Malware

Malware er en fællesbetegnelse for skadelig software, der er designet til at forstyrre, skade, overvåge eller give uautoriseret adgang til systemer og data. Malware kan blandt andet omfatte virus, trojanske heste, spyware, ransomware, orme og andre typer skadelig kode.

Hvorfor er begrebet vigtigt?

Malware er vigtigt at forstå, fordi skadelig software kan påvirke både sikkerhed, drift og databeskyttelse. Et angreb kan føre til datatab, driftsstop, tyveri af oplysninger, misbrug af konti eller videre spredning i virksomhedens miljø.

Moderne malware optræder ikke altid som en tydelig virus. Den kan gemme sig i dokumenter, scripts, links, browserudvidelser, kompromitterede websites eller legitime værktøjer, der misbruges af angribere.

Typisk misforståelse

Den mest almindelige fejl er at tro, at malware altid opdages med det samme. I praksis kan malware forsøge at skjule sig, deaktivere sikkerhedsværktøjer eller ligge stille i en periode, før den udfører skade.

Eksempel

En medarbejder åbner en vedhæftet fil, der ser legitim ud, men filen starter et script, som downloader skadelig kode. Derefter kan angriberen forsøge at stjæle oplysninger, sprede sig til andre systemer eller installere yderligere værktøjer.

Best practice

• Hold systemer, browsere og applikationer opdaterede.

• Brug endpoint-beskyttelse og overvågning.

• Begræns brugerrettigheder og administrative adgangsrettigheder.

• Træn medarbejdere i at være kritiske over for links og vedhæftninger.

• Hav backup og incident response-processer klar.