• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Småföretag blir säkra tillsammans

Kidnappningsprogram eller ransomware har blivit en av de vanligaste attackmetoderna för cyberattacker. Vissa ställer sig frågan vad som har drivit på utvecklingen så snabbt, och det korta svaret är möjligheten att tjäna stora summor pengar, vilket lockar många lycksökare. Detta har i sin tur lett till bättre organisering och idag kan vissa hackergrupper nästan liknas vid företag, det skriver Scott Gower, nordisk säljchef på Datto.

-

Cyberattacker med ransomware har bokstavligen exploderat och USA:s motsvarighet till Ekobrottsmyndigheten, FinCEN, har varnat för att transaktionsvärdet relaterat till kidnappningsprogram under 2021 kan ha varit högre än de tio senaste åren tillsammans.

Vår senaste rapport om ransomware visar att den genomsnittliga kostnaden för driftstopp var hela 94 procent högre under 2019 jämfört med 2020. Därefter har varningsrapporterna fortsatt dugga tätt och ransomware-attackerna har ökat under året.  

I takt med att hoten från kidnappningsprogram ökar och de cyberkriminella tjänar mer pengar, blir det också vanligare att drabbade av ransomware behandlas som ”kunder” då de erbjuds olika alternativ på upplägg och betalning. Hackargrupperna har också vad som kan liknas vid en kundtjänst som försöker hantera kidnappningssituationer så stor framgångsrikt som möjligt. Kunden, eller ja offret, kan vända sig till kundtjänsten för frågor kring upplägg och betalning för att det ska gå smidigt till. Faktum är att kidnappningsprogram ibland också handlar om rena insiderbrott och där har ”kundrelationen” och förhandlingen ännu större betydelse för att tillgodose båda parters intressen.

”Det faktum att företag betalar lösensumman behöver inte heller betyda att organisationen är helt fri från hotet”

Det är tydligt att ransomware börjar bli ett väloljat maskineri, och utvecklingen kommer tyvärr fortsätta så länge hackarna tjänar pengar och flyttar fram sina positioner. Frågan många ställer sig är vad som skulle hända om just ens egen verksamhet blir drabbad och hamnar i händerna hos en hackargrupp. Det korta svaret är att bara du vet, men att det finns hjälp att få. Trots att den gängse rekommendationen från svenska MSB, andra myndigheter och leverantörer av IT-funktionstjänster är att inte betala lösensummor, så gör fortfarande tillräckligt många företag det, eftersom de är rädda för vad som händer om de inte betalar.

Kostnaderna för ett driftstopp är ofta högre än själva lösensumman och då väljer många att betala för att snabbt lösa problemet. Men då är företaget också med och göder den brottsliga verksamheten. Det faktum att företag betalar lösensumman behöver inte heller betyda att organisationen är helt fri från hotet, eftersom vissa hackargrupper använder metoder med dubbelutpressning där all data inte återfås vid en första betalning. Och på så vis kan de fortsätta utpressa sina offer.

Scott Gower, nordisk säljchef på Datto

Många små- och medelstora företag saknar tyvärr ofta kunskapen och skydden för denna typ av sofistikerade cyberhot, vilket gör dem till tacksamma måltavlor för cyberkriminella. Genom att vända sig till en Managed Service Provider (MSP) kan ett litet eller medelstort företag få samma expertis som ett stort företags IT-avdelning har, utan att de själva behöver anställa egna IT-säkerhetsexperter. På så sätt kan flera små- och medelstora företag ”gå ihop” via en MSP och få en säkerhetsstrategi med säkerhetskopiering så att viktiga data snabbt kan återställas vid en attack för att minska kostnaderna för driftstopp. Samarbetet mellan företag är en viktig styrka som tryggar det svenska näringslivet.  

”Hållbara laddprodukter främjar fastighetsbranschens utveckling”

Hallå där Josefin Bengtsson, COO och Head of Marketing för Compleo Nordic. Vilka är Compleo?– Compleo erbjuder allt man behöver för en smart och...

FLER NYHETER

Dataskyddsombud varnar för brister i arbetet med GDPR

IMY publicerar nu rapporten Dataskyddsarbetet i praktiken som bygger på en enkät som besvarats av dataskyddsombud i närmare 800 verksamheter. Syftet med rapporten är att få...

Securitas tecknar nytt säkerhetsavtal med LKAB

Denna gång valde LKAB att förlänga avtalet, något som avtalsansvarig på Securitas, Markus Printz menar tyder på ett gott förhållande mellan företagen.– Att ges möjligheten till...

SRS Security inleder samarbete med Ing-Marie Wieselgren stiftelse

– Kan vi på bred front fortsätta att göra nytta i Ing-Maries anda och öka den psykiska hälsan på några håll i samhället så...

RAPPORT: Yahoo toppar listan över världens mest utsatta varumärken för nätfiske

Högst upp på listan hamnar Yahoo, teknikföretaget har därmed klättrat 23 platser sedan förra kvartalets rapport. Yahoo utnyttjades för 20 procent av världens alla...

Ökat skydd mot desinformation för offentliga arbetsgivare

Anonyma konton och hatkampanjer på nätet sprider desinformation om socialtjänsten. Men felaktiga uppgifter sprids också av anställda i kommuner, regioner och i privata verksamheter...

Brister i att förebygga hot och våld på jobbet

På senare år har hot och våld uppmärksammats allt mer som ett arbetsmiljöproblem. I den här insatsen har Arbetsmiljöverket fokuserat på verksamheter som ligger...

Secify rekryterar affärsområdeschef från Combitech

Jonas Stewén har en bakgrund inom verksamhetsutveckling, samt roller inom försäljning och marknad. Som försäljningschef på Secify kommer han dessutom ingå i ledningsgrupp för...

Maria Lagerstam ny chef för People & Culture på Iver

– Först vill jag välkomna Maria till Iver och till vår koncernledning. Kompetensutveckling och kompetensförsörjning är centrala delar för varje organisation som vill vara...

Fortifikationsverket rekryterar från Must

Anders Henningsson kommer att bli avdelningschef för säkerhetsavdelningen och Fortifikationsverkets säkerhetsskyddschef. Han kommer att ingå i myndighetens ledningsgrupp.– Det känns jättebra att Anders Henningsson...

Brå: Polisens forensiska verksamhet är fortsatt underdimensionerad

Polisens forensiska verksamhet ska hjälpa utredningsverksamheten med att säkra och undersöka digitala och fysiska spår. Den forensiska verksamheten delas in i tre grenar: kriminaltekniskt...

Avarn bevakar Ekerö kommun

– Vi är väldigt glada över att Ekerö kommun än en gång väljer Avarn Security som bevakningsleverantör. Vårt uppdrag дr att vara på plats...

If får reprimand för osäker e-post

IMY har tagit emot ett klagomål som gör gällande att försäkringsbolaget If skickat känsliga personuppgifter via e-post utan tillräckligt skydd för uppgifterna. IMY har...

UNDERSÖKNING: Företagsledare vill automatisera inom cybersäkerhet

Palo Alto Networks har presenterat en ny global undersökning som redovisar företagens utmaningar, prioriteringar och åsikter om aktuella säkerhetsfrågor - och inte minst hur...

OneMore Secure lanserar saas-tjänsten Säkerhetsdeklaration

I betalversionen får företag ett certifikat, en executive summary, en åtgärdslista med förslag på åtgärder för att öka sin motståndskraft och höja sitt index....

Bankernas säkerhetsanalytiker kan inte stå ensamma i skottgluggen för de växande cyberhoten

35 procent av alla dataintrång rör banker och finansiella tjänster, enligt Forbes. Den tid...