Det bliver meget værre…

Citatet stammer fra Peter Kruses afsluttende keynote på gårsdagens #Cyberhagen konference i København.

Sammenhængen var Peters forudsigelse om at, efter hans vurdering, vil trusselsniveauet stige yderligere.

Dette skyldes primært at krigen i Ukraine medfører at de IT-kriminelle i Rusland er fuldstændig fredet og endda støttes af den russiske regering samt professionaliseringen af Cybercrime as a Service, som betyder at mange flere IT-kriminelle nemt kan etablere sig.

Samtidig er IT-kriminalitet stadig en yderst lukrativ forretning, og antallet af virksomheder som endnu er sårbare, er enormt.

Så alt i alt var Peters forudsigelse at det ”bliver meget værre” - desværre.

Der var rigtig mange indtryk og gode take-aways fra de i alt 2 dage.

Backup is king!

Rasmus Rasmussen fra Demant havde et spændende indlæg om hans erfaringer fra Demant Groups store ransomware angreb - hvor alt stoppede 3/9-2019.

Rasmus havde en hel stribe af gode råd, men først og fremmest var hans budskab at have fokus på backup og specielt en backup der ikke er en del af virksomhedens netværk og uafhængig af virksomhedens primære samarbejdspartnere.

Logikken når virksomheder er udsat for et ransomwareangreb er ret simpel:

Kan vi genskabe vores data fra backup?

Hvis Ja - Gå i gang!

Hvis Nej - Betal løsesum eller gå konkurs.

De kriminelle bruger også AI

Vi taler om at vi kan anvende AI til at optimere processer og blive mere effektive.

Men vi skal huske på, at de IT-kriminelle også anvender AI. Dette kan yderligere sætte skub i Peters forudsigelse om at det nok bliver værre.

Hackerne har god tid

En anden vigtig information var at et ransomware angreb ofte udspiller sig over 200-300 dage. Dette betyder at mange virksomheder måske allerede har besøg af de IT-kriminelle – uden at vide det.

Overvågning af adfærd, nettrafik og audit af logs m.m. er derfor en vigtig foranstaltning.

Ransomware er ikke en IT-krise!

Michael Sjøberg holdt et inspirerende indlæg om krisehåndtering ved et ransomwareangreb.

Hans budskab var at ransomwareangreb truer virksomhedens eksistens og er et anlæggende for topledelsen og bør håndteres i 4 spor.

1) Teknisk spor

2) Kommunikationsspor

3) Juridisk spor

4) Forhandlingsspor

En af hans erfaringer er at virksomhedernes beredskab skal trænes, men ofte har topledelsen ikke tid – men når de først er udsat for et angreb, har de pludselig masser af tid (og penge).

Michael har stor erfaring med "forhandling" med de IT-kriminelle, oftest vil det være en god idé at få en professionel til at stå for dialogen.

Hans anbefalinger skal indarbejdes i mine ydelser omkring IT-beredskab.

Målet for cybersikkerhed

Jeg blev bekræftet i at mit fokus er det rigtige.

1. Beskytte virksomhedens informationsaktiver

2. Undgå angreb og ulykker

3. Minimere konsekvensen af angreb og ulykker når de sker

Nem ISMS sammen med D-mærket vurderer jeg stadig er en rigtig god løsning for SMV’erne.

Der var mange flere gode indlæg. Tak til CSIS og arrangementets sponsorer. Og det var en glæde at erfare at der også bliver en #cyberhagen næste år.

Hvad kan du lære af 7-Eleven?

I disse dage er det et år siden at 7-Eleven blev ramt af et ransomware angreb og måtte lukke sine mange butikker.

ComputerWorld har lavet et interview med topchef Jesper Østergaard.

Der er flere gode læringspunkter fra dette interview:

Vær forberedt

Alle kan blive ramt af ransomware og angreb fra IT-kriminelle. Så det er afgørende at have tænkt scenarier igennem. En god IT-beredskabsplan eller business continuity plan er vigtig. Hvordan kan vi køre forretningen under et angreb? 7-Eleven var tydeligvis ikke forberedt og måtte ty til rent held og kreative medarbejderes gode ideer. Men de kunne have været meget bedre forberedt.

