Hackere retter seg mot ansatte i din bedrift

• Ransomware, (løsepengevirus), er en type angrep hvor man får satt inn programvare i offerets datamaskiner som krypterer alt innholdet slik at det blir ubrukelig, og så krever man løsepenger for å få tilgang til krypteringsnøkkelen og låse opp dataene. I løpet av det siste året har det blitt veldig aktuelt å stjele sensitive data og truer med å publisere innholdet. Vær oppmerksom at ved disse tilfellene er man ikke beskyttet av en god backup rutine.

• Phishing, altså epost-svindel, er en enkel måte å komme seg inn i en virksomhets datasystemer. Det er en form for sosial manipulering hvor de forsøker å lure deg til å utføre en handling, for eksempel åpne et e-postvedlegg, klikke på en lenke eller betale en falsk regning. Sosial manipulering, utnytter menneskelig kontakt og sosiale evner for å få tak i eller påvirke informasjon. Kriminelle spiller som oftest på fristelser, frykt og tillit når de prøver å svindle deg. Det er vanskeligste å beskytte seg mot sosial manipulering. Svindlerne oppgir seg som personer, bedrifter eller organisasjoner som allerede har opparbeidet tillit hos offeret, også kalt direktørsvindel. Det er tross alt vanskelig å være skeptisk til personer man forventer mail fra.

• Adware, er et program som brukes av bedrifter til markedsføringsformål. Annonsebannere vises når et program kjører. Adware kan automatisk lastes ned til systemet ditt mens du surfer på et nettsted og kan vises via popup-vinduer eller via en linje som vises automatisk på skjermen. 

• Redline, Hackerne benytter seg av en passordstjeler kalt Redline, de kjøper brukernavn og passord fra undergrunnsforum på nett, og i noen tilfeller betaler de rett og slett ansatte, leverandører eller andre businesspartnere for tilgang til brukernavn, passord og tofaktorautentisering

• Supply chain attack Er et angrep på forsyningskjeden. Kriminelle infiltrere serverinfrastrukturen for å distribuerer falske oppdateringer. For å utføre denne typen angrep er utstyret til en ansatt kompromittert. På denne måten kan de få tilgang til det interne nettverket og få den nødvendige legitimasjonen. En annen fremgangsmåte er at angripere kan fange ned filnedlasting, sette skadelig kode i den og sende den til måldatamaskinen.

• DDoS-angrep (distribuert tjenestenektangrep): Et nettverk av datamaskiner brukes til oversvømme en nettside, database eller lignende slik at den «kneler» under presset og det blir umulig for andre å få tilgang

• Malware: Ondsinnet programvare, for eksempel virus, ormer og trojanere. Kan ta opp plass, spionere på adferden din, samle opplysninger – eller ødelegge filer helt

Vær forberedt på cyberangrep

Skulle noe skje, må du være forberedt og ha en beredskapsplan klart. Det er viktig å planlegge hva man skal gjøre under og etter et angrep. Når du først er under angrep medfølger det som kjent store kostnader og du kan få problemer med å opprettholde daglig drift. For å minimere skaden og forsøke å stoppe angrepet, er tid kritisk. Det kan være avgjørende at alle ansatte i selskapet vet hva de skal gjøre ved et angrep. Sørg for at maskiner og mobiler på arbeidsplassen kjører gode sikkerhetsprogrammer som antivirus, og enda viktigere, at disse oppdateres fortløpende. Husk også at sikkerhetskopier er ofte den raskeste, og noen ganger den eneste, måten å komme seg ut av en ellers katastrofal situasjon.