Cybercriminaliteit: Getuigenis van Nico Betzen, lid van de Fédération des Artisans

Om de uitdagingen die gepaard gaan met cybercriminaliteit beter te begrijpen, hebben Banque de Luxembourg en de Fédération des Artisans de handen in elkaar geslagen. Via een sensibiliseringscampagne willen ze graag ondernemers aan het woord laten over hun ervaringen. In dit interview deelt Nico Betzen, zaakvoerder van 'Ferronnerie d'Art Nico Betzen S.A.' in Fouhren, zijn verhaal in het gezelschap van Charles Sunnen, hoofd Business Development Entreprises, en Samuel Lamort, Chief Information Security Officer, bij Banque de Luxembourg, en verheldert daarmee de concrete risico's die wegen op de ondernemingen. Dit is de eerste in een reeks getuigenissen die u de komende weken kunt ontdekken.

Charles Sunnen: Kunt u ons iets meer vertellen over uw onderneming?

Nico Betzen: Ik heb mijn kunstsmeedwerkbedrijf opgericht in 1989 in Luxemburg na een Frans avontuur bij de 'Compagnons du Devoir'. Ik heb nu een veertigtal medewerkers in dienst en wij maken metalen werkstukken op maat, zoals trappen, relingen, bekleding en architecturale stukken voor klanten in heel Luxemburg en daarbuiten.

Van onder naar boven en van links naar rechts: Nico Betzen – zaakvoerder van Betzen Feronnerie d’art, Charles Sunnen, hoofd Business Development Entreprises bij Banque de Luxembourg, Samuel Lamort, Chief Information Security Officer bij Banque de Luxembourg en Alain Kintzelé, Adviseur Ondernemingen bij Banque de Luxembourg.

CS: Uw onderneming werd het slachtoffer van een cyberaanval. Kunt u ons vertellen wat er is gebeurd?

NB: Het begon allemaal met een e-mail met een factuur, die van een leverancier leek te komen waar we dagelijks mee samenwerken. Hij bevatte een pdf-bestand met de naam 'factuur'.
Door erop te klikken, werd er buiten mijn weten om een malwarepakket geïnstalleerd op mijn werkcomputer. Ik dacht dat het om een technisch probleempje ging, een bug, en heb eenvoudigweg het bestand afgesloten en voortgewerkt, waarbij ik betalingen bevestigde met mijn LuxTrust-kaart, die verbonden was met mijn computer. Jammer genoeg heeft er intussen iemand op afstand mijn handelingen gadegeslagen en onder meer mijn LuxTrust-wachtwoord gekopieerd. Omdat mijn kaart de hele nacht in de computer bleef steken, kon die persoon vervolgens transacties uitvoeren in mijn plaats.

CS: Wie heeft er opgemerkt wat er is gebeurd en hoe?

NB: Twee dagen na de ontvangst van die e-mail heeft mijn bank contact opgenomen om een ongewone betaling naar Frankrijk te bevestigen. Toen ben ik me zorgen beginnen te maken en had ik door dat er iets niet klopte. Ik had die betaling niet uitgevoerd. Vervolgens heb ik de transacties van de voorbije dagen nagekeken en iedereen verwittigd. Bij die controles merkte ik dat er verscheidene betalingen waren uitgevoerd uit mijn naam.

Ik ontdekte dat er duizenden euro op het punt stonden overgeschreven te worden naar onbekende rekeningen. Ik heb onmiddellijk mijn teams verwittigd en de LuxTrust-kaarten uit de kaartlezers gehaald.

CS: Wat was het rechtstreekse gevolg van die gebeurtenissen op uw onderneming?

NB: Achteraf gezien, besef ik dat we geluk hebben gehad, aangezien we alle transacties op tijd hebben kunnen tegenhouden. We hebben onmiddellijk een bericht uitgestuurd, zowel intern als naar alle betrokken contacten, om hen in te lichten dat we ten prooi waren gevallen aan een cyberaanval. We hebben vervolgens onze veiligheidsprocedures verstrengd, wat heel wat tijd en moeite heeft gekost: telefoontjes, controles, beveiliging van onze infrastructuur en documentatie van het incident.

CS: Heeft het voorval veranderd hoe uw onderneming omgaat met cybercriminaliteit?

