Regler & juridik / IT-säkerhet och cybersäkerhet

Ransomware

Ransomware (utpressningsprogram) krypterar dina filer och kräver lösensumma för att låsa upp dem. Ofta stjäls också data som angriparen hotar att publicera. Förberedelse är det bästa skyddet.

Vägar in

Nätfiske, stulna lösenord, osäker fjärråtkomst och program som inte är uppdaterade.

Säkerhetskopior räddar

Med fungerande, frånkopplade säkerhetskopior kan du återställa utan att betala.

Att betala är riskabelt

Myndigheterna avråder från att betala. Det finns ingen garanti att du får tillbaka dina data, och du kan bli måltavla igen.

Anmäl

Polisanmäl brottet. Incidenten kan också rapporteras till CERT-SE. Har personuppgifter berörts kan du behöva anmäla till IMY inom 72 timmar.

Gör så här

1. Förebygg: MFA, uppdateringar, säkerhetskopior och utbildning i nätfiske.
2. Vid attack: koppla bort drabbade datorer från nätverket direkt, men stäng inte av dem i onödan.
3. Kontakta din IT-leverantör eller en incidentexpert.
4. Polisanmäl och rapportera till CERT-SE.
5. Bedöm om personuppgifter berörts och anmäl i så fall till IMY.
6. Återställ från säkerhetskopior och byt alla lösenord.

Vanliga misstag

• Att ha säkerhetskopian på samma nätverk så att den också krypteras.
• Att vänta med att koppla bort datorerna.
• Att återställa utan att ta reda på hur angriparen kom in.

Skriv ner telefonnummer till IT-hjälp, bank och försäkringsbolag på papper. Vid en attack kanske datorerna inte fungerar.

Källa: CERT-SE