Ransomware – så fungerar attackerna och så skyddar ni er

Därför är ransomware fortfarande ett av de mest allvarliga cyberhoten mot svenska företag och organisationer. Angriparna kan befinna sig i den digitala miljön under lång tid innan attacken upptäcks. Under tiden samlar de information, kartlägger system och förbereder nästa steg.

Vad är ransomware?

Ransomware, även kallat utpressningsprogram, är en typ av cyberattack där angripare kan låsa eller kryptera företagets filer och kräva en lösensumma.

Men moderna ransomware-attacker handlar ofta om mer än att göra filer otillgängliga. Angriparna kan också stjäla känslig information och hota att publicera den om företaget inte betalar.

Det innebär att ett företag kan vara utsatt långt innan någon märker att något är fel.

Varför får det så stora konsekvenser?

En ransomware-attack drabbar sällan bara IT-avdelningen. När viktiga system slutar fungera kan arbetet stanna upp, leveranser försenas och kunder inte få den hjälp de behöver.

Även när systemen har återställts återstår ofta frågor om vilken information som har stulits, vilka som berörs och om händelsen behöver rapporteras. Konsekvenserna kan därför bli både ekonomiska och långvariga. Det är inte bara stora företag som drabbas. Även små och medelstora företag kan vara attraktiva mål, särskilt om angriparna hittar brister som gör det enkelt att ta sig in.

Hur kan företag minska risken för ransomware?

Skydda användarkonton och behörigheter

Använd MFA, gärna phishingresistenta inloggningsmetoder som passkeys där det är möjligt. Se också till att medarbetare bara har tillgång till den information och de system de behöver.

Håll system och enheter uppdaterade

Gör säkerhetsuppdateringar regelbundet. Kända säkerhetsbrister i gamla system och program kan annars ge angriparna en väg in.

Utbilda medarbetarna

Många attacker börjar med ett mejl, en länk eller en nedladdning som verkar trovärdig. Hjälp medarbetarna att känna igen varningssignaler och veta hur de ska agera om något känns fel.

Upptäck misstänkt aktivitet i tid

Genom att övervaka användarkonton, enheter och nätverk går det att upptäcka ovanliga inloggningar och andra tecken på intrång innan skadan blir större.

Ha en plan om något händer

Se till att det är tydligt vem som gör vad vid en säkerhetsincident. Ha skyddade säkerhetskopior, testa att informationen går att återställa och öva på hur företaget ska agera vid en attack.

Upptäck attacken innan skadan blir stor

Den kanske viktigaste lärdomen är att en ransomware-attack ofta börjar långt innan företagets filer låses.

Därför handlar IT-säkerhet inte bara om att stoppa attacker, utan också om att upptäcka misstänkt aktivitet i tid och begränsa skadan om någon lyckas ta sig in.

”Många tänker fortfarande att ransomware börjar när filer krypteras. I verkligheten börjar attacken ofta långt tidigare. Det handlar om att upptäcka misstänkt aktivitet tidigt och begränsa hur långt angriparna kommer om de väl får fotfäste.”

– Håkon Haakensen, säkerhetskonsult på Upheads