Et cyberangreb er et bevidst forsøg på at skaffe sig uautoriseret adgang til en virksomheds IT-systemer, data eller netværk for at stjæle, ændre, ødelægge eller afpresse. Angreb kan være automatiserede og ramme tilfældigt, eller målrettede mod en bestemt virksomhed. De fleste starter med en almindelig e-mail eller en stjålet adgangskode.
Sådan fungerer det
Et angreb følger næsten altid samme forløb. Først skaffer angriberen sig adgang – typisk via phishing, en genbrugt adgangskode fra et lækket datasæt, eller et hul i software, der ikke er opdateret.
Derefter følger en periode, hvor angriberen bevæger sig rundt i systemerne, finder ud af hvem der har administratorrettigheder, og hvor de værdifulde data ligger. Denne fase varer ofte dage eller uger, og det er her, angrebet kan opdages.
Til sidst kommer udnyttelsen: data kopieres ud, filer krypteres med ransomware, eller der sendes falske fakturaer fra en kapret mailkonto. Først her opdager de fleste virksomheder, at noget er galt.
Hvornår er det relevant for en SMV?
Forestillingen om, at mindre virksomheder er for små til at være interessante, holder ikke. Langt de fleste angreb er automatiserede og leder efter svagheder, ikke efter navne. De typiske udløsere for at gribe ind:
- I har brugere uden multifaktor-godkendelse på mailen.
- Ingen ved, hvem der ville opdage et angreb – eller hvornår.
- I har ikke prøvet at gendanne fra backup inden for det seneste år.
- En kunde eller et forsikringsselskab har spurgt til jeres beredskab.
Det billigste modtræk er ikke flere værktøjer, men at de eksisterende er sat rigtigt op og bliver overvåget. Det er kernen i en managed IT-aftale, og forudsætningen for at nogen reagerer på en alarm klokken to om natten.
Typiske faldgruber
At tro at antivirus er nok. Antivirus stopper kendt skadelig kode. Bruger angriberen en gyldig adgangskode og logger ind som en medarbejder, er der ingen virus at opdage.
Ingen overvågning. Værktøjer der sender alarmer, ingen læser, er reelt slukket. Gennemsnitligt går der måneder, før et indbrud opdages.
Backup uden test. En backup, der aldrig er gendannet, er en formodning. Mange opdager først under et angreb, at backuppen har fejlet i uger – eller kan krypteres sammen med resten.
Ingen plan for de første timer. Hvem afbryder netværket? Hvem ringer til kunderne? Skal politiet og Datatilsynet underrettes? Det skal besluttes på forhånd, ikke midt i kaosset.
Relaterede begreber
Cyberangreb kommer oftest ad disse veje:
Ofte stillede spørgsmål om cyberangreb
Ja. De fleste angreb er automatiserede og søger efter åbne døre, ikke efter bestemte virksomheder. Mindre virksomheder rammes ofte hårdere, fordi de sjældnere har overvågning og testet backup, og derfor bruger længere tid på at komme sig.
Afbryd de berørte maskiner fra netværket, men sluk dem ikke – hukommelsen kan indeholde spor. Skift adgangskoder fra en ren maskine, kontakt jeres IT-leverandør, og dokumentér tidspunkter undervejs. Er der personoplysninger involveret, løber der en 72-timers frist til Datatilsynet.
Myndighederne fraråder det. Betaling giver ingen garanti for at få data tilbage, finansierer næste angreb og forhindrer ikke, at stjålne data offentliggøres alligevel. Beslutningen bør under alle omstændigheder involvere politi og eventuel cyberforsikring.
Skal vi kigge på det sammen?
Ved I, hvem der ville opdage et angreb hos jer – og hvornår? Vi driver IT for danske SMV’er og gennemgår gerne jeres opsætning, før I beslutter noget. Ingen salgstale, ingen binding.
Uforpligtende · Eller ring 70 26 48 50