Cyberangreb stiger i løbet af feriesæsonen: Her er hvorfor

For de fleste mennesker er feriesæsonen den bedste tid til at genoprette forbindelsen til familien, nyde noget velfortjent hvile og spise velsmagende hjemmelavet mad, men for cyberkriminelle er det det perfekte tidspunkt at slå til.

Faktisk tyder forskning på, at cyberangreb stiger mellem jul og nytår, når både enkeltpersoner og virksomheder holder deres vagter nede.

Hvad siger forskningen?

I de seneste år har cyberkriminelle været afhængige af ransomware til at angribe deres ofre - denne type malware-låse eller krypterer filer på et system, indtil der indsendes en løsesum, hvilket maksimerer chancerne for at generere indtægter.

Forskere hos den britiske cybersikkerhedsvirksomhed Darktrace udgav en rapport i december 2021, der viser, at ransomware-angreb stiger globalt i feriesæsonen.

Darktrace observerede, at der er en stigning på 30 procent i det gennemsnitlige antal ransomware-angreb i løbet af ferieperioden sammenlignet med det månedlige gennemsnit.

Forskerne konstaterede også en gennemsnitlig stigning på 70 procent i forsøg på ransomware-angreb i månederne november og december sammenlignet med januar og februar.

Relaterede: Hvad er Ransomware, og hvordan kan du fjerne det?

Det er derfor ikke underligt, at regeringer over hele verden udsender advarsler i slutningen af ​​året og opfordrer virksomheder til at være på vagt.

Som Grammofonpladen rapporterede, sagde det tyske forbundskontor for informationssikkerhed i december 2021, at cyberkriminelle ved, at virksomheder er "mindre lydhøre" i feriesæsonen og derfor har en tendens til at slå til på dette tid.

I USA udsendte Cybersecurity and Infrastructure Security Agency og Federal Bureau of Investigation (FBI) en lignende advarsel i november 2021, der råder alle organisationer, ledere og arbejdere til proaktivt at beskytte sig mod ransomware og andre trusler.

Hvordan ferier udsætter dig for større risiko

Det er ikke svært at se, hvordan den gennemsnitlige person kunne falde for et phishing-angreb i løbet af ferien; for eksempel når de modtager en "Glædelig Jul" e-mail eller en slags sæsonbestemt rabattilbud.

Men når en arbejder falder for sådan en fidus, er hele virksomheden sat i fare, især hvis de udfører malwaren og lader den spredes gennem virksomhedens systemer. I tilfælde af et ransomware-angreb vil dette føre til, at data bliver krypteret og tilbageholdt til løsesum, hvilket kan forårsage millioner i skader.

Men det er ikke kun manglen på årvågenhed fra arbejdernes side, der gør virksomheder mere sårbare over for cyberangreb i forbindelse med festlighederne. IT- og sikkerhedsdriftsteams er ofte mangelfulde over jul og nytår, hvilket gør organisationer mindre parate til at håndtere cyberangreb, hvis de opstår.

Med andre ord gør en perfekt storm af omstændigheder på denne tid af året det meget lettere for ondsindede aktører at slå til og forårsage skade.

Sådan beskytter du dig selv denne feriesæson

Det siger sig selv, at man altid bør have den bedste sikkerhedspraksis i tankerne: Klik aldrig på mistænkelige links, eller download vedhæftede filer i e-mails, før du tjekker afsenderens adresse og legitimitet.

Men der er kun så meget enkeltpersoner og medarbejdere kan gøre, givet hvor dygtige og sofistikerede cyberkriminelle er blevet, så enhver organisation bør planlægge fremad og have en solid beredskabsplan på plads.

Det er bydende nødvendigt at holde alle systemer opdaterede og scanne dem for sårbarheder regelmæssigt, men især før julen og nytårets højdepunkt inden for cyberkriminalitet. Mindst flere IT-sikkerhedsmedarbejdere bør være tilgængelige og på vagt til enhver tid, også i ferierne.

Lad ikke cyberkriminelle ødelægge din ferie

Selvom en virksomhed gør alt efter bogen, kan der stadig opstå et brud. Enhver virksomhed, uanset dens størrelse, bør have en hændelsesberedskabsplan for at hjælpe medarbejdere og it-professionelle med at identificere bruddet tidligt og tage skridt til at beskytte virksomhedens systemer.

For maksimal sikkerhed bør virksomheder investere i pålidelige backupløsninger og tage en decentral tilgang til datasikkerhed. Vi holder måske ferierne fri, men det gør cyberkriminelle ikke.

4 måder at decentralisere dine forretningsdata på 

Det er ikke altid en god idé at opbevare forretningsdata samlet ét sted. Her er hvorfor du skal decentralisere information, og hvordan du gør det.

Læs Næste

Om forfatteren