Sådan undgår du digitale pengekrav: forebyggelse og respons

At vide, hvordan du undgår digitale pengekrav, har større betydning, end de fleste indser, da afpresningsprogrammer, trusler om at sprede stjålne oplysninger, krav for at give konti tilbage og forskellige angreb, der afpresser via dataindbrud, har gjort dette til en kriminel industri værd milliarder. Både privatpersoner og virksomheder står over for forhøjet risiko, og angriberne bliver stadig mere sofistikerede og hårdere. At undgå sådanne krav kombinerer hærdning af konti og systemer mod det første indbrud, tidlig opdagelse af truslerne, sikkerhedskopier, der gør betaling unødvendig, viden om præcis hvordan du svarer ved angreb, og den rigtige professionelle støtte. Denne guide gennemgår hele rammen for forebyggelse og respons.

Forstå kategorierne

Digitale pengekrav tager mange former.

• Afpresningsprogrammer: filer krypteres, og du skal betale for nøglen
• Krav efter datatyveri: følsomme oplysninger stjæles med trussel om at slippe dem
• Krav med overbelastningsangreb: trusler om at oversvømme systemerne med trafik, hvis du ikke betaler
• Trusler efter kontoovertagelse: krav om betaling for at give adgangen tilbage
• Sextortion: trusler om at sprede intimt materiale
• Angreb mod virksomhedens mail: nogen udgiver sig for en anden og stiller derefter økonomiske krav
• Krav efter doxing: personoplysninger bruges som pressionsmiddel for betaling

At se, hvilken kategori din situation hører til, hjælper dig med at anmelde digitale pengekrav med de rigtige beviser og ad den rigtige vej fra begyndelsen.

Hærd kontosikkerheden og mailen

De fleste digitale pengekrav begynder med, at en konto bliver overtaget, så at blokere den vej har større betydning end noget andet enkelttiltag. Brug en adgangskodeadministrator til unikke og stærke adgangskoder på hver konto, og slå tofaktorgodkendelse til overalt, med godkendelsesapps frem for sms. For dine konti med højest risiko, mail, bank og de vigtigste sociale medier, tilføjer fysiske sikkerhedsnøgler endnu et meningsfuldt lag. Genbrug aldrig adgangskoder mellem platforme, da et enkelt dataindbrud så kompromitterer alt på én gang, og gennemgå loginaktiviteten på dine vigtigste konti hver måned. At holde øje med phishing har betydning gennem alt dette; klik aldrig på links i uopfordrede beskeder, uanset hvor legitime de ser ud.

Mailen fortjener samme granskning, da den er den vigtigste kanal både for trusler og for indbrudsforsøg. Brug en seriøs mailudbyder med stærk filtrering, og driver du virksomhed, skal du slå avanceret trusselsbeskyttelse til i Microsoft 365 eller Google Workspace. Kontrollér afsenderadresser, inden du klikker på noget link, hold øje med subtilt forfalskede adresser (john.smith@gmail.com mod john.5mith@gmail.com), og åbn aldrig vedhæftede filer fra ukendte afsendere. Aliasser til engangstilmeldinger begrænser din eksponering, og at indføre DMARC, SPF og DKIM beskytter hvert domæne, du ejer.

Styrk dine systemer

Hold fuldstændige sikkerhedskopier

Stærke sikkerhedskopier gør betaling ved afpresningsprogrammer unødvendig, ganske enkelt. Reglen at sigte mod er tre to én: tre kopier af dine data, på to forskellige medier, med én gemt et andet sted. At teste gendannelsen jævnligt har præcis lige så stor betydning som at have kopierne i udgangspunktet, da en kopi, der ikke kan gendannes, er værdiløs. Uforanderlige kopier, som afpresningsprogrammer ikke kan kryptere, giver virkelig beskyttelse, og at kryptere kopierne selv beskytter mod tyveri. At dokumentere dine procedurer betyder, at hvem som helst i teamet kan gendanne, hvis du ikke er tilgængelig; til privat brug dækker en kombination af skykopi, ekstern harddisk og en jævnlig kopi uden netforbindelse de fleste scenarier. Slår afpresningsprogrammer til, gendanner du fra kopierne i stedet for at betale. Truer samme angriber desuden med at lække stjålne oplysninger offentligt, er fjernelse af det negative indhold et særskilt problem, som sikkerhedskopier alene ikke løser.

Hold software og systemer opdateret

Forældet software er den mest almindelige vej ind.

• Slå automatiske opdateringer til i styresystemerne
• Opdatér programmer jævnligt
• Opdatér netværksudstyr (routere, firewalls)
• Udskift software, der ikke længere understøttes
• Kør beskyttelse mod skadelig kode på Windows- og Android-enheder
• Brug en seriøs VPN-tjeneste på netværk, du ikke stoler på

De fleste succesfulde angreb med afpresningsprogrammer udnytter kendte svagheder, som opdateringer ville have hindret.

