Her skal du passe på: Tre ud af fire ransomware-angreb sker uden for normal arbejdstid

Langt størstedelen af alle ransomware-angreb mod store virksomheder sker uden for den almindelige arbejdstid, ifølge det amerikanske it-sikkerhedsfirma FireEye.

Artikel top billede

76 procent af alle ransomware-angreb mod store virksomheder sker uden for den almindelige kontoritid.

Det er konklusionen i en ny rapport fra det amerikanske it-sikkerhedsfirma FireEye.

Analysen viser nærmere bestemt, at virksomhederne skal være særligt opmærksomme i hverdagene uden for den almindelige arbejdstid mellem klokken 08:00 om morgenen og 18:00 om aftenen.

Uden for den almindelige arbejdstid - og om natten - sættes 49 procent af alle ransomware-angreb nemlig ind, ifølge FireEye.

27 procent af angrebene sker henover weekenderne, hvilket betyder, at 76 procent af alle ransomware-angreb mod større virksomheder forekommer uden for den normale arbejdstid.

Det svarer til mere end tre ud af fire angreb rettes mod virksomhederne uden for den almindelige arbejdstid.

Læs også: Mærsk overvejede at betale løsepenge til hackere efter kæmpe-angreb - CEO Søren Skou talte i telefon med Satya Nadella fem gange

Denne type angreb er steget med 860 procent siden 2017

FireEye oplyser, at informationerne er indsamlet på baggrund af en række ransomware-angreb mellem 2017 og 2019, og rapporten viser altså, at under en fjerdedel af de samlede ransomware-angreb - nærmere bestemt 24 procent - sker i den almindelige arbejdstid.

FireEye forklarer de markante forskelle med, at der typisk ikke er særligt mange it-medarbejdere tilstede uden for almindelig arbejdstid, hvilket gør den periode til et oplagt tidspunkt at angribe på.

Det betyder, at selv hvis selskabets overvågning fanger ransomware-angrebet vil det tage længere tid for virksomheden at reagere på.

Og der er god grund til at øge virksomhedernes alarmberedskab.

Ifølge FireEye er ransomware-angreb, hvor en fyisk person står bag angrebet, nemlig steget med 860 procent siden 2017.

It-sikkerhedsfirmaet påpeger desuden, at det er alle selskaber over hele verden, der er udsat for denne trussel, hvilket vi allerede har set i Danmark.

Her har både A.P. Møller-Mærsk, Demant og ISS blevet udsat for voldsomme hacker-angreb siden sommeren 2017.

Læs også: Her er it-sikkerhedsplanen, der skal sikre FLSmidth mod at ende som Mærsk og Demant

Læses lige nu

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Nordjylland

    KMD A/S

    Senior Solution Architect

    Københavnsområdet

    Banedanmark

    Systemarkitekt

    Københavnsområdet

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job
    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

    Jonas Kyhnau

    Pentos

    Khaled Zamzam, er pr. 1. marts 2026 ansat hos Immeo som Consultant. Han er nyuddannet i Informationsteknologi fra DTU. Nyt job