Politie Oost-Brabant en Avans Hogeschool starten een aanpak om ondernemers beter te beschermen tegen cybercriminaliteit. Binnen een meerjarig onderzoeksproject gaat Avans Hogeschool actief MKB-bedrijven informeren wanneer niet-openbare bedrijfsgegevens, zoals e-mailadressen met bijbehorende wachtwoorden, online worden aangetroffen. Met deze aanpak willen beide partijen de cyberweerbaarheid van ondernemers vergroten en slachtofferschap voorkomen.

Veel kleine en middelgrote ondernemingen beschikken niet over de middelen of specialistische kennis om hun digitale veiligheid continu te monitoren. Tegelijkertijd worden zij regelmatig slachtoffer van cybercriminaliteit. Wanneer inloggegevens van medewerkers of bedrijven online circuleren zonder dat ondernemers daarvan op de hoogte zijn, kan dat leiden tot ernstige gevolgen zoals datadiefstal, ransomware-aanvallen of andere vormen van financiële schade. Door ondernemers tijdig te informeren over mogelijke risico’s kunnen zij maatregelen nemen voordat criminelen misbruik maken van deze gegevens.

Samenwerking tussen politie en onderwijs

De samenwerking tussen de politie en Avans Hogeschool komt voort uit een bestaande publiek-private samenwerking. Jim, interventiespecialist Team Cybercrime Oost-Brabant: “Sommige onderzoeken lenen zich heel goed voor praktijkgericht onderzoek binnen het hoger onderwijs, mede doordat zij de mogelijkheid hebben om onderzoeksprojecten op grotere schaal uit te voeren. De politie blijft betrokken voor de duiding van cybercrimefenomenen en de betrouwbaarheid van onderzoek. De gezamenlijke focus op het vergroten van de cyberweerbaarheid van het MKB maakt Avans Hogeschool een logische partner.”

Hoe werkt het onderzoek?

Binnen het onderzoeksproject zoekt Avans Hogeschool naar online beschikbare datasets waarin combinaties van e-mailadressen en wachtwoorden voorkomen. Deze gegevens worden geanalyseerd om vast te stellen of er een relatie bestaat met Nederlandse MKB-bedrijven. Vervolgens worden contactgegevens van de betreffende organisaties zorgvuldig gecontroleerd via meerdere verificatiemethoden, waaronder openbare bedrijfsregistraties. Wanneer van een Nederlands MKB bedrijf het wachtwoord online staat, ontvangt het een notificatiemail met informatie over het risico en concrete beveiligingsadviezen. Belangrijk om te weten is dat Avans Hogeschool deze werkzaamheden zelfstandig uitvoert. De politie verstrekt geen gegevens aan Avans en ontvangt ook geen gegevens van individuele bedrijven. Waar nodig adviseert de politie over specifieke onderdelen binnen het onderzoek.

Preventie centraal

Met het project willen politie Oost-Brabant en Avans Hogeschool voorkomen dat ondernemers slachtoffer worden van cybercriminaliteit. Door organisaties vroegtijdig te informeren kunnen zij bijvoorbeeld wachtwoorden wijzigen, aanvullende beveiligingsmaatregelen treffen en hun digitale weerbaarheid vergroten.
De ambitie is om in de komende vijf jaar duizenden ondernemers te waarschuwen. De politie hoopt uiteraard dat ondernemers de waarschuwingen serieus nemen en beveiligingsmaatregelen treffen. “Ondernemers krijgen een melding wanneer hun e-mailadres en wachtwoord online zijn aangetroffen. Met die melding ontvangen zij ook praktische adviezen om direct maatregelen te nemen. Door bedrijven tijdig te waarschuwen, vergroten we hun weerbaarheid en verkleinen we de kans dat zij slachtoffer worden van cybercriminaliteit”, sluit Jim af.