Del ikke følsomme oplysninger uforsigtigt

Oplysninger, du deler online, kan senere bruges som våben, ofte på måder, der ikke er åbenlyse i øjeblikket. Undgå at dele intimt materiale på nogen platform, og læg aldrig billeder af identitetsdokumenter eller økonomiske oplysninger op på sociale medier. Din position i realtid og dine rejseplaner er også værd at holde private, og det er værd at være forsigtig med opslag af typen hukommelsesquiz, der spørger efter netop den slags detaljer, der ofte bruges som svar på sikkerhedsspørgsmål. At begrænse, hvor mange personlige oplysninger der er synlige for andre end venner på sociale medier, lukker endnu en vej, angribere bruger til at bygge et troværdigt påskud.

Kend metoderne til social manipulation

De fleste digitale pengekrav indeholder social manipulation på et tidspunkt, og at kende mønstret har større betydning end at lære hver variant udenad. Phishing bygger på falske loginsider eller skadelige vedhæftede filer, mens opdigtede påskud konstruerer et helt opfundet scenarie blot for at få oplysninger ud. Lokkemad frister med et tiltrækkende tilbud, der fører til indbrud, og det samme gøres over telefon i stedet for mail. Misbrug af autoritet indebærer, at nogen udgiver sig for it-personale, ledere eller myndighedspersoner for at presse efterlevelse frem, konstrueret hastværk skaber opdigtede tidsfrister, som at kontoen lukkes inden for 24 timer, og romancesvindel bygger på langvarig følelsesmæssig manipulation snarere end et enkelt øjeblik af pres. At kontrollere hver uventet anmodning gennem en særskilt og betroet kanal besejrer næsten alle disse på én gang.

Hold værdifuld aktivitet adskilt

At begrænse skaden betyder at holde dine forskellige aktiviteter adskilt i stedet for at lade ét indbrud brede sig gennem alt. Brug en særskilt browserprofil eller enhed til bankforretninger, og undgå almindelig browsing fra maskiner, der er kritiske for arbejdet. At have særskilte mailadresser til din hovedidentitet og til tilfældige tilmeldinger, sammen med et særskilt telefonnummer til nettjenester, hindrer et indbrud på ét område i automatisk at kompromittere et andet. Virksomheder har gavn af netværkssegmentering af samme grund: et indbrud på ét område skal ikke kompromittere alt.

Når et angreb indtræffer

Planlæg din hændelseshåndtering

Grubl ikke over responsen under en krise; planlæg den nu, mens du har tid til at tænke klart. Dokumentér, hvem der skal kontaktes, it-ansvarlig, juridisk repræsentant, forsikring og politi, og gem en kopi af kontaktoplysningerne uden netforbindelse, i fald dine egne systemer er de ramte. Vid på forhånd, hvilke systemer der skal isoleres først, identificér kilderne til dine sikkerhedskopier på forhånd, og planlæg, hvordan du kommunikerer med berørte, hvis hændelsen vedrører virksomheden. Den første time af en hændelse afgør, hvor lang bedringen bliver, mere end næsten alt, hvad der sker bagefter.

Svar rigtigt, hvis du bliver udsat

Kommer et digitalt pengekrav faktisk, skal du ikke betale; betaling opmuntrer til flere angreb og fører ofte ikke engang til, at det, der blev taget, gives tilbage. Bevar beviser, skærmbilleder, logfiler og kommunikation, og kobl kompromitterede systemer fra for at begrænse, hvor langt hændelsen spreder sig. Rør ikke inficerede systemer, hvis en teknisk undersøgelse kan blive nødvendig senere. Anmeld til politiet via FBI IC3, CISA eller det tilsvarende center for cybersikkerhed i dit land. For virksomheder betyder det normalt at hente et selskab til hændelseshåndtering ind; for privatpersoner kan professionel hjælp ved digital afpresning gøre det lettere at bevare beviser, koordinere anmeldelsen og svare uden at trappe situationen op.

Skaf forsikring ved højere risiko

Cyberforsikring er blevet standard for virksomheder og findes i stigende grad også for privatpersoner. En typisk forsikring dækker håndtering af afpresningsprogrammer, underretning om dataindbrud og juridiske omkostninger, ofte med direkte adgang til specialister i hændelseshåndtering indbygget. Forsikringen betaler også for teknisk undersøgelse, driftsafbrydelse og gendannelsesomkostninger, der ellers skulle tages af egen lomme. For privatpersoner indeholder nogle indboforsikringer nu tillæg for cyberrisiko, der er værd at tjekke; for virksomheder begynder en særskilt ansvarsforsikring for cyberrisiko at blive nærmest nødvendig snarere end valgfri.

Handl med værn i lag

At undgå digitale pengekrav kombinerer teknisk hærdning, disciplin i adfærden, fuldstændige sikkerhedskopier, planlagt respons og relationer med professionel støtte. Intet enkelt tiltag stopper alle angreb, men den lagdelte tilgang blokerer de allerfleste. For privatpersoner ligger fokus på kontosikkerhed og disciplin omkring intimt materiale; for virksomheder lægges arkitektur for sikkerhedskopier, planlægning af hændelseshåndtering og forsikring til oven i. Uanset om du hærder forebyggende eller svarer på en igangværende trussel, findes hjælp til den, der bliver afpresset døgnet rundt, både til vejledning i forebyggelse og til hændelseshåndtering.