Slik angriper hackerne i dag
Det er lett å forestille seg en hacker som sitter bak en skjerm og bryter seg inn i andre nettverk. Virkeligheten er langt mer hverdagslig – og derfor farligere.
De fleste vellykkede angrep starter ikke med avansert teknologi. De starter med en e-post.
Phishing er den desidert vanligste angrepsmetoden. En ansatt mottar en e-post som ser ut til å komme fra banken, en leverandør, Microsoft – eller til og med fra en venn eller en kollega. E-posten ber om å klikke en lenke, logge inn et sted, eller åpne et vedlegg. Gjøres det, kan angriperne få tilgang til kontoer, systemer og data. Bruddet kommer ved at de bare logger seg inn.
Det som gjør phishing spesielt farlig i dag er at angriperne har blitt skremmende gode. De tar over ekte kontoer, og plutselig får du en e-post fra noen du kjenner og stoler på. Språket er korrekt, avsenderadressen ser riktig ut, og konteksten virker plausibel.
Sosial manipulasjon er en annen vanlig metode. Her bruker angriperne psykologiske teknikker som tidspress, autoritet og frykt. Målet er å lure ansatte til å handle raskt uten å tenke seg om. Et klassisk eksempel er noen som utgir seg for IT-support og ber om passordet ditt for å «løse et problem».
Skadevare og løsepengevirus (ransomware) spres gjerne via e-postvedlegg, kompromitterte nettsteder eller USB-enheter. Når programmet er installert, kan angriperne kryptere alle filene dine og kreve løsepenger for å låse dem opp igjen, uten at det er en garanti for at de gjør det.
De viktigste tiltakene du bør ha på plass
1. Tofaktorautentisering på alle kontoer
Dette er det enkeltiltaket som gir mest beskyttelse for pengene. Tofaktorautentisering (2FA) betyr at det ikke er nok å kun ha passordet – man trenger også en engangskode, en app-godkjenning eller en fysisk nøkkel for å logge inn.
Selv om en ansatt skulle bli lurt til å oppgi passordet sitt, kan ikke angriperen logge inn uten den andre faktoren.
Aktiver 2FA på e-post, Microsoft 365, bankkontoer og alle andre kritiske systemer. Det er noen minutters oppsett per konto og kan hindre et fullskala datainnbrudd.
En viktig detalj: hvis du får en godkjenningsforespørsel du ikke selv har tatt initiativ til, må du avvis den umiddelbart. Hackere håper du trykker «godkjenn» automatisk for å bli kvitt varslingen.
2. Sterke passord og en god passordhåndterer
Lange, unike passord for hver konto er grunnmuren. Problemet er at de fleste av oss gjenbruker passord eller bruker varianter av det samme, og det er angriperne klar over.
En passordhåndterer (som Bitwarden, 1Password eller den innebygde i Microsoft Edge) løser dette: du trenger bare huske ett sterkt masterpassord, og resten genereres og lagres automatisk.
3. Oppdatert programvare og utstyr
Mange angrep utnytter kjente sikkerhetshull i utdatert programvare. Når Microsoft, Apple eller en annen leverandør sender ut sikkerhetsoppdateringer, er det fordi de har funnet og tettet et hull, et hull angriperne ofte allerede kjenner til.
Hold operativsystem, nettlesere og programmer oppdatert. Har du gammelt utstyr som ikke lenger mottar oppdateringer (for eksempel PCer med Windows 10 etter utfasing), bør du vurdere å erstatte dem.
I det øyeblikket en sikkerhetsoppdatering går ut, «avsløres» også svakheten. Dette gjelder også på mobiler.
4. Brannmur og oppdatert antivirusprogramvare
En brannmur kontrollerer hva som kan kommunisere inn og ut av nettverket ditt. Kombinert med oppdatert antivirus gir det et grunnleggende forsvarslag mot kjente trusler.
Dette er minimumsstandarden, men det er viktig å merke seg at det ikke er nok alene. Moderne angrep er designet for å omgå disse forsvarstiltakene.
5. Sikkerhetskopier og kjør tester
Selv om du gjør alt riktig, kan uhell skje. En ransomware-angrep eller en menneskelig feil kan føre til at data går tapt. Da er backup forsikringen.
Men her er en vanlig feil: mange bedrifter har backup uten å ha testet om den fungerer. En backup du ikke kan gjenopprette, er ikke en backup.
Sørg for at sikkerhetskopier tas regelmessig, lagres separat fra hovednettverket, og at gjenoppretting testes med jevne mellomrom.
6. Opplæring av ansatte
Teknologi kan aldri erstatte menneskelig årvåkenhet. De ansatte er den første – og ofte siste – forsvarslinjen.
Gjennomfør enkel opplæring i hva phishing ser ut som, hvordan man håndterer mistenkelige e-poster, og hva man skal gjøre om man mistenker at noe er galt. Det trenger ikke være komplisert: ett internt kurs i året og en klar rutine for å melde fra om mistenkelige hendelser kan utgjøre stor forskjell.
Et konkret og lavterskel råd: er du usikker på om en e-post er legitim? Ta en telefon. Det tar 30 sekunder og kan spare bedriften for enorme kostnader.
Hva gjør du hvis du mistenker et angrep?
Har en ansatt klikket på en mistenkelig lenke, oppgitt et passord, eller ser du uvanlig aktivitet i systemene? Da er rask handling avgjørende.
- Bytt passord umiddelbart på berørte kontoer
- Koble fra nettverket enheter du mistenker er kompromittert
- Varsle IT-ansvarlig eller IT-leverandør så raskt som mulig
- Dokumenter hendelsen – hva skjedde, når, og hvem som var involvert
- Vurder om kunder eller samarbeidspartnere må varsles
Jo raskere du handler, desto mindre skade rekker angriperne å gjøre.
NIS2 og økte krav til sikkerhet
Fra og med 2025 gir EU-direktivet NIS2 strengere krav til IT-sikkerhet, for mange virksomheter. Direktivet gjør ledelsen personlig ansvarlig for at bedriften har kontroll på risiko, tilgangsstyring og beredskap.
Selv om ikke alle norske SMB-er er direkte berørt, er trenden tydelig: kravene til dokumentert IT-sikkerhet øker, fra kunder, samarbeidspartnere og myndigheter.
Å ha de grunnleggende tiltakene på plass er ikke lenger bare «nice to have».
Usikker på hvor du står?
Det er ikke alltid lett å vite hvilke hull som finnes i egen sikkerhet, og det er nettopp det angriperne utnytter.
Stella tilbyr en gratis og uforpliktende gjennomgang av IT-sikkerhetssituasjonen din. På 15–20 minutter får du et konkret bilde av hva som er på plass, og hva som bør styrkes. Med Stella Total får du løpende overvåkning, oppdatert sikkerhet og en fast IT-partner som kjenner din virksomhet, til en forutsigbar månedspris.
Fyll gjerne ut kontaktskjemaet nedenfor, og vi tar kontakt.
