Artikel top billede

Sikkerhedseksperter advarer: Du må aldrig betale for ransomware

Både CSIS og Symantec advarer imod, at man betaler løsepenge for data, der er blevet krypteret og kidnappet af it-kriminelle. Få forklaringen her.

Ransomware, altså hacking og kryptering af data, som så kan låses op mod løsepenge, er ikke noget helt nyt fænomen.

Men det gør det ikke lettere for udsatte virksomheder.

Moderne virksomheder er afhængige af deres it-systemer som ERP og CRM.

Derfor lammer ransomware også effektivt en virksomhed, når den står uden adgang til data, indtil der bliver låst op igen, fortæller Peter Schjött, sikkerhedsspecialist fra Symantec.

Læs også: Bølge af datakidnapning plager Danmark

Betaling giver bare flere problemer

Desværre lyder svaret på problemet som en amerikansk præsident i en dårlig action-film: "Vi forhandler ikke med terrorister!"

I hvert fald ikke når man spørger sikkerhedsfirmaerne CSIS eller Symantec, som er blandt dem, de ramte virksomheder ringer til, når data-kidnapperne er på spil. 

"Vi anbefaler ikke vores kunder at betale løsepenge. Det er lidt den samme problemstilling som, hvorfor man ikke skal betale for at få gidsler frigivet. Det fungerer trods alt som en opfordring til kriminalitet," siger CSIS' director of e-crime, Jesper Aarup.

Det samme fortæller Symantecs Peter Schjött, som tilføjer, at et løskøb kun åbner op for en række nye problemer.

"Hvis du betaler for dine data, så betyder det ofte, at du også udleverer dine kreditkort-oplysninger til de kriminelle. Dem kan de enten misbruge selv eller sælge videre på det sorte marked." 

Data er ikke sikker efter løskøbet

En ting er, at jo flere virksomheder, der betaler, jo mere interessant bliver ransomware for de kriminelle at give sig i kast med.

Noget helt andet er, at hvis krypteringen ikke kan brydes, og løsepengene bliver betalt, så vil de data, du får tilbage, altid fremstå en smule beskidte.

"Selvom du betaler, så kan du ikke være sikker på, at de kriminelle overhovedet giver en nøgle til at få dine data igen. Du kan ikke være sikker på om dine data er blevet ændret, slettet eller på anden måde rodet rundt med; eller har efterladt en ny mulighed for at gentage tricket ugen efter, nu bare med et dobbelt-op-gebyr for løskøbet af dine informationer," siger Peter Schjøtt.

"Vi har at gøre med kriminelle og det er dig der er malkekoen."

Har en virksomhed en gang vist sig indstillet overfor at betale, så vil de formentlig også betale igen.

Det udnytter de kriminelle, som sjældent har noget at tabe, da kan sidde i relativ sikkerhed i lande uden udleveringsaftaler med Danmark.

Data er potentielt tabt

Hvis virksomheder først er angrebet, og harddiske, servere og lagermoduler er låst, så er første skridt selv at forsøge, at låse dem op igen.

Men er det ikke muligt at komme ind i sine data, og har man ikke midler eller lyst til at forhandle med de kriminelle, så må virksomheden tage konsekvensen og lade oplysninger forblive låst.

"Alt efter hvilken type software, der bliver anvendt, så får man krypteret sit harddrive og sin server, og så kan man i yderste konsekvens risikere, at man ikke kan få sit data ud," siger Jesper Aarup.

"Dine data går altså tabt, hvor de stadig ligger på harddisken, men du kan ikke længere tilgå dem, fordi de er krypteret."

Læs også:

Microsoft: Her er de største sikkerhedsproblemer lige nu

Her er den første afpresnings-software på dansk




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere


ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere