Nederlands
Menu

Wat is Ransomware?

Malware die bestanden op een computer onbruikbaar maakt, bijvoorbeeld door ze te versleutelen, en losgeld eist in ruil voor het herstel. Sommige aanvallers dreigen ook gestolen gegevens te publiceren. Back-ups die van het netwerk zijn losgekoppeld, zijn een belangrijke voorzorg.

Japanse benaming: ランサムウェア

“Ransomware” komt voor in 4 oefenvragen uit 2 onderwerpen, bijv. Basis van informatiebeveiliging, Systeemarchitectuur en betrouwbaarheid.

Vakgebied: Basis van informatiebeveiliging

Nu oefenen: vragen over Ransomware

Welke uitspraak over ransomware is juist?

  1. ASoftware die grote aantallen advertenties op het scherm van de gebruiker toont om advertentie-inkomsten te verdienen
  2. BMalware die bestanden op een computer onbruikbaar maakt, bijvoorbeeld door ze zonder toestemming te versleutelen, en geld (losgeld) eist in ruil voor het herstel
  3. CEen aanval die enorme aantallen pakketten stuurt om een server onbereikbaar te maken
Antwoord en toelichting tonen

Antwoord: B. Malware die bestanden op een computer onbruikbaar maakt, bijvoorbeeld door ze zonder toestemming te versleutelen, en geld (losgeld) eist in ruil voor het herstel

Ransomware is malware die bestanden op besmette computers of netwerken onbruikbaar maakt, bijvoorbeeld door ze te versleutelen, en losgeld eist in ruil voor de sleutel om ze te herstellen. Halverwege de jaren 2020 gaat het bij veel gemelde gevallen om het binnendringen in het netwerk van een organisatie en het in één keer versleutelen van veel servers, of om het dreigen met publicatie van gegevens die vóór de versleuteling zijn gestolen (dubbele afpersing). Betalen geeft geen garantie op herstel en financiert criminelen, dus niet betalen wordt aanbevolen. De kern van de verdediging bestaat uit het toepassen van patches voor kwetsbaarheden waarlangs aanvallers binnenkomen, multifactorauthenticatie voor toegang op afstand, het minimaliseren van rechten en back-ups die op een plek worden bewaard die van het netwerk is losgekoppeld.

Welke methode voor back-ups als verdediging tegen ransomware volgt het best de „3-2-1-regel”?

  1. ADrie mappen op dezelfde bestandsserver maken en de gegevens er eens per twee uur naartoe kopiëren
  2. BDrie back-upschijven klaarzetten die altijd met het netwerk verbonden zijn, waarvan twee in dezelfde server en één in dezelfde ruimte
  3. CDrie kopieën bewaren inclusief de oorspronkelijke gegevens, ze op twee verschillende soorten media opslaan en er één op een aparte locatie bewaren (bijvoorbeeld een plek die van het netwerk is losgekoppeld)
Antwoord en toelichting tonen

Antwoord: C. Drie kopieën bewaren inclusief de oorspronkelijke gegevens, ze op twee verschillende soorten media opslaan en er één op een aparte locatie bewaren (bijvoorbeeld een plek die van het netwerk is losgekoppeld)

De 3-2-1-regel is een richtlijn voor back-ups: bewaar minstens drie kopieën van de gegevens inclusief het origineel, sla ze op minstens twee verschillende soorten media op (schijf, tape, cloud enzovoort) en bewaar er minstens één op een aparte locatie. Het idee is dat het defect van één apparaat, een fout die één soort media gemeen heeft of schade op één locatie, zoals een brand of ramp, niet alle kopieën tegelijk mag treffen. Ransomware kan back-ups die met het netwerk verbonden en beschrijfbaar zijn ook versleutelen of verwijderen, dus het is belangrijk minstens één kopie offline te houden (losgekoppeld van het netwerk) of zo in te stellen dat ze gedurende een bepaalde periode niet kan worden gewijzigd (immutable). Ook moet regelmatig met hersteltests worden nagegaan of de gegevens in geval van nood werkelijk kunnen worden teruggezet.

“Ransomware” in de toelichting

Vragen met “Ransomware” (4)

  1. Welke uitspraak over ransomware is juist?
  2. Welke methode voor back-ups als verdediging tegen ransomware volgt het best de „3-2-1-regel”?
  3. Op de pc van een medewerker veranderen de bestandsextensies de een na de ander en verschijnt een scherm dat losgeld eist. Wat is de meest geschikte eerste actie voor deze medewerker?
  4. Welke beschrijving van RAID 1 is juist?

Verwante termen

Multifactorauthenticatie (MFA) RAID Berichtauthenticatiecode (message authentication code) Cross-site scripting (XSS) Digitale handtekening Hashfunctie Phishing Principe van minimale rechten (least privilege) Publieke-sleutelcryptografie (asymmetrische cryptografie) Salt

Naar de woordenlijst