5 gode råd ved cyberangreb
1. Vælg den rette kanal
2. Kommunikér hurtigt til berørte
3. Vær ærlig, tydelig og konkret
4. Forklar hvorfor, I har data opbevaret
5. Gør det nemt at handle – og forklar, hvad der sker herfra
Læs mere her
Cyberangreb er desværre ikke længere kun noget, der rammer de andre. Center for Cybersikkerhed (CFCS) har i deres seneste samlede trusselsvurdering slået fast, at truslen fra cyberkriminalitet mod Danmark er meget høj. Den alvorlige vurdering skyldes blandt andet, at ”cyberkriminalitet rammer bredt og alle dele af samfundet”.
Hackernes favoritmetoder – fra phishing over datatyveri til ransomware – bliver stadig mere sofistikerede. Men flere og flere angreb bruger helt almindelige e-mails som startpunkt, fordi den direkte adgang til brugernes indbakker er en af de mest sårbare punkter at sætte ind.
– Det svære ved det nye trusselsbillede er, at vi udleverer vores e-mailadresser i alle mulige sammenhænge, lige fra onlinekøb og hotel-bookinger til konkurrencer og nyhedsbrevstilmeldinger. Derfor får vi efterhånden meget information via e-mail hver eneste dag. Men så skal vi pludselig vænne os til at se e-mails som usikre og noget, vi skal være på vagt overfor, fortæller Anders Ørding Olsen, CCO hos e-Boks.
Tillid til e-mail i frit fald
En ny Voxmeter-undersøgelse for e-Boks viser, at de mange svindelforsøg har sat sig i en grundlæggende mistro til e-mails. Mere end hver femte dansker sletter eksempelvis e-mails, som opfattes som spam eller phishing, også selvom de ikke altid er det.
– For nogle år siden var det nemt at genkende en falsk "Nigeria-svindelmail" i indbakken, fordi den var skrevet i et dårligt sprog med masser af fejl. Men "de gode" og "de onde" har samme værktøjer til rådighed, og med hjælp fra AI er svindelmails i dag blevet så gode, at det er umuligt at se forskel på ægte og falske e-mails. I yderste konsekvens betyder det, at almindelig mail bliver værdiløst til alt, der har bare en snert af fortrolighed, lyder det fra Anders Ørding Olsen.
Faktisk er det kun én procent af danskerne i Voxmeters undersøgelse, som svarer, at de er mest trygge ved at få informationer fra virksomheder og organisationer i mail-indbakken. Derimod angiver 85 procent, at de ser e-Boks som den mest trygge kommunikationskanal.
E-mail er ikke vejen, når e-mailen er kompromitteret
Antallet af virksomheder, der udsættes for hackerangreb har været stærkt stigende de seneste år. En af de virksomheder, der har oplevet cyberkriminalitet på nærmeste hold, er ejendomsmæglerkæden EDC, der tilbage i november 2023 blev ramt af et ransomware-angreb, hvor mange kunders personlige dokumenter blev offentliggjort. Virksomheder som EDC, der oplever brud på persondatasikkerheden, skal ifølge databeskyttelsesforordningen underrette de registrerede ”uden unødig forsinkelse efter, at bruddet på persondatasikkerheden er konstateret”. EDC forsøgte i første omgang at informere sine kunder via e-mail, men virksomheden måtte supplere med andre kanaler, da systemerne var kompromitterede.
– Derfor endte EDC med at tage kontakt til e-Boks for at nå kunderne på en sikker måde. Og her var hjælpen klar. I en kritisk situation kan vi fra e-Boks oprette en særudsendelse til en virksomheds kunder i løbet af få timer. Virksomheden skal bare sende de berørte personers adresser ind til e-Boks via en sikker kanal, og så kan vi sætte informationsbreve op, eventuelt i flere varianter. Der er endda mulighed for at matche modtagerne i e-Boks ud fra både deres CPR-nummer, e-mail og navn/adresse, forklarer Anders Ørding Olsen. Og han tilføjer:
- Når systemerne er brudt ned, og usikre e-mails i sig selv er en del af problemet, så advarer vi mod at kommunikere med folk i en kanal, som hackerne har adgang til. Du skal i stedet vælge en kanal, som dine kunder er mest tryg ved. Og her kan e-Boks være et godt valg, fordi både sikkerheden og brugernes tillid til indholdet er tårnhøj, forklarer Anders Ørding Olsen.
