Hvad er ransomware?
Kort fortalt: Ransomware er skadelig software, der krypterer virksomhedens filer og systemer, så de ikke kan bruges, hvorefter angriberne kræver løsepenge for at låse dem op. Ofte truer de også med at offentliggøre stjålne data.
Hvorfor er det vigtigt for små virksomheder?
Et ransomware-angreb kan stoppe hele virksomheden: ingen adgang til kundedata, regnskab eller mail, mens kunder og leverandører venter. Selv hvis man betaler, er der ingen garanti for at få data tilbage – og betalingen kan gøre virksomheden til et mål igen.
Angrebene er ofte automatiserede og rammer bredt, så det er ikke kun store virksomheder, der bliver ramt. Typiske indgange er phishing, stjålne adgangskoder uden MFA og systemer, der mangler opdateringer.
Sådan kommer I i gang
- Sørg for en backup, der ligger adskilt fra jeres normale systemer, og test at den kan gendannes.
- Slå MFA til på mail, fjernadgang og administratorkonti.
- Hold computere, servere og netværksudstyr opdateret.
- Brug beskyttelse på enhederne, der kan opdage og stoppe mistænkelig adfærd, fx EDR.
- Hav en beredskabsplan, så I ved, hvem der skal ringes til, hvis det sker.
Relevant hjælp
- Se hvordan I beskytter jer med Ransomware-beskyttelse.
- Sikr mail og filer med Backup af Microsoft 365.
- Se flere begreber i IT-ordbogen.
Ofte stillede spørgsmål
Skal man betale løsesummen?
Myndighederne fraråder generelt at betale. Der er ingen garanti for at få data tilbage, og pengene finansierer nye angreb. Den bedste beskyttelse er en adskilt, testet backup.
Er Microsoft 365 beskyttet mod ransomware?
Microsoft har indbyggede beskyttelser, men filer i OneDrive og SharePoint, der synkroniseres fra en ramt computer, kan også blive krypteret. En separat backup af Microsoft 365 gør det muligt at gendanne fra et tidspunkt før angrebet.