DDoS-aanval op je webshop voorkomen

• Omzetverlies: als je website onder vuur komt te liggen van een DDoS-aanval, is deze vaak 24 uur tot soms meerdere dagen uit de lucht. Hierdoor loop je omzet mis. Dit kan zelfs het verschil betekenen tussen een winst- of verliesjaar. Ruben: ‘En vergeet niet dat een ‘downtime’ ook een negatief effect heeft op de ranking van een website door Google. Hierdoor wordt de vindbaarheid van de website minder goed en loopt een webwinkel klanten mis in de toekomst.’

• Afpersing: veel internetcriminelen gebruiken een DDoS-aanval om jou als webwinkelier af te persen. Het gebruik van blockchain-technologie voor het betalen met bitcoins maakt afpersing nog minder risicovol voor internetcriminelen. Met deze technologie kunnen mensen anoniem betalen, maar dus ook anoniem afpersen.

• Weglopende klanten: een DDoS-aanval zorgt niet alleen voor omzetverlies tijdens een ‘downtime’, maar kan er ook voor zorgen dat je klanten misloopt of verliest. Ruben: ‘Als een website niet bereikbaar is voor klanten dan gaan zij gewoon naar de concurrent. Bovendien blijven ze daar dan vaak omdat zij geen vertrouwen meer hebben in een bedrijf waarvan de website niet bereikbaar is.’

• Diefstal van persoonlijke gegevens: een DDoS-aanval kan ook een afleiding zijn om een andere cyberaanval te maskeren. Terwijl je druk bent met het afweren van een DDoS-aanval, merk je niet dat je computer gehackt wordt. Hierdoor kunnen persoonlijke gegevens op straat komen te liggen. Ruben: ‘Als persoonlijke gegevens op straat komen te liggen, schaadt dit de reputatie van het bedrijf. Bovendien lopen klanten het risico dat hun persoonlijke gegevens worden gebruikt voor identiteitsfraude of dat er misbruik wordt gemaakt van hun wachtwoorden.’ 
  Als persoonlijke gegevens van je klanten of personeel op straat belanden door een datalek, moet je dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Als je dit niet doet riskeer je een fikse boete.

• Schadekosten: bij kosten van schadeherstel na een DDoS-aanval moet je denken aan: juridische kosten, kosten van crisismanagement (je website weer op orde krijgen, nieuwe wachtwoorden aanmaken, etc.) en reputatieschade. De hoogte van deze kosten hangt af van de omvang van je bedrijf. Ruben: ‘Toen eBay in 2014 werd getroffen door een DDoS-aanval kostte hun dat ongeveer 1 euro omzet per klant in hun laatste kwartaal. Als een mkb-bedrijf met een soortgelijke DDoS-aanval te maken krijgt, verwacht ik dat de kosten vergelijkbaar zijn.'

*Bron: Netscout Arbor

Cyberrisk

Ons Cyberrisk-product helpt je cybercrime te voorkomen en te beperken. Krijg je er toch mee te maken, dan helpen wij je met het herstel. Als dit niet mogelijk is, krijg je een financiële vergoeding.

Lees meer over Cyberrisk

Cybercrime melden

Meld een ernstig datalek altijd binnen 72 uur bij de Autoriteit Persoonsgegevens. Doe je dit niet, dan riskeer je een fikse boete in het kader van de Algemene Verordening Gegevensbescherming (AVG).

Andere vormen van cybercrime kun je melden via 0900-8844 of op een politiebureau.