Ransomware in Nederland: inzichten over omvang, betalingsbereidheid en effectiviteit politie-interventies

De belangrijkste conclusies uit het onderzoek:

1. Politie-interventies zijn effectief, maar geen wondermiddel:
   Interventies zoals arrestaties, sancties, neerhalen van leakpages (gegevens op een publieke pagina publiceren), decryptors (sleutel om de bestanden leesbaar te maken) of het bevriezen van tegoeden zorgen in bijna de helft van de gevallen dat ransomwaregroepen ermee stoppen. Geen enkele aanpak lijkt echter significant effectiever dan de rest. Een strategie met diverse interventies en snelle acties blijkt het meest effectief.
2. Back-ups, verzekeringen en data-exfiltratie (het stelen van bestanden) beïnvloeden losgeldbetalingen:
   Bedrijven met herstelbare back-ups hebben 27 keer minder kans om losgeld te betalen. Betaalt een slachtoffer toch, dan blijkt dat verzekeringen het gemiddeld betaalde losgeldbedrag met 2,8 keer verhogen. Bij dubbele afpersing (waarbij ook data wordt gestolen) is dit zelfs 5,5 keer zo hoog. Het strategisch inrichten van back-up systemen die bestand zijn tegen criminelen in je netwerk, kan daarom veel leed voorkomen.
3. Grote bedrijven lopen het meeste risico:
   Bedrijven met meer dan 250 werknemers hebben jaarlijks 1,3% kans om direct getroffen te worden en betalen de hoogste bedragen. Kleinere bedrijven (<50 werknemers) melden minder incidenten, deels door een lage aangiftebereidheid.