Northwave Ransomware Research: Whitepaper nu beschikbaar

Ransomware: na de crisis komt de klap

 

Northwave Ransomware Research: uitdagingen voor bestuurskamer, HR en IT

 

Specialist in informatiebeveiliging Northwave heeft onderzoek gedaan naar de psychologische effecten van een ransomware-crisis op mensen die betrokken zijn bij het bestrijden van de ransomware-aanval. De bevindingen onthullen de diepe sporen die een ransomware-crisis achterlaat bij alle getroffenen. Het uitgebreide whitepaper met de onderzoeksresultaten en aanbevelingen is nu beschikbaar. 

 

“Het onderzoek laat zien hoe de psychologische impact van ransomware-aanvallen heel lang kan aanhouden bij mensen in getroffen organisaties”, legt organisatiepsycholoog Inge van der Beijl, directeur Behaviour & Resilience bij Northwave uit. “Het laat zien dat leden van het crisisteam later ernstige klachten kunnen krijgen. Topmanagement en HRM moeten hiertegen maatregelen nemen, in feite nog voor het allereerste begin van een eventuele crisis. Immers, zij zijn degenen die verantwoordelijkheid dragen voor het welzijn van hun personeel.” 

De whitepaper met de volledige resultaten van het onderzoek is gratis te downloaden. De whitepaper biedt ook bruikbaar advies om voorbereid te zijn op stressgerelateerde symptomen en deze te verminderen na een ransomware-crisis. U kunt uw exemplaar hier downloaden.

Help Net Security heeft een video gemaakt waarin onderzoeksleider Inge van der Beijl de uitkomsten van het onderzoek toelicht. U kunt de video hier bekijken.

 

Uitdaging aan de bestuurskamer: bescherm en ondersteun uw mensen

Ondersteuning vanuit de bestuurskamer is cruciaal voor het creëren van een veilige cultuur bij de bestrijding van de crisis. Er moet beslissingsvrijheid worden gegeven aan degenen die rechtstreeks betrokken zijn. Dit versnelt het verwerkingsproces en is een blijk van vertrouwen van het bestuur in de crisisbestrijders. Een positieve en veilige cultuur lijkt een belangrijke rol te spelen in de hoeveelheid stress die mensen ervaren en in de manier waarop mensen terugkijken op het incident.

 

Houd rekening met de thuissituatie van crisisteams

HRM ondersteunt het crisisteam het beste door het bewustzijn te vergroten van het belang van een goede en gezonde balans van werktijden, rust, werkdruk, diensten en dergelijke, en te waarborgen dat managers hierop handelen. Door de werkzaamheden van teamleden in te plannen, minder urgente of niet aan de crisis gerelateerde taken uit te stellen of op te dragen aan collega’s. Ook dient het management rekening te houden met de thuissituatie van de werknemer. Stress thuis draagt ​​bij aan de stress op het werk. Dat vraagt om goed inzicht in de thuissituatie van de werknemers. De situatie thuis heeft specifieke ondersteuning nodig, zoals duidelijke uitleg geven over wat er tijdens de crisis is gebeurd, over de werktijden – waarom werken ze zo veel – en zorgen voor financiële tegemoetkoming. 

 

1 op de 7 werknemers heeft psychologische hulp nodig

Om te onderzoeken of medewerkers traumasymptomen ervaren, hebben we de Impact of Event-schaal gebruikt, een maatstaf die in de klinische praktijk vaak wordt gebruikt om subjectief leed te meten en om een ​​indicatie te krijgen of psychologische hulp gewenst is bij het verwerken van de gebeurtenis. We ontdekten dat ongeveer 1 op de 7 werknemers zulke ernstige stresssymptomen heeft dat psychologische traumahulp nodig is.

 

De eerste weken voorspellen latere symptomen

Er waren duidelijke en sterke relaties tussen symptomen in de eerste week en die na een maand. Nog belangrijker is dat symptomen die in de eerste week en maand worden ervaren, het optreden van symptomen later voorspellen. Degenen die een week of een maand na de aanval meer symptomen hebben ervaart, hadden ook meer kans maanden of jaren later klachten te ontwikkelen en te overwegen om van baan te veranderen. Dit benadrukt het belang van het nemen van maatregelen in de eerste weken na de aanval om stress te verminderen, aangezien de effecten kunnen aanhouden of opduiken.

 

Uitdaging voor IT/Cybersecurity: effecten op de lange termijn hebben gevolgen voor het personeelsverloop

Gezien de hoge stress en werkdruk die gepaard gaan met ransomware-aanvallen, is het niet verwonderlijk dat ongeveer een op de vijf betrokkenen van baan veranderde of overwoog van baan te veranderen als een direct gevolg van de aanval. Vertrek was een onderwerp dat in verschillende interviews aan de orde kwam. Meer dan de helft van de managers en IT-medewerkers meldt de langdurige afwezigheid van enkele medewerkers na maanden of zelfs een jaar na de aanval.

 

De positieve kant

Een zeer stressvolle ervaring zoals een ransomware-aanval kan duidelijk een blijvende negatieve invloed hebben op de geestelijke gezondheid. Maar naast die negatieve effecten kunnen mensen, doordat ze gezamenlijk de stressvolle periode hebben overwonnen, ook positieve veranderingen ervaren, zoals de verdieping van de sociale band met degenen die naar dezelfde ervaring zijn gegaan, of veranderingen in het besef over wat belangrijk is in het leven. Dit proces staat bekend als posttraumatische groei. Mensen ervaren bijvoorbeeld beter teamwork en meer betrokkenheid van hun IT-teams. Ook is de noodzaak van beveiligingsmaatregelen door de druk van de crisis doorgedrongen tot de bedrijfsleiding, maar ook tot de rest van de organisatie. Daarnaast gaven betrokkenen ook aan meer respect te hebben gekregen voor het cybersecurity-domein. 

 

Over het onderzoek

Het onderzoek vergroot de kennis over mentale effecten, zodat organisaties geschikte maatregelen kunnen ontwikkelen om schade als gevolg van stressgerelateerde symptomen te voorkomen, te identificeren en ermee om te gaan. Het grootschalige multi-study onderzoek omvat reacties op psychosomatische en stressgerelateerde problemen van mensen die professioneel betrokken zijn bij het omgaan met een ransomware-aanval. Het veldwerk is eind oktober 2022 afgerond. 

 

Incident Support Service

De resultaten van het onderzoek hebben ertoe geleid dat Northwave een Incident Support Service heeft ontwikkeld om bedrijven te helpen zich voor te bereiden op de psychologische gevolgen van ransomware-aanvallen en om werknemers te helpen sneller te herstellen van cyberincidenten. 

 

De whitepaper met de volledige resultaten en opzet van het onderzoek is gratis te downloaden. De whitepaper biedt ook bruikbaar advies om voorbereid te zijn op stressgerelateerde symptomen en deze te verminderen na een ransomware-crisis. U kunt de whitepaper hier downloaden. Help Net Security heeft een video gemaakt waarin onderzoeksleider Inge van der Beijl de uitkomsten van het onderzoek toelicht. U kunt de video hier bekijken.

 

---