Allt fler företag drabbas av utpressning
2020-10-31 11:04:00
Allt fler stora företag drabbas av utpressning när de har hackats genom så kallade ransomware-attacker.
– När det gäller ransomware-attacker så går attackerna nu mer mot att mer rikta sig mot större företag och större organisationer, när man tidigare riktade sig mot privatpersoner och mindre företag. Tidigare kunde en lösensumma kanske vara på 200 dollar. Idag riktar man sig mot större företag med mycket större summor, säger Robert Jonsson, på myndigheten CERT som har i uppgift att stötta samhället och företag när det gäller IT-attacker.
I takt med den tilltagande digitaliseringen så krävs det också en stor satsning på datasäkerhet för att samhällsviktig verksamhet och företag inte ska bli hackade.
De unga männen som på 90-talet satt i sina källare och försökte ta sig in i andras datorer har nu kompletterats av arméer med cybersoldater, och kriminella nätverk som med utpressningsprogram kan kräva väldigt stora belopp för att återställa de hackade datorerna.
– Det finns väldigt många angripare som kan tänka sig att jobba för en relativt liten lön, de kommer från ett land där en utbetalning är värd mycket mer, så de kan inte tjäna lika mycket på en hederlig karriär som de kan på en kriminell karriär, säger David Lindahl, som forskar på It-säkerhet vid Totalförsvarets forskningsinstitut, FOI, till Ekonomiekot Extra.
Att många nu dessutom arbetar hemifrån, kan också bidra till en större sårbarhet där det blir enklare för den som vill att hacka sig in i ett datorsystem.
– Man går ju från en situation då där man har en kontrollerad miljö ofta kontrollerad av säkerhetsexperter, man har en tekniker vars jobb det är att upprätta och hålla de här systemen i ordning. Och sen flyttar man sig till en hemmiljö där i många fall det är en egeninköpt dator och man delar en hemmiljö med andra familjemedlemmar som ställer helt olika säkerhetskrav, så det blir en väldigt dynamisk miljö. Så det blir en säkerhetsmässigt intressant situation, och intressanta situationer vill vi alltid undvika, säger David Lindahl på FOI.
Att skapa ett helt inbrottssäkert datorsystem är i princip omöjligt idag, men många kan bli betydligt bättre.
– Säkerhet är skydd från något, du måste bestämma hur säkert är tillräckligt säkert. Det är ju så i alla andra sammanhang, vi har säkerhetsbälten i bilen men vi kan bara krocka med en viss hastighet annars klara vi oss inte. Så en absolut säkerhet det finns inte, vi måste alltid acceptera en tillräcklig nivå, säger David Lindahl på FOI.
