkt de decryptie-sleutel niet of slechts gedeeltelijk. Bovendien financiert u criminaliteit en wordt u gemarkeerd als 'betalend slachtoffer', waardoor de kans op een tweede aanval toeneemt.

### Hoe lang duurt herstel?
Met een goede backup-strategie is een MKB-bedrijf vaak binnen 24 tot 72 uur weer operationeel. Zonder werkbare backup loopt dit op tot 1-3 weken.

### Kan versleutelde data zonder losgeld worden hersteld?
Vaak wel — via gratis decryptie-tools (No More Ransom, een initiatief van Europol), backups, Volume Shadow Copies of forensische data recovery.

### Wat kost ransomware-herstel?
Voor klein MKB: vanaf enkele duizenden euro's. Grotere omgevingen met forensisch onderzoek en datalek-rapportage kunnen meer kosten. Cyberverzekering dekt vaak een groot deel.

### Hoe voorkom ik ransomware?
- 3-2-1 backup strategie (3 kopieën, 2 media, 1 offsite)
- Multi-factor authenticatie (MFA) op alle accounts
- Regelmatige security-updates
- Endpoint Detection & Response (EDR) software
- Netwerksegmentatie
- Medewerkerstraining (90% van aanvallen begint met phishing)

## Hoe krijgt men ransomware?

1. Phishing-mails met nepfactuur of "bericht van de bank"
2. Nepmail van een collega/leverancier (CEO-fraude)
3. Zwakke of gelekte wachtwoorden
4. Verouderde software (ontbrekende beveiligingsupdates)
5. Gevaarlijke downloads of nep-software
6. Onveilige Remote Desktop (RDP) zonder MFA

## Meest voorkomende ransomware-varianten in Nederland (2026)

LockBit, BlackCat (ALPHV), Akira, Royal, Play, Medusa — voornamelijk Ransomware-as-a-Service groepen die zich richten op het MKB.

## Wettelijke verplichtingen na een ransomware-aanval (Nederland)

- Aangifte doen bij politie (0900-8844 of online)
- Datalek melden binnen 72 uur bij Autoriteit Persoonsgegevens (AVG)
- NIS2-meldplicht voor essentiële en belangrijke entiteiten

## Werkgebied

Geheel Nederland — Van Rosmalen Automatisering biedt 24/7 ransomware-hulp aan MKB-bedrijven in alle Nederlandse provincies.