Ett virus laddas ner på datorn. Sedan börjar utpressningen: Betala eller så slås hela systemet ut. Allt fler företag råkar ut för den nya utpressningsmetoden. Men det finns motåtgärder, säger Cybersäkerhetshetsexperten Mikael Johansson och listar fem tips.

Det kallas för Ransomware och är en trojan eller på svenska utpressarvirus. När användaren öppnar ett infekterat mejl krypteras filer på hårddisken. Sedan inleds utpressningen då hackarna kräver pengar för att ta bort krypteringen. Det är en brottslighet som tidigare främst riktats mot privatpersoner men nu råkar allt fler företag ut. Särskilt är det mindre företag med en ibland eftersatt datasäkerhet som är utsatta och skadorna kan bli dyra. Norska Hydro drabbades i mars förra året av ett utpressningsförsök. Där bestämde företagsledningen snabbt att inte ge efter och dessutom gå ut offentligt med vad som hänt. Istället kopplades systemen ner och servrarna stängdes för att försöka hindra dataviruset att spridas. Trots den snabba insatsen blev kostnader astronomiska, 675 miljoner.

Det finns dock åtgärder som kan stoppa cyberattacker, åtgärder som inte behöver vara stora och kostsamma. Norska Hydro drabbades

– För att undvika att det egna företaget drabbas är förberedelser A och O.

Det säger Mikael Johansson, cybersäkerhetsexpert på Acronis och listar fem tips på åtgärder att implementera för små och medelstora företag för att minimera risken för att utsättas för cyberattacker:

1. Ta fram en anti-phishing-strategi
Utbilda personalen till att kunna identifiera phishing-e-postadresser och webbplatser, eller använd e-postsystem med integrerade lösningar mot phishing. Gärna båda! Många företag lider idag brist på säkerhetsutbildad personal vilket är en risk som inte ska underskattas. För att undvika cyberattacker är kombinationen av säkerhetsmedveten personal och tekniska lösningar viktig.

2. Använd tvåfaktorsautentisering när det är möjligt
Även i sin enklaste form med SMS, minskar det kraftigt risken för "normala" attacker.

3. Uppdatera systemen löpande
Att arbeta med äldre system utsätter organisationen för onödiga risker – det är därför bättre att investera i att uppdatera befintliga system nu än att riskera stora kostnader senare om något skulle inträffa.

4. Implementera ransomware-skydd och antivirussystem
Det finns alltid en risk att även de bästa systemen kan misslyckas med att upptäcka de senaste spionprogrammen och ransomware, så se till att säkerhetskopiera alla data. Phishing är den vanligaste typen av cyberattack, men ransomware är ofta den dyraste att återhämta sig från. Se därför till att säkerhetskopiorna inte är tillgängliga för ransomware - behåll dem offline eller på ett fjärrsystem som ransomware-attacker inte kan nå.

5. Gör offentliga webbplatser statiska
De flesta företag behöver inte komplexa innehållshanteringssystem på sina webbplatser - förrenderade statiska sidor fungerar minst lika bra, och kommer vara mycket säkrare.

Hackarna har riktat in sig på en ny målgrupp, skriver Ny Teknik. Så kallad Ransomware har tidigare främst använts mot konsumenter, men nu är det industrin som är målgruppen.

Ransomware är en trojan, eller på svenska utpressarvirus. När användaren öppnar ett infekterat mejl krypteras filer på hårddisken. Sedan inleds utpressningen då hackarna kräver pengar för att ta bort krypteringen.

Det är inget nytt, men det nya är nu att företagen är målgruppen. Nytt är också att hackarna blivit skickligare.

– Den volym attackerna fick under 2017 och 2018 var så stor att aktörerna bakom dem inte hann administrera alla längre. Vad de egentligen gjorde då, var att ändra taktik, och bli mer riktade i sina angrepp, säger Fredrik Möller som är Sverigechef på Proofpoint till Ny Teknik.

För drabbade Hydro beräknas skadorna ha kostat upp till 675 miljoner svenska kronor.

Nio av tio företag var under 2019 måltavla för riktade e-postbedrägerier. Det visar en global rapport från cybersäkerhetsföretaget Proofpoints.

En förklaring är att det finns stora brister i kunskapsnivåerna hos anställda vad gäller olika bedrägeriförsök.

Rapporten visar bland annat att 40 procent av de tillfrågade medarbetarna återanvänder lösenord. Samtidigt använder hälften inte lösenord alls på sitt hemmanätverk medan var tredje medarbetare inte vet vad VPN är och vad det är bra för.

Vidare känner inte 40 procent av de tillfrågade till begreppet nätfiske. Närmare 70 procent är lika främmande för begreppet ransomware.

"Målsättningen måste vara att samtliga medarbetare i känsliga positioner lär sig identifiera möjliga hot, samt att de förstår värdet av att rapportera dem till rätt personer”, säger Fredrik Möller, Nordenchef på Proofpoint i ett pressmeddelande.

Bedrägerierna mot företag ökar kraftigt. Det handlar framförallt om så kallade utpressningsprogram, visar en undersökning från Danske Bank, skriver DI.