NB: Absoluut. Het incident heeft ons geleerd dat niemand veilig is en dat niet alleen de grote financiële instellingen het doelwit worden van cyberaanvallen. Ik heb mijn gewoontes aangepast en wantrouw elk binnenkomend bericht. Bovendien hebben we geïnvesteerd in sensibilisering voor al onze medewerkers, aangezien we forse verliezen hadden kunnen lijden. Sindsdien verbieden we bijvoorbeeld om de kaarten in de kaartlezers te laten zitten. Zo'n incident is een goede les: het heeft onze visie op de zaken ingrijpend veranderd.

We hebben geïnvesteerd in sensibilisering voor al onze medewerkers, aangezien we forse verliezen hadden kunnen lijden.

CS: Wat zou u zeggen tegen de mensen die geloven dat dit alleen anderen overkomt?

NB: Ik zou hen vertellen dat het idee dat alleen grote ondernemingen het doelwit worden, een misvatting is. In werkelijkheid zijn we allemaal een potentieel doelwit, al is het maar door onze betalingen te beheren. Een cyberaanval is niet altijd complex. Vaak schuilt hij achter subtiele details, zoals een bekend logo of een pdf-icoontje, of een boodschap met een abnormale toon. Waakzaamheid blijft de beste bescherming, en ervaringen delen is de beste manier om iedereen er bewust van te maken.

In werkelijkheid zijn we allemaal een potentieel doelwit, al is het maar door onze betalingen te beheren.

CS: Samuel, hoe zou jij het voorval samenvatten en welke reflexen beveel je aan?

Samuel Lamort: Dit geval toont aan dat één simpele klik, bijvoorbeeld om een pdf-bestand te openen, verregaande gevolgen kan hebben. Dat indachtig, zijn de volgende goede praktijken en reflexen cruciaal om zulke cyberaanvallen te voorkomen:

• Elke externe e-mail analyseren om de geloofwaardigheid van de e-mail (naam van de afzender, instructies in de e-mails enzovoort) of het telefoontje (uw bank en LuxTrust zullen nooit vragen naar uw persoonsgegevens) na te gaan.
• Snel reageren: licht uw collega's in en verbreek de internetverbinding als de computer na de opening van een bijlage abnormaal gedrag vertoont.
• Verwittig de bank: waarschuw uw bank in geval van twijfel, om eventuele financiële verrichtingen tegen te houden. Als u gebruik maakt van de LuxTrust Mobile-app, kunt u contact opnemen met de helpdesk van LuxTrust om uw identiteit te laten blokkeren, zodat niemand er gebruik van kan maken.
• Neem contact op met een specialist: laat de technische analyse van uw werkplek over aan een deskundige. Als de cyberaanval succesvol was, dient u aangifte te doen bij de politie en uw computer te laten nakijken door een specialist of via het CIRCL (https://circl.lu/).
• Verstreng de goedkeuringen: implementeer waar mogelijk een gezamenlijke ondertekening of een dubbele goedkeuring om de veiligheidsbarrières te versterken (als een dubbele handtekening vereist is, volstaat één gecompromitteerde werkplek niet om een overschrijving te doen).
• Houd uw software veilig: werk regelmatig uw antivirusprogramma bij en installeer de beveiligingsupdates van uw besturingssysteem en van de geïnstalleerde software (browser enzovoort).
• Omring u met experts: laat experts minstens één keer per jaar de veiligheid van uw infrastructuur controleren (en testen). Een specialist kan u helpen nagaan of uw veiligheidsmaatregelen volstaan en uw personeel sensibiliseren over de risico's van cybercriminaliteit.

WEES ALTIJD OP UW HOEDE

Deze getuigenis toont aan dat elke onderneming, ongeacht de grootte of activiteitensector, vatbaar is voor cyberaanvallen. In het licht van de bedreigingen die misbruik proberen te maken van onze dagelijkse gewoontes (een document openen, een betaling goedkeuren), blijft constante waakzaamheid bij alle medewerkers de beste verdediging.

ANDERE CYBERAANVALLEN

Er bestaan nog heel wat andere soorten cyberaanvallen.

De bank tracht haar cliënten te sensibiliseren via een website over de opsporing van fraudesignalen en goede reflexen:

 

Fraudesignalen herkennen en goede reflexen ontwikkelen

In het digitale tijdperk liggen er steeds meer gevaren op de loer. De pogingen tot fraude worden steeds complexer en moeilijker op te sporen.

In Luxemburg helpen deze websites ondernemingen en burgers met hun veiligheid op het internet:
Financiële bijdragen van de overheid tot € 25.000 excl. btw
Analyse van de cyberveiligheid van ondernemingen
Bestanden scannen om malware op te sporen
URL's scannen om schadelijke links op te sporen
SpamBee
Site om burgers te sensibiliseren