Virusets resa: Från oskyldig länk till miljardförlust - så skyddar du dig

Det kan börja med ett klick i ett till synes ofarligt mejl från en leverantör. En länk som ser trovärdig ut. Men i bakgrunden laddas ett skript ner eller en skadlig kod installeras och plötsligt ligger ett helt affärssystem nere. Kunder kan inte betala, produktionen står still och känslig data riskerar att läcka ut.

Cyberattacker är sällan dramatiska explosioner. De är smygande, tystlåtna och ofta resultatet av små misstag. För många företag kommer insikten för sent, när skadan redan är ett faktum.

Men hur tar sig en cyberattack in? Vad händer bakom kulisserna? Varför är de så svåra att upptäcka och vad kan du som beslutsfattare eller IT-ansvarig göra för att minska risken att just ditt företag drabbas?

När cyberattacker slår till och skadan får stora följder

De senaste åren har cyberattacker ökat kraftigt och IT-säkerhet bör vara en prioritet för alla företag. Angreppen är inte längre simpla virus som enkelt kan stoppas med hjälp av antivirusprogram. Istället rör det sig om avancerade och välplanerade attacker som ofta smyger sig in obemärkt, genom något så vardagligt som ett mejl, en länk eller en felaktig inloggning. Här kan du läsa mer om säkerhetsriskerna för små och medelstora bolag.

Samtidigt är konsekvenserna mer påtagliga än någonsin. När IT slås ut påverkas inte bara system utan hela verksamheten. Produktionen stannar, kunder drabbas, förtroendet rasar och kostnaderna skenar.

Några uppmärksammade exempel är Coop, vars kassasystem slogs ut i hela landet efter en attack mot deras IT-leverantör, och SAS, där ett intrång i appen gjorde att kunder kunde se varandras bokningar.

Så drabbades Coop och SAS av cyberattacker

Det var sommaren 2021 som Coop drabbades av en omfattande driftstörning när deras kassasystem slutade fungera i över 800 butiker runt om i Sverige. Felet låg inte hos Coop själva, utan hos en underleverantör som påverkats av en global ransomware-attack riktad mot IT-företaget Kaseya.

Angriparna hade utnyttjat en sårbarhet i Kaseyas system för att sprida skadlig kod till kunder, vilket i Coops fall ledde till att betalningssystemen slogs ut. Butiker stod stängda i flera dagar – en tydlig påminnelse om hur sårbara verksamheter kan bli genom sina leverantörskedjor och vikten av att ställa säkerhetskrav även på externa IT-partners.

En annan uppmärksammad händelse är då SAS drabbades av en cyberattack som slog ut både deras app och webbplats under flera timmar. Flera användare upptäckte att de kunde se andra kunders bokningar och personuppgifter, ett allvarligt integritetsproblem.

Attacken tros ha utförts av en hackergrupp som riktade sig mot svenska mål i samband med politiska spänningar. I SAS fall handlade det troligen om en sårbarhet i inloggningsfunktionen som gjorde att användarsessioner kopplades fel, en teknisk brist som öppnade upp för att obehöriga fick tillgång till andra användares information. SAS stängde snabbt ner appen, gick ut med tydlig information till sina kunder och rapporterade incidenten, men händelsen visar hur även till synes små tekniska svagheter i publika tjänster kan få stora konsekvenser. Särskilt när det handlar om personuppgifter och kundförtroende.

Varför är dagens cyberattacker så svåra att upptäcka?

Många tror att en cyberattack märks direkt – att allt slutar fungera eller att skärmar blir svarta. Men dagens attacker är ofta tystlåtna och smarta. De upptäcks sällan i tid. När någon väl fått tillgång till ett system slutar det inte där. Angriparen kan röra sig vidare inom nätverket, samla information och förbereda en större attack, till exempel att kryptera filer och kräva en lösensumma.

Vanliga angreppssätt i cyberattacker:      

1. Social engineering

Angripare skickar mejl, sms eller chattmeddelanden som ser vanliga och helt legitima ut. Det kan vara ett paket som “inte kunnat levereras” eller ett dokument från “chefen”. Klickar någon på länken eller lämnar ifrån sig sina inloggningsuppgifter, är vägen in i ett IT-system öppen. Det här kallas social engineering, som går ut på att man lurar människor snarare än angriper tekniken direkt.

2. Angriparna rör sig osynligt inuti system

När någon väl fått tillgång till ett företags IT-system, till exempel via en mejllänk, stannar det inte där. Angriparen kan röra sig vidare mellan olika system inom företaget utan att märkas, samla information och förbereda nästa steg. Som att låsa filer eller slå ut hela system. Den här typen av rörelse kallas laterala rörelser och är svår att upptäcka om man inte har rätt övervakning på plats.

3. Hackare går via leverantörer

Allt fler attacker sker indirekt, via IT-leverantörer eller systempartners. Brister i en tredjeparts säkerhet kan få stora konsekvenser för din verksamhet, som vi såg i Coop-fallet.

4. De märks först när det är för sent

Det mest utmanande är att många attacker inte syns förrän skadan redan är skedd. Det kan ta dagar eller veckor innan någon upptäcker att filer är låsta, data är stulna eller att någon haft tillgång till systemen. Och då är det ofta både kostsamt och svårt att rätta till.

Vad kan du som företag göra för att skydda dig mot en cyberattack?

Att skydda sig mot cyberhot handlar inte om en enskild lösning utan om att bygga upp ett lager-på-lager-försvar. Ett modernt cyberskydd brukar man säga består av tre delar: teknik, organisation och människor. Alla är lika viktiga, och tillsammans skapar de en motståndskraftigt verksamhet.

Tre viktiga områden du inte får missa i ditt cyberskydd:

• Tekniska åtgärder som säkrar systemen. Inför multifaktorautentisering (MFA) på företagets samtliga konton. Segmentera också nätverket, skilj t.ex. produktion från kontorssystem. Säkerställ att ni har offline-backuper som testas regelbundet. Övervaka även nätverket för att upptäcka misstänkt aktivitet i tid.
• Förbered organisationen på en IT-incident. Kartlägg er IT-miljö, ta fram en tydlig IT-krisplan och arbeta med den kontinuerligt. Kartlägg även IT-leverantörer och deras säkerhetsnivå samt ha avtal med en extern krispartner.
• Den mänskliga faktorn – utbilda personalen. Medarbetarna är ofta första försvarslinjen. Utbilda alla, inte bara IT-avdelningen. Genomför phishing-simuleringar och uppmuntra till att rapportera misstänkta mejl. Det ska vara tryggt att larma, hellre ett falskt alarm än ett klick som leder till IT-kris.

Stärk företagets motståndskraft mot cyberhot

Vi vet att ett enda klick kan få stora konsekvenser. Moderna cyberattacker är designade för att lura även den mest vaksamma. Men lika snabbt som attacken kan slå till, lika snabbt kan rätt förberedelser göra skillnad.

Att investera i cybersäkerhet handlar inte om att eliminera all risk, det handlar om att skapa motståndskraft. Och det börjar med att förstå hotbilden, lära av andras misstag, regelbundet arbeta med IT-säkerheten och agera i tid.

Vill du ha hjälp att kartlägga er cybersäkerhet eller öva er IT-krisberedskap?

På Netmine har vi lång erfarenhet av att stötta företag i att ta fram konkreta handlingsplaner, öva realistiska scenarier och bygga ett IT-säkerhetsskydd som håller, både tekniskt och organisatoriskt.

Kontakta oss för rådgivning.