Ransomware

Ransomware er en type angreb, hvor data, systemer eller enheder bliver låst eller krypteret, hvorefter angriberen kræver betaling for at give adgang tilbage. I mange moderne angreb forsøger angribere også at stjæle data og true med offentliggørelse.

Hvorfor er begrebet vigtigt?

Ransomware er vigtigt at forstå, fordi angreb kan ramme både drift, økonomi, kunder og omdømme. Hvis centrale systemer, filer eller servere bliver utilgængelige, kan virksomheden miste evnen til at levere services, fakturere, kommunikere eller betjene kunder.

Beskyttelse mod ransomware handler ikke kun om at stoppe selve angrebet. Det handler også om backup, adgangsstyring, overvågning, patch management, segmentering og en plan for, hvordan virksomheden reagerer, hvis noget går galt.

Typisk misforståelse

Den mest almindelige fejl er at tro, at ransomware kun handler om krypterede filer. Mange angreb kombinerer kryptering med datatyveri, pres mod ledelsen og forsøg på at ødelægge backup eller skjule spor.

Eksempel

En medarbejder klikker på et skadeligt link, og angriberen får adgang til virksomhedens miljø. Efter noget tid krypteres fællesdrev og servere, og virksomheden modtager et krav om betaling for at få adgang til data igen.

Best practice

• Brug MFA på alle vigtige konti.

• Hold systemer og applikationer opdaterede.

• Sørg for backup, der ikke let kan slettes af angribere.

• Overvåg endpoints, servere og loginaktivitet.

• Test gendannelse og incident response-planer regelmæssigt.