Hvad er ransomware?
Ransomware er en type malware, der krypterer – eller låser – filerne på Deres computer og kræver, at der betales penge til en cyberkriminel for at få dem låst op igen. Løsesummen kræves ofte i Bitcoin, da det er sværere for de retshåndhævende myndigheder at spore.På fremmarch
Den Europæiske Unions Agentur for Cybersikkerhed (ENISA) beskriver vores tid som “ransomwarens gyldne tidsalder”. Det er en af de mest skadelige typer cyberangreb, som verden står over for i dag, og der er intet, der tyder på, at det aftager. Tværtimod; konsekvenserne af ransomware fortsætter med at vokse, og derfor er det vigtigt at forstå, hvad det er, og hvordan man forhindrer dets spredning.Hvordan kan jeg forblive sikker?
Nu hvor vi ved, hvad ransomware er, og hvorfor det er så alvorligt, vil vi se på, hvordan De beskytter Deres enheder mod infektion.Phishing
De fleste typer malware spredes oftest via phishing, og ransomware er ingen undtagelse. Phishing er en type cyberangreb, hvor en cyberkriminel foregiver at være en anden for at få Dem til at klikke på et link, downloade en vedhæftet fil eller udlevere ressourcer (såsom penge eller data). Phishing kan antage mange forskellige former, men når vi taler om malware, er vi mest optaget af e-mail-phishing og smishing (som foregår via sms). Her er nogle advarselstegn på phishing, som De bør være opmærksom på:- Vedhæftede filer: disse kan indeholde malware. Åbn aldrig vedhæftede filer, som De ikke forventede, uden at verificere afsenderens identitet via en anden kontaktmetode.
- Links: Websider kan også inficere Deres enhed med malware. Undgå at klikke på links fra ukendte afsendere.
- Hastværk: cyberkriminelle vil have Dem til at handle uden at tænke. Hvis De presses til at handle hurtigt, bør De udvise forsigtighed.
- Forfalskninger: hvis en e-mailadresse næsten ligner en, De stoler på, kan det være en forfalskning (hell0@email.com i forhold til hello@email.com). Gennemgå afsenderes e-mailadresser og telefonnumre omhyggeligt.
Opdateringer
Opdateringer sørger for, at Deres enhed forbliver beskyttet mod de senest opdagede sikkerhedstrusler. Derfor er det vigtigt at holde Deres enheder og al software opdateret. Lad være med at trykke på snooze-knappen; installer opdateringer, så snart de er tilgængelige. Disse opdateringsmeddelelser kommer direkte fra sikkerhedsteamet. Hvis De har svært ved at huske at opdatere Deres enhed regelmæssigt, kan De overveje at lægge en ugentlig påmindelse i Deres kalender. Afsæt 10 minutter, måske fredag eftermiddag, til at installere de opdateringer, der er udgivet i løbet af ugen.Mystiske eksterne lagringsenheder
Cyberkriminelle elsker at udnytte Deres naturlige nysgerrighed. Det mistede flashdrev, De fandt på parkeringspladsen uden for kontoret, kan være forudindlæst med malware og placeret dér i håb om, at De ville undre Dem over, hvad det indeholder, og sætte det i en arbejdsenhed. Parkeringspladser er ikke det eneste farlige sted; cyberkriminelle er mere snedige end som så. Den amerikanske Federal Bureau of Investigation advarer mod USB-drev, der leveres med posten. Cyberkriminelle kan endda sælge skadelige enheder til Dem via en e-handelsplatform såsom Amazon. (Tip: vær forsigtig med produkter, der er markant billigere end troværdige konkurrenters). Konklusionen? Hvis De ikke er sikker på, hvor en ekstern enhed kommer fra, det være sig et flashdrev, en ekstern harddisk eller en computermus … så lad være med at sætte den i.
Offentligt Wi-Fi og USB-porte
I løbet af de seneste år er vi blevet mere opmærksomme på bakterier i offentlige rum, men hvad med cybertrusler? Fælles områder er en cyberkriminels favorit, fordi det gør det let at inficere hele gruppers enheder på én gang. Opret aldrig forbindelse til offentligt Wi-Fi, hvis det kan undgås. Cyberkriminelle kan bruge et netværk til at inficere enhederne hos alle, der er tilsluttet. Brug i stedet Deres eget mobildata eller hotspot. Hvis De er nødt til at oprette forbindelse, kan VPN’er give et ekstra lag beskyttelse. Hvis De forventer at skulle oplade Deres mobile enhed, mens De er ude, bør De have en oplader med, så De kan tilslutte den direkte til en stikkontakt. Offentlige USB-porte, såsom ladestationer, kan være forudindlæst med malware såsom ransomware.Sikkerhedskopier
Hvis Deres enhed alligevel bliver inficeret med ransomware, er den bedste løsning at slette alt på den og gendanne de mistede data fra en sikkerhedskopi. Det forhindrer tab af Deres filer og gør det unødvendigt at overføre penge til en cyberkriminel. Til private enheder anbefaler eksperter at bruge en cloudtjeneste. Deres filer holdes automatisk opdaterede, så De ikke manuelt skal uploade dem igen, hver gang der foretages en ændring. Til arbejdsenheder bør De kontakte sikkerhedsteamet for at få at vide, hvordan sikkerhedskopiering håndteres. Er det etisk forsvarligt at betale en løsesum? Det anses i vid udstrækning for uetisk at betale en løsesum ved ransomware, da det tilskynder cyberkriminelle til at fortsætte med den slags angreb. Hvis det ikke var profitabelt, ville cyberkriminelle trods alt ikke spilde deres tid. Det er værd at bemærke, at selv hvis De beslutter Dem for at betale løsesummen, er der ingen garanti for, at kriminelle overholder deres del af aftalen. Men som med ethvert spørgsmål om etik er svaret ikke altid entydigt. Nogle spørgsmål om betaling af løsesum befinder sig i en mere moralsk gråzone. Hospitaler er for eksempel et spørgsmål om liv og død, når ransomware forhindrer dem i at passe ordentligt på deres patienter.
Ransomware er måske på fremmarch, men vi har et hemmeligt våben – Dem. Jo bedre vi alle forstår, hvordan man forhindrer ransomware i at sprede sig, og hvad man skal gøre i tilfælde af et angreb, desto mindre profitabelt bliver det for cyberkriminelle. De er vores første forsvarslinje mod cyberangreb. Deres organisation – og verden – regner med, at De hjælper med at stoppe spredningen af ransomware.