Dobbelt og tredobbelt afpresning: Nar ransomware rammer jeres kunder

I mange ar lod den betryggende melding i ledelsen, nar talen faldt pa ransomware: "Vores backups er isolerede, sa vi kan altid genopbygge it-infrastrukturen." I dag holder denne antagelse ikke laengere. Nar organiserede cyberkriminelle traenger ind i netvaerket, er kryptering af serverne ofte blot det sidste, synlige trin i en langt mere omfattende operation. Angriberne bruger ofte uger pa at eksfiltrere forretningskritiske data og personoplysninger, for de laser adgangen, hvilket forvandler en teknisk driftsforstyrrelse til en massiv tillidskrise.

Situationen eskalerer for alvor, nar de kriminelle grupper vaelger at ga udenom CISO'en og direktionen for at kontakte jeres kunder, leverandoerer eller pressen direkte. Ved at udsaette omverdenen for et psykologisk pres forsoguer de at fremtvinge en betaling. I et sadant scenarie med dobbelt eller tredobbelt afpresning raekker traditionel it-genopretning ikke: situationen kraever praecis krisestyring, koordineret krisekommunikation og automatiske reflekser hos bade direktionen og bestyrelsen.

Hvad er tredobbelt afpresning i cybersikkerhed, og hvordan forberedes krisestaben?#

Kort fortalt: Tredobbelt afpresning kombinerer kryptering af systemer, trusler om laekage af staalne data samt direkte chikane mod jeres kunder, samarbejdspartnere eller tilsynsmyndigheder. Forberedelse kraever, at krisestaben oever kommunikation, jura og teknisk respons samlet under realistiske beredskabsoevelser.

For at forsta trusselsbilledets kompleksitet, som ogsa fremhaeves af CFCS (Center for Cybersikkerhed), ma man opdele angrebet i tre særskilte niveauer:

• Foerste afpresning (adgangsblokering): Angriberne krypterer virtuelle maskiner og databaser, hvorefter de kraever en loesesum for at levere noeglen til dekryptering.
• Anden afpresning (datalækage): Angriberne offentliggoer sma bidder af de staalne data pa en laekageside pa darkweb (Data Leak Site) og truer med fuld offentliggoerelse, hvis der ikke betales.
• Tredje afpresning (det indirekte pres): De cyberkriminelle sender malrettede e-mails eller sms-beskeder til jeres noeglekunder og underleverandoerer. Her oplyser de, at foelsomme forretningshemmeligheder eller persondata er kompromitteret, og opfordrer dem til at laegge pres pa jeres ledelse. Dette suppleres jævnligt med DDoS-angreb, der lammer jeres kundevendte hjemmeside eller kontaktcentre.

Denne fremgangsmaade goer traditionel backup utilstraekkelig som eneste vaern. Selv hvis it-afdelingen gendanner hele driftsmiljoeet hurtigt, forbliver risikoen for datalaekage og kundepanik uforandret.

Hvorfor er backups ikke laengere nok under krisehaandtering?#

Kort fortalt: Selv med intakte backups medfoerer offentliggoerelse af forretningshemmeligheder og persondata boeder, juridisk efterspil og tab af markedstillid. En teknisk genetablering neutraliserer hverken afpresningen eller overholdelse af GDPR og NIS 2-loven.

I moderne cyberangreb sker dataeksfiltreringen laenge foer systemerne laases. Derfor aendrer noeglespoergsmaalet for CISO'en, direktionen og bestyrelsen sig fundamentalt: det handler ikke kun om, hvornaar driften koerer igen, men om hvilke data der er forsvundet, og hvordan organisationen haandterer det regulatoriske ansvar over for Datatilsynet samt kravene under NIS 2-loven.

Svaghederne ved den klassiske forsvarsstrategi

• Forhandlingsdilemmaet: Afvises dialogen pure, kan det fremskynde offentliggoerelsen af fortrolige oplysninger, mens betaling aldrig giver nogen reel garanti for, at data rent faktisk slettes.
• Overbelastet kundeservice: Kundesupport og omstilling bliver hurtigt oversvoemmet af opkald fra vrede samarbejdspartnere, som modtager direkte trusler fra angriberne.
• Det juridiske tidspres: Kravet om underretning til Datatilsynet inden for 72 timer samt orientering af beroerte personer stiller skarpt lys pa virksomheden, ofte inden den tekniske efterforskning er afsluttet.

