Den gode nyheten er at de fleste virksomheter kan redusere risikoen betydelig gjennom gode sikkerhetsrutiner, riktig tilgangskontroll og en gjennomtenkt backup-strategi.
Hva er et løsepengevirus?
Løsepengevirus er skadelig programvare som krypterer filer og systemer slik at de blir utilgjengelige for virksomheten. Angriperne krever deretter betaling for å gi tilgang til dataene tilbake.
Løsepengevirus er skadelig programvare som krypterer filer og systemer slik at de blir utilgjengelige for virksomheten. Angriperne krever deretter betaling for å gi tilgang til dataene tilbake.
Moderne ransomware-angrep går ofte lenger enn bare kryptering. Kriminelle grupper stjeler gjerne sensitive data før de låser systemene og truer med å publisere informasjonen dersom løsepengene ikke betales.
Konsekvensene kan inkludere:
- Driftsstans i flere dager eller uker
- Tap av kundeinformasjon
- Brudd på personvernregelverk
- Økonomiske tap
- Omdømmeskade
- Kostnader knyttet til gjenoppretting
Backup er virksomhetens viktigste forsikring
Dersom en bedrift rammes av et løsepengevirus, er en oppdatert backup ofte forskjellen mellom en mindre hendelse og en katastrofe.
En god backup-strategi bør følge 3-2-1-prinsippet:
- 3 kopier av dataene
- 2 ulike lagringsmedier
- 1 kopi lagret utenfor virksomhetens nettverk
Backup bør være:
- Automatisk
- Kryptert
- Regelmessig testet
- Beskyttet mot uautorisert sletting
Mange virksomheter oppdager først under en krise at backupen enten ikke fungerer eller ikke inneholder de nyeste dataene. Derfor er jevnlig testing minst like viktig som selve sikkerhetskopieringen.
Begrens tilgangene
En vanlig årsak til store skadeomfang er at ansatte har flere tilganger enn de faktisk trenger.
En vanlig årsak til store skadeomfang er at ansatte har flere tilganger enn de faktisk trenger.
Ved å benytte prinsippet om minste privilegium får brukerne kun tilgang til systemene og dataene som er nødvendige for arbeidsoppgavene deres.
Tiltak som bør vurderes:
- Separate administratorkontoer
- Begrensede brukerrettigheter
- Regelmessig gjennomgang av tilganger
- Fjerning av gamle brukerkontoer
- Segmentering av nettverk
Dette gjør det vanskeligere for angripere å bevege seg mellom systemer dersom en bruker blir kompromittert.
Innfør multifaktorautentisering
Passord alene er ikke lenger tilstrekkelig beskyttelse.
Passord alene er ikke lenger tilstrekkelig beskyttelse.
Multifaktorautentisering (MFA) krever at brukeren bekrefter innloggingen med en ekstra faktor, for eksempel:
- Mobilapp
- SMS-kode
- Sikkerhetsnøkkel
- Biometrisk autentisering
Selv om et passord kommer på avveie, kan MFA forhindre at angriperen får tilgang til virksomhetens systemer.
MFA bør være obligatorisk for:
- E-post
- Microsoft 365
- VPN-løsninger
- Fjernadministrasjon
- Skytjenester
Oppdater systemene kontinuerlig
Utdaterte systemer er blant de mest populære angrepspunktene for cyberkriminelle.
Programvareleverandører publiserer jevnlig sikkerhetsoppdateringer som lukker kjente sårbarheter. Dersom disse ikke installeres, kan virksomheten bli sårbar for angrep som ellers kunne vært unngått.
Sørg for at følgende holdes oppdatert:
- Operativsystemer
- Servere
- Nettlesere
- Brannmurer
- Antivirusløsninger
- Tredjepartsprogramvare
Automatiserte oppdateringsrutiner reduserer risikoen betydelig.
E-post er fortsatt den største inngangsporten
De fleste ransomware-angrep starter med en e-post.
De fleste ransomware-angrep starter med en e-post.
Angripere forsøker ofte å lure ansatte til å:
- Åpne infiserte vedlegg
- Klikke på skadelige lenker
- Logge inn på falske nettsider
- Dele innloggingsinformasjon
Derfor er opplæring en av virksomhetens viktigste sikkerhetsinvesteringer.
Ansatte bør lære å kjenne igjen:
- Phishing-forsøk
- Falske fakturaer
- Mistenkelige vedlegg
- Svindelforsøk via e-post
- Direktørsvindel
Selv den beste teknologien kan omgås dersom en bruker uforvarende gir tilgang til angriperen.
Overvåk nettverket
Tidlig oppdagelse kan begrense skadeomfanget betydelig.
Moderne sikkerhetsløsninger kan varsle om:
- Mistenkelig innlogging
- Uvanlig trafikk
- Massekryptering av filer
- Forsøk på privilegieeskalering
- Unormal brukeraktivitet
Jo tidligere virksomheten oppdager et angrep, desto større er sjansen for å stoppe det før kritiske systemer rammes.
Lag en beredskapsplan
Mange virksomheter fokuserer på å forhindre angrep, men glemmer å planlegge for hva som skjer dersom de faktisk rammes.
Mange virksomheter fokuserer på å forhindre angrep, men glemmer å planlegge for hva som skjer dersom de faktisk rammes.
En beredskapsplan bør beskrive:
- Hvem som varsles
- Hvordan systemer isoleres
- Hvordan backup gjenopprettes
- Hvordan kunder informeres
- Hvordan driften opprettholdes
Ved en krisesituasjon kan tydelige rutiner spare virksomheten for betydelige kostnader.
Sikkerhet er en kontinuerlig prosess
Det finnes ingen enkeltløsning som eliminerer risikoen for løsepengevirus. Effektiv beskyttelse handler om flere lag med sikkerhet som jobber sammen.
Det finnes ingen enkeltløsning som eliminerer risikoen for løsepengevirus. Effektiv beskyttelse handler om flere lag med sikkerhet som jobber sammen.
Virksomheter som kombinerer gode backup-rutiner, multifaktorautentisering, tilgangskontroll, kontinuerlige oppdateringer og regelmessig opplæring av ansatte står langt bedre rustet mot dagens cybertrusler.
I en tid hvor digitale angrep blir stadig mer avanserte, er investering i cybersikkerhet ikke lenger bare en IT-kostnad. Det er en investering i virksomhetens drift, omdømme og fremtid.
