Een specifiek type ransomware-aanval richt zich op NAS-apparaten. In deze studie onderzoeken we het verschil tussen deze NAS-ransomware en reguliere ransom­ware. Uit de resultaten blijkt dat er bij NAS-ransomware andere ransomware-varianten bij de aanval worden gebruikt, dat slachtoffers vaker particulieren zijn en dat het gevraagde losgeld en de financiële schade lager zijn dan bij reguliere ransom­ware-aanvallen. Daarnaast vonden we een temporeel verband tussen NAS-ransom­ware-campagnes en de bekendmaking van nieuwe kwetsbaarheden. We sluiten het artikel af met een aantal aanbevelingen om het risico op slachtofferschap van NAS-ransomware te verkleinen, waarbij bewustwording centraal staat.

Organisaties kunnen hun cyberweerbaarheid vergroten door te leren van de ervaringen van andere organisaties die slachtoffer zijn geworden van cyberincidenten. Voorwaarde voor dergelijk vicarious learning is dat slachtoffers hun geleerde lessen over oorzaken en gevolgen van een cyberincident inzichtelijk maken. Sommige organisaties doen dit door hun evaluatierapporten openbaar te publiceren. In dit onderzoek is een meta-analyse van evaluatierapporten uitgevoerd met als doel geleerde lessen en geformuleerde aanbevelingen te vergelijken, teneinde patronen van terugkerende lessen te identificeren. Dergelijke patronen bieden inzicht in lessen die generaliseerbaar zijn naar andere organisaties.