Kriseledelse er derfor en tvaerfaglig disciplin, hvor juridiske raadgivere, kommunikationsansvarlige og forretningsledere har et lige sa stort ansvar som netvaerksspecialisterne.

Hvordan styrkes beredskabets reflekser mod cyberafpresning?#

Teoretiske beredskabsplaner ruster sjaeldent et ledelsesteam til den stress, der opstaar, nar en strategisk vigtig kunde ringer op i vrede, eller nar dele af en medarbejderdatabase deles pa sociale medier. Uden forudgaaende traening resulterer presset ofte i forhastede udmeldinger, uopfyldelige loefter eller lammende tavshed.

Papirbaserede skrivebordsøvelser uden dynamik viser hurtigt deres begraensninger i moderne trusselsmiljoeer. For at give beslutningstagere en realistisk erfaring har Brain Security udviklet Cybersecurity is not a game, en skraeddersyet simulator til oevning af cyberkrisestyring (CINAG). Denne simulation placerer direktionen, bestyrelsen og krisestaben midt i begivenhederne med loebende dilemmaspil: uventede laekager, henvendelser fra undersoegende journalister og haandtering af bekymrede noeglekunder.

Gennem praktisk oevning under tidspres opbygger krisestaben faerdigheder i at vurdere haendelsen, synkronisere den eksterne kommunikation og foretage noedvendige strategiske prioriteringer. En organisations modstandsdygtighed beror ikke alene pa tekniske forsvarsvaerker, men pa evnen til at bevare overblikket og styringen, nar et angreb rammer det omkringliggende oekosystem.

BRAIN SECURITY I PRAKSIS · Cybersecurity is not a game

Forbered ledelsen pa det uventede#

Udviklingen inden for dobbelt og tredobbelt afpresning viser med al tydelighed, at cybersikkerhed er et strategisk ledelsesansvar pa linje med oevrig risikostyring. Har jeres organisation fastlagte procedurer klar, hvis jeres samarbejdspartnere i morgen kontaktes direkte med trusler om offentliggoerelse af jeres faelles data?

Jaevnlige ovelser af kommandovejen og krisekommunikationen omsaetter usikkerhed til operationel kontrol. Hvis I oensker at hoere mere om, hvordan I opbygger realistiske scenarier tilpasset jeres risikoprofil, kan I droefte jeres behov med os og fa sparring fra eksperterne hos Brain Security.

Læs videre: relaterede artikler og løsninger fra Brain Security#

Relaterede artikler om dette emne

• Shadow IT: Sådan håndterer du uautoriserede værktøjer uden at blokere forretningen (Cyber Crisis & Ransomware) : Forstå risiciene ved Shadow IT, og opdag hvordan IT-sikkerhed og forretningsbehov forenes gennem dialog, risikostyring og kontinuerlig træning.
• Tabletop-øvelse i cybersikkerhed: 5 realistiske injects til jeres krisestab (Cyber Crisis & Ransomware) : Test jeres beredskabsplan med 5 realistiske injects. Træn krisestaben og direktionen i at træffe svære beslutninger under et cyberangreb.
• Databrud og 72 timers fristen: Hvorfor compliance afhænger af den første medarbejder (Cyber Crisis & Ransomware) : Lær hvorfor overholdelse af GDPR og 72 timers fristen til Datatilsynet afhænger af intern rapportering, og hvordan I fjerner frygten for fejl.
• Cybersikkerhed for samfundskritisk infrastruktur: Modstå hybride trusler (Industries & Roles) : Hvordan træner man medarbejdere i kritisk infrastruktur mod IT/OT cyberangreb? Skab robuste kriserefleksioner under NIS 2 og CFCS.

Udforsk Brain Securitys løsninger på vores hjemmeside

• Relateret løsning : Cybersecurity is not a game : Interaktiv krisesimulering og beslutningsøvelse (Cybersecurity is not a game) for direktion og sikkerhedsteams.
• Se use cases efter sikkerhedsmål og branche
• Sammenlign vores formater til cyber- og AI-bevidsthed
• Udforsk hele det interaktive katalog fra Brain Security
• Tal med vores team om jeres behov (demo og opsætning)