Ransomware – sådan fungerer angrebene, og sådan beskytter I jer

Derfor er ransomware stadig en af de mest alvorlige cybertrusler mod svenske virksomheder og organisationer. Angriberne kan opholde sig i det digitale miljø i lang tid, før angrebet opdages. I mellemtiden indsamler de oplysninger, kortlægger systemer og forbereder det næste skridt.

Hvad er ransomware?

Ransomware, også kaldet afpresningsprogrammer, er en type cyberangreb, hvor angribere kan låse eller kryptere virksomhedens filer og kræve en løsesum.

Men moderne ransomware-angreb handler ofte om mere end blot at gøre filer utilgængelige. Angriberne kan også stjæle følsomme oplysninger og true med at offentliggøre dem, hvis virksomheden ikke betaler.

Det betyder, at en virksomhed kan være udsat for risiko længe før nogen opdager, at der er noget galt.

Hvorfor har det så store konsekvenser?

Et ransomware-angreb rammer sjældent kun IT-afdelingen. Når vigtige systemer holder op med at fungere, kan arbejdet gå i stå, leverancer blive forsinket, og kunderne ikke få den hjælp, de har brug for.

Selv når systemerne er blevet genoprettet, er der ofte stadig spørgsmål om, hvilke oplysninger der er blevet stjålet, hvem der er berørt, og om hændelsen skal indberettes. Konsekvenserne kan derfor være både økonomiske og langvarige. Det er ikke kun store virksomheder, der rammes. Også små og mellemstore virksomheder kan være attraktive mål, især hvis angriberne finder svagheder, der gør det let at trænge ind.

Hvordan kan virksomheder mindske risikoen for ransomware?

Beskyttelse af brugerkonti og adgangsrettigheder

Brug MFA, helst phishing-sikre log-in-metoder som passkeys, hvor det er muligt. Sørg også for, at medarbejderne kun har adgang til de oplysninger og de systemer, de har brug for.

Hold systemer og enheder opdateret

Udfør sikkerhedsopdateringer regelmæssigt. Kendte sikkerhedshuller i gamle systemer og programmer kan ellers give angribere mulighed for at trænge ind.

Uddannelse af medarbejderne

Mange angreb starter med en e-mail, et link eller en fil, der ser troværdig ud. Hjælp medarbejderne med at genkende advarselssignaler og vide, hvordan de skal reagere, hvis noget virker mistænkeligt.

Opdag mistænkelig aktivitet i tide

Ved at overvåge brugerkonti, enheder og netværk er det muligt at opdage usædvanlige log-ins og andre tegn på indtrængen, inden skaden bliver større.

Hav en plan, hvis der sker noget

Sørg for, at det står klart, hvem der skal gøre hvad i tilfælde af en sikkerhedshændelse. Sørg for at have beskyttede sikkerhedskopier, test, om oplysningerne kan gendannes, og øv, hvordan virksomheden skal reagere i tilfælde af et angreb.

Opdag angrebet, før skaden bliver stor

Den måske vigtigste lære er, at et ransomware-angreb ofte begynder længe før virksomhedens filer bliver låst.

Derfor handler IT-sikkerhed ikke kun om at afværge angreb, men også om at opdage mistænkelig aktivitet i tide og begrænse skaden, hvis nogen formår at trænge ind.

»Mange tror stadig, at ransomware først begynder, når filerne krypteres. I virkeligheden starter angrebet ofte langt tidligere. Det handler om at opdage mistænkelig aktivitet tidligt og begrænse, hvor langt angriberne når, hvis de først får fodfæste.«

– Håkon Haakensen, sikkerhedskonsulent hos Upheads