Bedrageri og angreb: Ransomware

Ransomware – tips fra Abion

Ransomware-angreb kan have ødelæggende konsekvenser for de virksomheder og organisationer, der rammes. Her gennemgår vi, hvad du skal vide om den skadelige kode, og hvad du kan gøre for at beskytte jeres virksomhed.

Kontakt os

Hvad er ransomware?

Ransomware, også kaldet løsepengeprogram, er en type skadelig kode, der krypterer filer, harddiske eller hele IT-systemer, og som kun kan låses op med en dekrypteringsnøgle mod en løsesum. Ransomware-angreb kan ramme både privatpersoner og virksomheder, men på det seneste er sidstnævnte steget, fordi svindlerne så kan kræve betydeligt højere beløb.

Hvordan foregår et ransomware-angreb mod virksomheder?

Et ransomware-angreb begynder typisk med, at en medarbejder modtager en falsk e-mail, der kan se ud til at være sendt fra for eksempel en kollega inden for organisationen. Mailen indeholder en fil med skadelig kode, og når medarbejderen klikker på filen, får hackeren adgang til personens enhed. Fra den kan hackeren derefter tage kontrol over samtlige computere inden for organisationen, stjæle følsomme data og kryptere systemerne, så ingen længere kan bruge computere. Virksomheden bliver med andre ord udelukket fra sit eget IT-system. Derefter kræver hackeren en løsesum for at dekryptere systemerne.

Hvilke konsekvenser kan ransomware have for virksomheder?

Økonomisk tab, selv i de tilfælde hvor løsesummen ikke betales, som følge af afbrydelse i driften samt håndtering af angrebet.
Følsomme data i form af kunderegistre, adgangskoder og forretningshemmeligheder kan blive stjålet og solgt videre, mens hackeren bryder ind.
Risiko for, at virksomhedens kunder og samarbejdspartnere også rammes – hvilket kan forringe virksomhedens omdømme og resultere i yderliggående konsekvenser.

Konsekvenserne af et angreb

Opmærksomhedsvækkende ransomware-angreb

REvil

I sommeren 2021 rettede hacker-netværket REvil et ransomware-angreb mod det amerikanske firma Kaseya, hvilket ville få store konsekvenser i Skandinavien. Et af de virksomheder, der bruger Kaseyas software i deres betalingssystemer, er fødevarekæden Coop, og angrebet førte til, at kassesystemerne i cirka 700 af deres butikker var ude af drift i en uge. De dage, hvor systemet var nede, blev omkostningerne for Coop anslået til 100 millioner kroner om dagen.

Kalix kommune

I december 2021 blev Kalix kommune ramt af alvorlige driftsfejl, som blandt andet betød, at hjemmeplejen ikke kunne få adgang til journaler, og at kommunen ikke kunne foretage lønudbetalinger. I virkeligheden var det et ransomware-angreb, der låste kommunen ude fra sit eget IT-system. Kalix kommune betalte aldrig nogen løsesum – men omkostningerne for kommunen endte med at lande på 2,5 millioner kroner.

Beskyt jeres virksomhed

Hvordan kan vi beskytte vores virksomhed mod ransomware?

Uddannelse i cybertrusler

Uddan jeres ansatte i, hvordan de kan identificere phishing-mail. Da mange af nutidens cyberangreb initieres med en e-mail, der opfordrer brugeren til at klikke på et skadeligt link, er brugeruddannelse en af de vigtigste forsvarsforanstaltninger.

Automatisk sikkerhedskopiering af data

Implementer en løsning, der kontinuerligt sikkerhedskopierer virksomhedens data – hvis der er en ekstra backup, spiller det ingen rolle, hvis hackeren krypterer originalversionen af den. Det gør, at I lettere kan vende tilbage til almnindelig drift efter et angreb, uden at miste vigtige data eller betale en løsesum.

Sikkerhedsopdater systemerne

Sørg for, at i altid har de nyeste sikkerhedsopdateringer til de programmer, I bruger. Mange hackere udnytter nemlig når en softwares svagheder offentliggøres, og retter sig derefter mod dem, der ikke har foretaget den seneste opdatering.

Styrk virksomhedens web-sikkerhed med Abion

Det er helt naturligt, at du som virksomhedsleder ikke har al viden, når det kommer til, hvordan du skal beskytte jeres organisation mod hackere. Netop derfor findes Abion – vi er eksperter i varemærkesikkerhed og websikkerhed og kan hjælpe jer med anvendelsen af teknologi og tilgange, der styrker jeres organisations modstandsdygtighed over for cyberhændelser. Det gør, at i kan fokusere mere på at drive og udvikle jeres virksomhed uden at skulle bekymre dig om, at I ikke følger med i sikkerhedsudviklingen.

Kontakt os for at lære mere om hvordan vi kan hjælpe!

Ofte stillede spørgsmål om ransomware

Er det kun computere, der kan blive smittet af ransomware?

Nej, også andre typer enheder, såsom telefoner og tablets, kan blive inficeret med ransomware.

Hvordan rammes privatpersoner af ransomware?

Privatpersoner kan få deres enheder inficeret på forskellige måder, for eksempel gennem phishing, ved at have besøgt en skadelig hjemmeside eller brugt et usikret netværk.

Kan man fjerne ransomware?

I visse tilfælde kan det være muligt at fjerne ransomware uden at betale løsesum, men ikke altid.

Hvad betyder ransomware?

Ransomware er en slags udpresningssoftware, der bruges af hackere til at kryptere deres offers filer, harddiske eller IT-systemer. Offeret skal derefter betale en løsesum for dekrypteringsnøglen.