De skadliga programmen gör att företagarna inte kommer åt sin egen dator. Syftet är utpressning, ofta genom att ta filer ”som gisslan” via kryptering. Den här typen av cyberbrott har ökat med 400 procent.

En annan typ av cyberbrott, så kallade Spear phishing-kampanjer, har ökat med 55 procent, enligt undersökningen.

– Bedragarna mejlar ofta vd:ar eller andra högt uppsatta på bolaget där de utger sig för att vara någon de inte är. Syftet är att försöka bygga ett förtroende och tillit för att sedan fiska ur viktig information om företaget, säger bedrägerianalytikern Linus Fugl till DI.

DN:s granskning visar samtidigt att cyberbrottslingarna riktar in sig på storföretag i så kallad ”big game hunting”. Norska miljardkoncernen Hydros säkerhetschef berättar för DN hur företaget paralyserades av en attack förra året.

Energi- och digitaliseringsminister Anders Ygeman (S) misstänker att han nyligen utsattes för en rysk nätattack i samband med att han skrev ett Facebookinlägg om 5G, rapporterar TT. Inlägget fick nämligen hela 1 800 kommentarer. Normalt sett brukar det röra sig om max ett par hundra.

Det stora antalet kommentarer samt deras innehåll gör att Ygeman ser det hela som en del av en påverkanskampanj och menar att det handlar om en insats som styrs av ryska intressen.

– Det finns intressen som vill piska upp en negativ bild av 5G. De vill hejda 5G-utvecklingen och sprida osäkerhet mellan stat och medborgare, säger han till TT.

Uppgifter om abonnenter hos Telenor och Tele2 hamnade i ”orätta händer” efter ett intrång i teleoperatörernas datasystem och misstänks ha använts för oseriös marknadsföring. Nu inleder Post- och telestyrelsen (PTS) en granskning av händelserna, skriver myndigheten i ett pressmeddelande.

Tele2 och Telenor ska ha rapporterat in incidenten till PTS i början av hösten, men intrången tros ha skett i början av året.

Den europeiska flygplanstillverkaren Airbus står i centrum för en serie cyberattacker där hackare gett sig på underleverantörer som exempelvis motortillverkaren Rolls Royce. Det rapporterar AFP med hänvisning till källor.

Under de senaste 12 månaderna har Airbus drabbats av fyra större attacker. Detta enligt två källor som är involverade i utredningen av attackerna där Kina är bland de misstänkta.

Det görs för lite för att stoppa cyberattacker. Det anser chefer för hundra av Sveriges största företag, enligt en undersökning från PwC. Närmare hälften av företagen säger sig ha blivit utsatta för attacker.

Och vad värre är: attackerna väntas bli fler framöver.

– Undersökningen visar att våra beslutsfattare måste gå från ord till handling och bli mer tydliga och konkreta när det gäller lösningar. Annars riskerar vi att stora värden går förlorade och i värsta fall hotas även viktig samhällsstruktur, menar Jakob Bundgaard ansvarig Cyber Security, PwC Sverige, till Civilekonomen.

Han fortsätter:

– Vi ser också tydligt att säkerheten inte hänger med teknikutvecklingen. Så många som 81 procent anser att ny teknik som till exempel robotik och automatisering ökar riskerna för cyberattacker.

Det är större risk att organisationen drabbas av en cyberattack än en finanskris inom de närmsta tolv månaderna, det anser nästan fyra av tio svenska beslutsfattare. Men trots det lägger företagen inte mer kapital på sin cybersäkerhet än var tionde krona av it-budgeten. Det visar en ny rapport från NTT Security, skriver säkerhetsföretaget i ett pressmeddelande.

NTT Securitys nya Risk:Value Report för 2019 visar att svenska företag ser cyberattacker mot organisationen som det största hotet mot företaget. På andra plats kommer hotet om en cyberattack mot kritisk infrastruktur, såsom energi, transport eller telekom. Finanskris anser man vara tredje största hotet.

Men i rapporten framkommer även att svenska företag bara lägger i snitt 13 procent av sin it-budget på it-säkerhet.

– Om inte cybersäkerheten sätts högst upp på agendan kommer tyvärr säkerhetsincidenter fortsätta att skapa nya löpsedlar, säger Björn Lantto, säkerhetsexpert på NTT Security, i pressmeddelandet.

Kinesiska staten har bedrivit cyberspionage mot flera av världens största it-bolag, enligt källor till Reuters. Ett av dem är Ericsson, som ska ha utsatts för minst fem kinesiska hackerattacker mellan 2014 och 2017. Syftet misstänks ha varit att komma över företagshemligheter.

– Det har varit attacker mot företagets nätverk, säger en talesperson från Ericsson till Reuters, men försäkrar samtidigt att ingen av Ericssons kunder ska ha blivit utsatt för en framgångsrik attack.

Hackeroffensiven är känd som Cloud Hopper och kinesiska staten misstänks ligga bakom, skriver Reuters. Men Kinas utrikesdepartement förnekar all inblandning.

Bland de berörda företagen finns IBM, HP och Fujitsu.