Stel je voor: een collega opent een betrouwbare nieuwswebsite om de laatste ontwikkelingen rond jullie project te volgen. Plotseling verschijnt er een pop-up: “Uw computer is besmet! Klik hier om direct te scannen.” Of erger: een advertentie die eruitziet als een officiële update voor Google Chrome. Één klik later, en jullie netwerk is geïnfecteerd met malware.
Dit is malvertising (kwaadaardige advertenties): criminele advertenties die via legitieme websites malware verspreiden. Het gevaar? Je hoeft niet eens op een verdachte site te zijn. Ook grote platforms zoals Google Ads, YouTube of bekende nieuwsmedia kunnen onbedoeld deze advertenties tonen. Voor stichtingen en goede doelen kan de impact relatief groot zijn, zeker wanneer IT-capaciteit beperkt is en de organisatie afhankelijk is van het vertrouwen van donateurs, partners en vrijwilligers.
Een herkenbaar scenario
Een medewerker van een non-profit organisatie bezoekt een bekend nieuwsplatform. Daar ziet ze een advertentie die er legitiem uitziet. Na een klik komt ze op een website met interessante informatie. Plotseling verschijnt er een pop-up: “Uw Chrome is niet up-to-date. Installeer nu deze update om verder te kunnen.” De medewerker klikt, downloadt een bestand genaamd Google Chrome update.exe en installeert de ‘update’. Wat ze niet weet: dit is malware die stiekem alle opgeslagen wachtwoorden uit de browser steelt.
De meeste browsers slaan wachtwoorden op voor gemak. Handig, maar niet zonder risico. In dit geval werden alle wachtwoorden gestolen – voor Microsoft 365, Outlook, Salesforce, MailChimp en meer. Later bleken deze gegevens te zijn misbruikt voor een aanval op de organisatie.
Dit is geen 'ver van mijn bed show'. We zien dit soort situaties vaker gebeuren. Met een paar praktische maatregelen kun je de kans op misbruik aanzienlijk verkleinen en sneller reageren als er toch iets misgaat.
Wat kun je doen? Praktische stappen
Geen enkele maatregel voorkomt alle incidenten. Het doel is om de meest waarschijnlijke risico’s te verkleinen, schade te beperken en sneller te herstellen.
Voor medewerkers:
- Gebruik een ad-blocker zoals uBlock Origin of AdGuard op alle werkcomputers. Dit blokkeert niet alleen irritante advertenties, maar ook veel malvertising.
- Houd browsers up-to-date en schakel verouderde plugins zoals Flash en Java uit.
- Wees kritisch op pop-ups en advertenties. Twijfel je? Sluit de tab en open de website opnieuw.
Voor IT-verantwoordelijken: technische bescherming
- Implementeer een DNS-filter (bijvoorbeeld onze SecureDNS) om toegang tot bekende malvertising-domeinen te blokkeren.
- Gebruik een firewall die uitgaand verkeer naar verdachte IP-adressen tegenhoudt.
- Zorg voor up-to-date antivirus/anti-malware en overweeg EDR-oplossingen (Endpoint Detection and Response) voor geavanceerdere dreigingen.
- Monitor netwerkactiviteit en houd logs bij van ongebruikelijke verbindingen.
Organisatorische maatregelen: een checklist voor bestuur en directie
Beleid voor internetgebruik
- Maak afspraken over welke websites medewerkers mogen bezoeken tijdens werkuren.
- Blokkeer toegang tot bekende risicosites, zoals torrent-sites of illegale streamingdiensten.
Training en awareness
- Organiseer jaarlijkse cybersecurity-trainingen
- Leer medewerkers verdachte advertenties en pop-ups te herkennen. Een eenvoudige regel: “Als het te mooi klinkt, is het waarschijnlijk nep.”
Incidentresponseplan
- Zorg voor een duidelijk plan voor het geval er malware binnenkomt: wie neem je in de arm? Hoe isoleer je geïnfecteerde systemen?
- Test dit plan minstens één keer per jaar.
Budget toewijzen
- Reserveer een klein budget (bijvoorbeeld €500–€2.000 per jaar) voor basisbeveiliging: ad-blockers, antivirus en DNS-filtering.
Hoe kunnen wij helpen?
Als stichting begrijpen we de uitdagingen waar goede doelen voor staan: beperkte budgetten, schaarse capaciteit en vaak een afhankelijkheid van vrijwilligers. Toch is cybersecurity geen luxe, maar een noodzaak. Wij helpen stichtingen en goede doelen om praktische, betaalbare en effectieve maatregelen te nemen tegen dreigingen zoals malvertising.
Of je nu wilt weten hoe je je organisatie het beste kunt beschermen, een risicoanalyse wilt laten uitvoeren of hulp nodig hebt bij het implementeren van beveiligingsmaatregelen: We beginnen niet met een lange lijst dure producten. We brengen eerst in kaart welke risico’s voor jullie organisatie het belangrijkst zijn en helpen daarna met een haalbaar stappenplan.
Neem contact met ons op om te bespreken hoe we jouw stichting kunnen helpen veilig te blijven.