Hvad er et cyberangreb?
Et cyberangreb er et forsøg på at skaffe sig uautoriseret adgang til systemer, data eller konti for at stjæle, ødelægge, afpresse eller forstyrre driften. Hvor cybersikkerhed er disciplinen, der beskytter dig, er cyberangrebet selve hændelsen, du beskytter dig imod. Center for Cybersikkerhed vurderer truslen fra cyberkriminalitet mod danske virksomheder som meget høj, og de fleste angreb er automatiserede: angriberne leder efter åbne døre, ikke efter bestemte ofre.
De mest almindelige angrebstyper
- Phishing og CEO-fraud: Falske mails og beskeder, ofte med spoofing af afsenderadressen, der lokker login-oplysninger eller betalinger ud af medarbejdere. Langt de fleste angreb starter her.
- Ransomware: Angriberen krypterer dine data via malware og kræver løsesum, typisk kombineret med trussel om at lække data.
- DDoS-angreb: Din webshop eller dine systemer oversvømmes med trafik, indtil de går ned. Bruges både som afpresning og som afledning.
- Kompromitterede konti og leverandørkæder: En stjålet adgangskode eller et angreb på din IT-leverandør giver angriberen legitim adgang, der er svær at opdage.
Sådan forløber et typisk cyberangreb
De alvorlige angreb sker sjældent på ét klik. Først skaffer angriberen sig adgang via en narret medarbejder eller en uopdateret sårbarhed. Derefter eskaleres rettighederne, gerne hele vejen til administratorkonti. Så breder angriberen sig stille i netværket, kortlægger backup og forretningskritiske systemer og stjæler data undervejs. Først til sidst slår angrebet igennem synligt, ofte med kryptering og et afpresningskrav, på et tidspunkt hvor skaden er størst, for eksempel natten til en helligdag.
Hvad afgør skadens omfang?
Tre faktorer skiller de virksomheder, der slipper med en forskrækkelse, fra dem, der får ugers driftsstop: hvor hurtigt angrebet opdages (jo længere angriberen har haft adgang, jo dybere sidder han), om der findes en testet backup, som angriberen ikke har kunnet nå, og om der ligger et indøvet beredskab, så de første 24 timer bruges på inddæmning i stedet for panik. For mange virksomheder stiller NIS2 desuden formelle krav til netop håndtering og rapportering af hændelser.
Sådan forebygger du cyberangreb
Fire tiltag fjerner størstedelen af risikoen: MFA på alle konti, hurtig udrulning af sikkerhedsopdateringer, løbende awareness-træning af medarbejderne og en nedskrevet, testet beredskabsplan. Ved du ikke, hvor du står i dag, er et IT-sikkerhedstjek den hurtigste vej til et prioriteret overblik. Vil du dybere ned i angreb og forsvar, findes der en artikel om cyberangreb og forsvar, og ledelsesvinklen er samlet i e-bogen Direktørens guide til IT-sikkerhed.
Sådan hjælper MI Support IT
Forebyggelse af cyberangreb sker hos MI Support IT med et fast IT-sikkerhedstjek, hærdning, overvågning og awareness-træning som en del af IT-sikkerhed, og forberedelsen på det værste sker gennem en IT-beredskabsplan. Kontakt os, hvis du vil vide, hvor din virksomhed står, inden angriberne tester det for dig.