“Het was maar een mailtje…” Hoe een ondernemer op Lage Weide bijna alles kwijtraakte aan cybercriminelen
Als ondernemer ben je gewend om risico’s in te schatten. Machines kunnen stuk, vrachtwagens kunnen vertraging oplopen, personeel kan uitvallen. Maar wat steeds meer ondernemers overkomt, is een risico dat je niet kunt zien, horen of aanraken: cybercriminaliteit.
Dit is het verhaal van Marco, eigenaar van een logistiek bedrijf op Lage Weide. Zijn onderneming draait op planning, snelheid en vertrouwen. En precies daarom was hij zo’n makkelijk doelwit.
Een gewone dinsdagochtend, tot die ene e-mail binnenkwam
Marco had net de planning verdeeld toen er een mail binnenkwam van een grote klant. De toon was zakelijk en urgent:
“Kun je dit document controleren? Ik kan de levering anders niet vrijgeven.”
Het leek volkomen legitiem. De afzender, het logo, de handtekening… alles klopte.
Marco klikte twee keer.
In dat ene moment installeerde ransomware zich op het bedrijfsnetwerk.
Binnen tien minuten:
- gingen alle computers op zwart
- sloten digitale voorraadsystemen zich af
- kon niemand nog bij e-mails of klantgegevens
- lagen drie geplande transporten stil
Een pop-up verscheen:
“Uw bestanden zijn versleuteld. Betalen binnen 48 uur.”
“Ik voelde me machteloos”
Marco dacht dat hij goed beveiligd was. Hij had een IT-partij, een firewall, antivirus. Maar wat hij níet wist, was wat veel ondernemers na het Veilig Ondernemen Event van vorige week inmiddels wél weet:
- phishing is de nummer 1 toegangspoort tot bedrijfsnetwerken
- 80% van succesvolle aanvallen begint met een menselijke vergissing
- criminelen richten zich niet op specifieke bedrijven, maar op willekeurige kwetsbaarheden
“Het voelde alsof ze me persoonlijk hadden uitgekozen,” zegt Marco nu.
“Maar ik bleek gewoon één van de vele slachtoffers.”
De herstelkosten? Bijna € 18.000. Nog afgezien van de reputatieschade, stress en andere ellende. En dat was nog “goed afgelopen”, volgens de politie.
Hoe had dit voorkomen kunnen worden? Eén stap, zegt Marco achteraf
Marco ontdekte dat het niet het technische systeem was dat faalde, maar de menselijke schakel.
Hij kende de signalen van phishing niet goed genoeg. Niemand in het bedrijf had dat ooit geleerd. En er was geen tweede barrière zoals multi-factor-authenticatie (MFA) die de aanval had kunnen blokkeren.
Volgens de politie was Marco’s ervaring allesbehalve uniek. De meeste ondernemers die slachtoffer worden, zeggen achteraf:
“Ik dacht dat dit vooral bij andere bedrijven gebeurde.”
Hoe Marco nu werkt: “We zijn wakker geworden”
Na het incident:
- volgden Marco en zijn medewerkers een korte phishingtraining
- werd MFA bedrijf-breed ingevoerd
- werden automatische updates ingeschakeld
- werd back-upbeleid aangescherpt
- en vooral: werd cyberveiligheid een vast onderdeel van de bedrijfsvoering
Maar de belangrijkste stap was de volgende: Marco maakte gebruik van de Lage Weide Cybermonitor.
De Cybermonitor: “Ik had geen idee dat we zo zichtbaar waren voor hackers”
De scan liet zien:
- dat drie e-mailadressen van medewerkers al op het dark web stonden mét wachtwoorden
- dat de mailinstellingen kwetsbaar waren voor phishing
- dat de website verouderde software gebruikte
- dat sommige apparaten niet langer beveiligingsupdates kregen
“Het voelde alsof ik voor het eerst zag hoe een hacker ons zou zien.”
Met de rapportage kon zijn IT-partij snel concrete verbeteringen doorvoeren. En nu krijgt Marco periodieke updates: elke keer ziet hij zijn risico’s dalen.
Wat Marco wil meegeven aan andere ondernemers op Lage Weide
“Cybercrime begint nooit met iets dat gevaarlijk lijkt. Het begint met een klik uit routine. Of een mailtje dat net echt genoeg is.”
Marco deelt zijn verhaal zodat andere ondernemers niet dezelfde fout hoeven te maken. Hij hoopt vooral dat ondernemers begrijpen dat cyberveiligheid:
- geen IT-feestje is
- niets te maken heeft met bedrijfsgrootte
- geen luxe is, maar net zo essentieel als een verzekering of brandblusser
Hoe jij vandaag nog kunt beginnen
Vraag de Cybermonitor aan: lageweide.nl/cybermonitor
Het duurt maar een paar minuten om je aan te melden, maar het kan je bedrijf duizenden euro’s én weken stilstand besparen.
Samen maken we Lage Weide digitaal veiliger
Dankzij ondernemers zoals Marco wordt cyberveiligheid steeds meer een gespreksonderwerp op het terrein. Met kennis, alertheid en de Cybermonitor zetten we grote stappen om Lage Weide niet alleen fysiek, maar ook digitaal veilig te houden.