Hva skjer når bedriften din blir hacket?

Hackere gjør alt de kan for ikke å bli oppdaget, og de fleste som blir hacket, oppdager det ikke før det har gått mange dager. Da kan det allerede være for sent å reparere skaden. Så hva gjør du når du oppdager at bedriften din er under et hackerangrep?

– Det er skremmende tall. Omtrent halvparten av nordiske bedrifter blir utsatt for hacking, og mange av disse angrepene blir ikke engang oppdaget. Enda færre blir rapportert til myndighetene.

Det forteller Carsten Tangerås som jobber med cybersikkerhet-forsikring i Tryg. Han sier at bedrifter som ikke har opplevd å bli hacket, syns det virker fjernt å forholde seg til hacking. Resultatet er at de ikke tar trusselen på alvor.

Hvorfor skal noen ta seg bryet med å hacke min lille bedrift, er det mange som tenker. Kriminelle scanner nettet for sikkerhetshull uavhengig av størrelsen på bedriften. Derfor bør enhver bedriftseier ta denne trusselen alvorlig.

Til tross for at hacking og forsøk på det er vanlig, ønsker de fleste bedrifter å holde det skjult om de blir rammet. Grunnen er at mange frykter dårligere tillit eller kritikk for dårlig IT-sikkerhet. Sammen med Tryg, har to bedrifter valgt å dele sine erfaringer med hackerangrep slik at andre kan lære viktigheten av god cybersikkerhet. Men også disse ønsker å være anonyme.

 

Ekte hackinghistorier

 

Tar kampen mot hackerne

Det kreves spesialister for å stoppe og motvirke et hackerangrep. Når et hackerangrep blir rapportert til Tryg, er det cybersikkerhetsselskapet Truesec som blir tilkalt. Mats Hultgren er direktør for operasjoner i Truesecs Incident Response-enhet, og er en anerkjent rådgiver innen cybersikkerhet. Hvis noen vet hvordan man skal håndtere et hackerangrep, er det ham.

– Det første vi gjør er å begrense skaden så mye som mulig. Dette gjøres ved å stanse angriperens tilgang til miljøet som er hacket. Samtidig undersøker vi hvordan angrepet har skjedd, hva angriperen har fått tilgang til av informasjon og hvilke skader som har oppstått i forbindelse med angrepet, forklarer Hultgren.

– Når undersøkelsen er ferdig, vet vi mer om hvordan angrepet skjedde og kan begynne å rydde opp etter angriperen. Dette innebærer blant annet å fjerne bakdører, rydde opp i skadelig programvare, gjenopprette informasjon fra sikkerhetskopier og tette hullene som angriperen har brukt for å komme inn i IT-miljøet.

Men det stopper ikke der. En viktig del av arbeidet er å håndtere juridiske og kommunikative ettervirkninger av angrepet, forklarer Hultgren:

– Et hackerangrep ødelegger mer enn kun datafiler. Viktig informasjon om alt fra kundedata til passord kan ha blitt lekket. Har bedriften meldeplikt til myndighetene? Skal vi opprette en politianmeldelse? Har vi brutt noen inngåtte avtaler med kunder eller leverandører i forbindelse med angrepet? Og hvordan skal vi kommunisere med markedet og omverdenen knyttet til angrepet for å sikre fortsatt tillit til virksomheten?

Etter et angrep er Truesec opptatt av å samle lærdommer fra angrepet som de omdanner til nye retningslinjer og rutiner for å sikre at situasjonen ikke gjentar seg.
 

 

Hvem er hackerne?

Ber du om et bilde av en hacker, får du kanskje se en person i hettegenser på et mørkt gutterom. Men ifølge Hultgren er det lenge siden hackere så slik ut.

De vet hva de er ute etter, og de gjør alt for å ikke bli oppdaget.

– Hacking utføres av en rekke forskjellige aktører. Trusselbildet for nordiske bedrifter er komplekst og stadig i endring. De mindre aktørene er ofte opportunistiske, både med sin tilnærming og sluttmål. Den vanligste trusselen fra disse aktørene er fortsatt ransomware, hvor man krypterer offerets informasjon og krever løsepenger, slik som reklamebyrået opplevde.

Store aktører kan være statssponsede grupper eller større kriminelle organisasjoner med mer ressurser og sofistikerte metoder. Angrepene deres er ofte målrettede, men kan også være opportunistiske.

– De vet hva de er ute etter. Formålene kan være informasjonsstjeling, spionasje eller å etablere et brohode for et kommende angrep gjennom leverandørkjeden. Disse aktørene gjør alt for å ikke bli oppdaget, forklarer Hultgren.

En annen stor trussel kommer fra innsiden av bedriften. Truesec ser stadig ansatte eller tidligere ansatte med tilgang til sensitiv informasjon som kan bruke denne til egen fordel eller for å skade selskapet.

 

Slik gjør du bedriften mer motstandsdyktig

Det er vanskelig for en bedrift som ikke har inngående kunnskap om cybersikkerhet å sikre seg mot hacking. Til det er hackerne for flinke og metodene for mange. Det viktigste, foruten grunnleggende IT-sikkerhet og bevisstgjøring rundt hacking, er å sørge for å ha hjelp når du trenger det.

– For å minimere risikoen for å bli hacket, må ledelsen og ansatte først bli bevisste på at hacking er en reell trussel, og de må øve regelmessig. Det viktigste er å komme i gang, sier Hultgren og legger til:

– De vanligste årsakene til dårlig IT-sikkerhet er manglende oppdateringer av programvare, svake passord, mangel på IT-kunnskap og dårlig håndtering av sikkerhetskopier.

Pass på at noen passer på bedriften din

– En cyberforsikring er viktig fordi den gir økonomisk beskyttelse mot tap som følge av cyberangrep, datainnbrudd og andre IT-hendelser. Ved et cyberangrep vil vi bistå med ressurser for å håndtere og begrense skaden, inkludert juridisk rådgivning, PR-støtte og teknisk assistanse. Forsikringen dekker kostnader relatert til gjenoppretting, tapte inntekter som følge av avbrudd og eventuelle erstatningskrav relatert til brudd på personvernforordningen (GDPR), forklarer Tangerås.

Det handler ikke lenger kun om økonomiske incentiver. Det kan komme nye reguleringer fra EU de neste årene som også få konsekvenser ved et hackingangrep, sier Tangerås:

– For mange bedrifter blir det ikke bare en økonomisk risiko å ikke investere i cybersikkerhet, men også en juridisk risiko. Dette kan gi både fordeler og ulemper. En fordel er at det ikke lenger er valgfritt, men blir pålagt. En ulempe er risikoen for at bedrifter gjør sikkerhetstiltak for å oppfylle lovkrav, men som ikke gir økt cybersikkerhet. Dette i seg selv kan føre til at virksomheten lever med en falsk trygghet om hvor sterkt deres cyberforsvar faktisk er.

Selv om hjelpen fra Truesec er uunnværlig i et hackerangrep, må målet være at du slipper å bli hacket. Forebygging er, som ellers, viktigere enn forsikringen:

– Vårt formål er å forhindre datainnbrudd og redusere skaden om det skjer. Vi fokuserer rett og slett på å hjelpe bedrifter med å sikre sine digitale eiendeler. Vi har flere team av eksperter med bred erfaring innen alle områder av cybersikkerhet. Vi arbeider med både små og store organisasjoner, i tillegg til offentlig sektor for å sikre at digitale miljøer er motstandsdyktige, avslutter Hultgren.