Sikkerhedseksperter advarer: Du må aldrig betale for ransomware

Både CSIS og Symantec advarer imod, at man betaler løsepenge for data, der er blevet krypteret og kidnappet af it-kriminelle. Få forklaringen her.

Ransomware, altså hacking og kryptering af data, som så kan låses op mod løsepenge, er ikke noget helt nyt fænomen.

Men det gør det ikke lettere for udsatte virksomheder.

Moderne virksomheder er afhængige af deres it-systemer som ERP og CRM.

Derfor lammer ransomware også effektivt en virksomhed, når den står uden adgang til data, indtil der bliver låst op igen, fortæller Peter Schjött, sikkerhedsspecialist fra Symantec.

Læs også: Bølge af datakidnapning plager Danmark

Betaling giver bare flere problemer
Desværre lyder svaret på problemet som en amerikansk præsident i en dårlig action-film: "Vi forhandler ikke med terrorister!"

I hvert fald ikke når man spørger sikkerhedsfirmaerne CSIS eller Symantec, som er blandt dem, de ramte virksomheder ringer til, når data-kidnapperne er på spil. 

"Vi anbefaler ikke vores kunder at betale løsepenge. Det er lidt den samme problemstilling som, hvorfor man ikke skal betale for at få gidsler frigivet. Det fungerer trods alt som en opfordring til kriminalitet," siger CSIS' director of e-crime, Jesper Aarup.

Det samme fortæller Symantecs Peter Schjött, som tilføjer, at et løskøb kun åbner op for en række nye problemer.

"Hvis du betaler for dine data, så betyder det ofte, at du også udleverer dine kreditkort-oplysninger til de kriminelle. Dem kan de enten misbruge selv eller sælge videre på det sorte marked." 

Data er ikke sikker efter løskøbet
En ting er, at jo flere virksomheder, der betaler, jo mere interessant bliver ransomware for de kriminelle at give sig i kast med.

Noget helt andet er, at hvis krypteringen ikke kan brydes, og løsepengene bliver betalt, så vil de data, du får tilbage, altid fremstå en smule beskidte.

"Selvom du betaler, så kan du ikke være sikker på, at de kriminelle overhovedet giver en nøgle til at få dine data igen. Du kan ikke være sikker på om dine data er blevet ændret, slettet eller på anden måde rodet rundt med; eller har efterladt en ny mulighed for at gentage tricket ugen efter, nu bare med et dobbelt-op-gebyr for løskøbet af dine informationer," siger Peter Schjøtt.

"Vi har at gøre med kriminelle og det er dig der er malkekoen."

Har en virksomhed en gang vist sig indstillet overfor at betale, så vil de formentlig også betale igen.


Det udnytter de kriminelle, som sjældent har noget at tabe, da kan sidde i relativ sikkerhed i lande uden udleveringsaftaler med Danmark.

Data er potentielt tabt
Hvis virksomheder først er angrebet, og harddiske, servere og lagermoduler er låst, så er første skridt selv at forsøge, at låse dem op igen.

Men er det ikke muligt at komme ind i sine data, og har man ikke midler eller lyst til at forhandle med de kriminelle, så må virksomheden tage konsekvensen og lade oplysninger forblive låst.

"Alt efter hvilken type software, der bliver anvendt, så får man krypteret sit harddrive og sin server, og så kan man i yderste konsekvens risikere, at man ikke kan få sit data ud," siger Jesper Aarup.

"Dine data går altså tabt, hvor de stadig ligger på harddisken, men du kan ikke længere tilgå dem, fordi de er krypteret."


Læs også:

Microsoft: Her er de største sikkerhedsproblemer lige nu

Her er den første afpresnings-software på dansk




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett Packard Enterprise ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

30. september 2020 | Læs mere


Giv dit salg og kundeservice et løft med Dynamics 365

Microsoft har sat turbo på udviklingen af Dynamics 365, som er stærkere, mere omfattende og mere fleksibel end nogensinde før. Resultatet er et hav af nye muligheder. Både for dig, som allerede bruger dele af Dynamics' ERP-funktionalitet, og for dig som vil høste fordelene af alle de andre smarte funktioner, Dynamics 365-platformen byder på.

06. oktober 2020 | Læs mere


Netværkssikkerhed - teknologi og værktøjer til at skabe sikre netværk

Netværket er din virksomheds livsnerve: Den ofte oversete teknologi, der sikrer, at interne og eksterne medarbejdere, leverandører eller kunder har adgang til netop den information der holder driften kørende.

07. oktober 2020 | Læs mere






Premium
Nvidia RTX 3080 til test: Her sættes en ny standard – og trods prisen er det på mange måder et stærkt køb
Der er ikke nogen tvivl om, at der er krummer i Nvidias nye high-end grafikkort. Det ligner endda et særdeles godt køb trods den høje pris.
Computerworld
Ups!: Gammelt fjernsyn lagde internetforbindelsen ned i hel landsby i halvandet år
I halvandet år var en hel landsby i Wales plaget af elendig bredbåndsforbindelse, som begyndte hver dag klokken syv om morgenen. Teknikere kæmpede med at løse mysteriet, men lige meget hjalp det. Årsagen viste sig at være et brugt tv, som en af byens familier havde taget i brug.
CIO
Torben Fabrin og Arla måtte på få dage omstille hele deres produktion da coronaen ramte
Da coronaen ramte verden måtte mejerigiganten Arla på få dage omstille sin produktion. Samtidig voksede salget massivt til supermarkeder mens institutioner og restauranter gik næsten i stå. Hør hvordan Arla kom gennem krisen ved blandt andet være klar med realtime analytics.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
Skab værdi med det samme med Cloud SIEM
Opsporing og respons er to kritiske punkter i den igangværende rejse mod at forbedre din virksomheds sikkerhed. I takt med at trusselslandskabet bliver mere og mere komplekst, så vil en effektiv sporing og responsprogram hjælpe dig med at se truslerne tidligt, og minimere chancen for at angrebet lykkes – kan du undvære det? I dette whitepaper viser vi dig, hvordan du allerede kan se værdien efter få dage og ikke uger eller måneder.