Spring til hovedindhold
MI Support IT logo
IT-sikkerhed

Hvad er ransomware?

Ransomware låser dine data og kræver løsepenge. Se hvordan angrebene starter, hvad du skal gøre akut, og hvordan du undgår at betale.

Kort sagt

Ransomware er skadelig software, der krypterer virksomhedens filer og systemer, hvorefter angriberen kræver løsepenge for at låse dem op igen.

Moderne angreb bruger ofte dobbelt afpresning, hvor der også trues med at lække stjålne data. Ransomware rammer virksomheder i alle størrelser, og et vellykket angreb betyder i praksis driftsstop: mails, fagsystemer, filservere og ofte også backup kan være utilgængelige i dage eller uger, og alene nedetiden koster ofte mere end selve genopretningen.

Tre pointer er centrale: Angrebene starter typisk med phishing, usikre fjernadgange eller uopdaterede systemer; myndighederne fraråder at betale, fordi betaling hverken garanterer data retur eller fremtidig fred; og den reelle beskyttelse ligger i forberedelsen, især testet backup, multifaktor-godkendelse og en beredskabsplan, der virker under pres. MI Support IT hjælper danske virksomheder med at forebygge ransomware og med at reagere hurtigt og struktureret, hvis angrebet alligevel rammer.

Hvad er ransomware?

Ransomware er skadelig software (malware), der krypterer filer og systemer, så virksomheden mister adgangen til sine egne data. Angriberen kræver derefter løsepenge, typisk i kryptovaluta, for at udlevere krypteringsnøglen. Deraf det danske kaldenavn "løsepenge-virus". Et ransomware angreb bruger i dag ofte dobbelt afpresning: Ud over krypteringen truer angriberen med at offentliggøre stjålne data, hvis der ikke betales.

Center for Cybersikkerhed vurderer ransomware som en af de alvorligste cybertrusler mod danske virksomheder, og et vellykket angreb betyder i praksis driftsstop: mails, fagsystemer og filservere er låst.

Sådan starter et ransomware-angreb typisk

  • Phishing-mails med inficerede links eller vedhæftninger. Det er den hyppigste indgang.
  • Sårbarheder i internetvendte systemer, der ikke er opdateret.
  • Svage eller lækkede adgangskoder uden multifaktor-godkendelse, især på fjernadgange (VPN/RDP).

Fra angriberen er inde, går der ofte dage eller uger, hvor der stjæles data og skaffes adgang til flere systemer, før selve krypteringen udløses, typisk uden for arbejdstid.

Ramt af ransomware: hvad gør du NU?

Står du midt i et angreb, tæller hvert minut. Gør følgende i netop denne rækkefølge:

  1. Isolér de ramte maskiner: Træk netværkskablet og slå wi-fi fra. Sluk dem ikke: Hukommelsen kan indeholde spor, der hjælper genopretningen.
  2. Ring til din IT-partner eller IT-afdeling med det samme, også midt om natten. Jo tidligere responsen starter, jo mindre spreder angrebet sig.
  3. Rør ikke din backup: Kobl ikke backup-drev eller -systemer til det ramte netværk. Backuppen er din redning og må ikke selv blive krypteret.
  4. Betal ikke og forhandl ikke på egen hånd, og dokumentér, hvad du ser (skærmbilleder af afpresningsbeskeden, tidspunkter).

Skal man betale løsesummen?

Myndighederne fraråder det. Betaling finansierer kriminelle, giver ingen garanti for, at data kommer tilbage, og markerer virksomheden som et betalende mål for næste angreb. Rummer angrebet lækkede persondata, forsvinder anmeldelsespligten heller ikke, fordi der betales. Den reelle beskyttelse ligger i forberedelsen, ikke i forhandlingen.

Sådan forebygger du ransomware

  1. Backup med gendannelsestest: offline eller uforanderlige kopier, der ikke kan krypteres med, og som testes jævnligt. Se backupløsninger.
  2. Opdaterede systemer og lukkede sårbarheder via løbende patch-styring.
  3. Multifaktor-godkendelse på alle fjernadgange og administrative konti.
  4. Overvågning med alarmering, så et angreb opdages i minutterne, ikke om mandagen.
  5. En testet IT-beredskabsplan, så alle ved præcis, hvad der skal ske, hvis uheldet er ude.

Sådan hjælper MI Support IT

Er du i tvivl om, hvor du skal starte, leverer MI Support IT alle fem forebyggende lag som en samlet, løbende ydelse, fra backup og overvågning til en beredskabsplan, der er øvet i praksis. Læs mere under IT-sikkerhed, eller få efterset dit forsvar med et IT-sikkerhedstjek, før det bliver testet af andre. Kontakt os for en snak om første skridt.

Skal vi tage en snak om din virksomhed?

Rigtige mennesker taler til rigtige mennesker. Skriv eller ring, så får du svar typisk samme dag på hverdage.

Skriv til osBook et møde