IT-beredskabsplanen bør testes og trænes. Fx ved at teste nødprocedurerne i en enkelt butik og anvende denne viden til at træne øvrige medarbejdere.

Vurdér sårbarheder

Kig infrastrukturen og systemerne kritisk igennem. Hvor er vi mest sårbare?

Jesper udtaler i artiklen:

"Sådan noget som at have databaser på servere hos os selv eller samarbejdspartnere, er vi blevet meget opmærksomme på ikke er en hensigtsmæssig måde at arbejde på. Og da vi blev angrebet, var det cloudbaserede indhold i vores setup ikke ramt. Så vi har siden angrebet arbejdet på udelukkende at blive cloud-baseret. Der er en langt større sikkerhed omkring det."

Dermed ikke sagt at cloud er løsningen for alle, men det ligger i udtalelsen at de eksisterende systemer og databaser var sårbare overfor denne type angreb. Luk hullerne og vær kritisk overfor dine IT-leverandører og deres sikkerhed.

Hav styr på backup og hurtig genetablering

En god backup-strategi og ikke mindst hurtig genetablering er afgørende for at få reetableret forretningsprocesser hurtigt efter et angreb. Man kan næsten ikke få for meget sikkerhed når det kommer til backup.

Hos 7-Eleven var muligheden for reetablering baseret på ren held. Det viste sig at 2 butikker af ukendte årsager gik fri af de kriminelles gidseltagning. Herfra kunne databasen kopieres til de øvrige butikker.

Fra artiklen:

Ud af de 185 butikker i kædens danske del, så var to butikker gået helt fri for angrebet.

Det betød, at den butiksdatabase - altså butikkens varedatabase - stadig var intakt. Og den liste af produkter kunne de to butikker nu kopiere og sende ud til resten af kæden.

IT-sikkerheden bør ikke bero på held, men på grundig planlægning. Derfor er det afgørende at backup og ikke mindst genetablering har ledelsens fokus og at periodiske test bekræfter at vi kan genetablere vores data og at vi kan gøre det hurtigt!

Hos 7-Eleven gik der lang tid før kritiske processer som betaling af leverandørfakturaer, lønudbetalinger m.m. var tilbage på samme niveau som før angrebet.

Det er dejligt når virksomheder der har været udsat for IT-kriminalitet fortæller åbent om deres oplevelser og løsninger. Det skal de have stor ros for. Det hjælper os alle, og viser at det netop kan ske for alle. Det er kun et spørgsmål om hvor hårdt det rammer når det sker.

Hvis du vil læse hele artiklen hos ComputerWorld er linket her:

https://www.computerworld.dk/art/283364/et-aar-efter-7-eleven-hacket-topchef-jesper-oestergaard-aabner-op-og-deler-alle-detaljer-her-er-hvad-han-laerte-af-angrebet

Faren ved ikke at gøre noget er blevet for stor

Trusselsbilledet er ændret markant de seneste år. Cyberrisikoen for virksomheder – store som små – er øget.

Flere undersøgelser har vist at alle IT-sikkerhedstiltag hjælper. Men det er klart en fordel at gå struktureret til værks.

De fleste tiltag er ret banale og du har uden tvivl allerede implementeret en del.

• Antivirus beskyttelse

• Backup

• Test af backup

• Firewall

• Multifaktor login

• Sikre passwords

• Kritisk vurdering af dine applikationer og leverandører

• Træning af dine medarbejdere

Men IT-sikkerheden er ikke bedre end det svageste led, derfor er det vigtigt løbende at vurdere og forbedre IT-sikkerheden.

Start en dialog med os om IT-sikkerheden i din virksomhed. Vi er eksperter i at gennemgå og vurdere hvad det er den rigtige model for dig. Hvad enten der er behov for en gennemgang med opstramning, D-mærket, Hackerstop måling med træning af dine medarbejdere eller gennemgang af din ISO-27001 certificering.

Ikke at gøre noget som leder, er ikke en option.