Vad är ransomware?
Ransomware är en typ av skadlig kod som krypterar – eller låser – filerna på Er dator och kräver betalning av en cyberbrottsling för att låsa upp dem. Lösensumman krävs ofta i Bitcoin, eftersom det är svårare för brottsbekämpande myndigheter att spåra.På uppgång
Europeiska unionens cybersäkerhetsbyrå (ENISA) beskriver vår tid som ”ransomwarens guldålder”. Det är en av de mest ödesdigra typerna av cyberattacker som världen står inför i dag, och inget tyder på att den avtar. Snarare tvärtom; ransomwarens konsekvenser fortsätter att öka, vilket är anledningen till att det är viktigt att förstå vad det är och hur man förhindrar att det sprids.Hur kan jag skydda mig?
Nu när vi vet vad ransomware är och varför det är ett så stort problem ska vi titta närmare på hur Ni skyddar Era enheter mot infektion.Nätfiske
De flesta typer av skadlig kod sprids oftast genom nätfiske, och ransomware är inget undantag. Nätfiske är en typ av cyberattack där en cyberbrottsling utger sig för att vara någon annan för att lura Er att klicka på en länk, ladda ned en bilaga eller lämna ifrån Er resurser (till exempel pengar eller data). Nätfiske kan ta många olika former, men när det gäller skadlig kod är det e-postbaserat nätfiske och smishing (som sker via sms) som är mest relevanta. Här är några varningssignaler för nätfiske att vara uppmärksam på:- Bilagor: dessa kan innehålla skadlig kod. Öppna aldrig bilagor som Ni inte väntade Er utan att först verifiera avsändarens identitet via en annan kontaktväg.
- Länkar: webbsidor kan också infektera Er enhet med skadlig kod. Undvik att klicka på länkar från okända avsändare.
- Brådska: cyberbrottslingar vill att Ni ska agera utan att tänka. Om Ni pressas att agera snabbt bör Ni vara försiktig.
- Förfalskningar: om en e-postadress nästan liknar en som Ni litar på kan det vara en förfalskning (hell0@email.com jämfört med hello@email.com). Granska avsändarens e-postadress och telefonnummer noggrant.
Uppdateringar
Uppdateringar gör att Er enhet förblir skyddad mot de senast upptäckta säkerhetshoten. Därför är det viktigt att hålla Era enheter och all programvara uppdaterade. Skjut inte upp dem; installera uppdateringar så snart de är tillgängliga. Dessa uppdateringsnotiser kommer direkt från säkerhetsteamet. Om Ni har svårt att komma ihåg att uppdatera Er enhet regelbundet kan Ni lägga in en veckovis påminnelse i Er kalender. Boka 10 minuter, till exempel på fredagseftermiddagar, för att installera de uppdateringar som släppts under veckan.Okända flyttbara media
Cyberbrottslingar älskar att utnyttja Er naturliga nyfikenhet. Det borttappade USB-minnet som Ni hittade på parkeringen utanför kontoret kan ha förladdats med skadlig kod och placerats där i hopp om att Ni skulle undra vad som finns på det och ansluta det till en jobbenhet. Parkeringsplatser är inte den enda farozonen; cyberbrottslingar är listigare än så. Den amerikanska federala polismyndigheten FBI varnar för USB-minnen som levereras med posten. Cyberbrottslingar kan till och med sälja skadliga enheter till Er via en e-handelsplattform som Amazon. (Proffstips: var försiktig med produkter som har ett drastiskt lägre pris än trovärdiga konkurrenter.) Sammanfattningsvis? Om Ni inte är säker på var en flyttbar enhet kommer ifrån, vare sig det är ett USB-minne, en flyttbar hårddisk eller en datormus … anslut den inte.
Offentliga Wi-Fi-nätverk och USB-portar
Under de senaste åren har vi blivit mer medvetna om bakterier på offentliga platser, men hur är det med cyberhot? Gemensamma utrymmen är en favorit hos cyberbrottslingar eftersom det gör det enkelt att infektera hela gruppers enheter på en gång. Anslut aldrig till offentligt Wi-Fi om Ni kan undvika det. Cyberbrottslingar kan använda ett nätverk för att infektera enheterna hos alla som är anslutna. Använd i stället Er egen mobildata eller Er egen surfzon. Om Ni måste ansluta kan ett VPN ge ytterligare ett skyddslager. Om Ni räknar med att behöva ladda Er mobila enhet när Ni är ute och rör Er bör Ni ta med en laddare så att Ni kan ansluta direkt till ett vägguttag. Offentliga USB-portar, till exempel i laddstationer, kan vara förladdade med skadlig kod som ransomware.Säkerhetskopior
Om Er enhet trots allt skulle infekteras av ransomware är det bästa alternativet att rensa den och återställa förlorade data från en säkerhetskopia. Då undviker Ni att förlora Era filer och behöver inte betala pengar till en cyberbrottsling. För privata enheter rekommenderar experter en molntjänst. Era filer hålls automatiskt uppdaterade, så Ni behöver inte ladda upp dem manuellt varje gång något ändras. För jobbenheter ska Ni kontakta säkerhetsteamet för att ta reda på hur säkerhetskopiering hanteras. Är det etiskt att betala lösensumman? Det anses i allmänhet oetiskt att betala en lösensumma vid ransomware, eftersom det ger cyberbrottslingar incitament att fortsätta med den här typen av attacker. Om det inte vore lönsamt skulle cyberbrottslingar trots allt inte lägga tid på det. Det är värt att notera att även om Ni väljer att betala lösensumman finns det ingen garanti för att brottslingarna håller sin del av överenskommelsen. Men som med alla etiska frågor är svaret inte alltid tydligt. Vissa frågor kring betalning av lösensumma befinner sig i en moraliskt mer gråzon. Sjukhus är till exempel en fråga om liv och död när ransomware hindrar dem från att ta hand om sina patienter på rätt sätt.
Ransomware kanske ökar, men vi har ett hemligt vapen – Er. Ju bättre vi alla förstår hur man förhindrar att ransomware sprids och vad man ska göra vid en attack, desto mindre lönsamt blir det för cyberbrottslingar. Ni är vår första försvarslinje mot cyberattacker. Er organisation – och världen – räknar med att Ni hjälper till att stoppa spridningen av ransomware.