Varför blir även små företag måltavlor för cyberbrottslingar?

”Vi är bara ett litet företag, varför skulle någon vilja bryta sig in i våra system? Hackarna vet knappast ens att vi finns.”

Den här missvisande tanken stöter man fortfarande på ibland. I verkligheten kan små företag till och med oftare än stora falla offer för cyberbrottslingar.

Varför är brottslingar intresserade av mindre byten, när stora företag har mer och värdefullare data? Svaret är enkelt: de flesta cyberbrottslingar bryr sig inte om vem du är eller vad du gör. De går dit de kommer in och utnyttjar det de får tag på.

Exempel: offer för utpressningsprogram

Webbplatsen ransomware.live listar till exempel organisationer som har drabbats av kriminella gäng som använder utpressningsprogram. Angriparna tar sig in i systemen, stjäl och låser informationen och kräver lösensumma för att återställa den och låta bli att publicera den.

När detta skrevs fanns bland de senaste offren till exempel:

• ett byggföretag med cirka 10 anställda,
• ett finansföretag med cirka 15 anställda,
• ett grossist- och distributionsföretag med cirka 50 anställda,
• ett vårdföretag med cirka 300 anställda.

Listan innehåller små, medelstora och stora organisationer från olika branscher och världsdelar. Offren förenas knappt av något annat än att de alla hade en sårbarhet som angriparna kunde utnyttja.

Hur kan även det minsta företaget bli en måltavla?

Det är nästan omöjligt att gömma sig för internets baksidor, eftersom man då också skulle behöva gömma sig för sina kunder och partner. Nästan alla företag har en webbplats, webbutik, kundportal eller ett tidsbokningssystem. Dessutom används molnverktyg som Microsoft 365 eller Google Workspace samt routrar, IoT-enheter och distansanslutningar.

Varje tjänst, verktyg eller enhet som är kopplad till nätet är en ny kontaktyta där brottslingar kan leta efter sårbarheter och vägar in i företagets system.

Tekniska sårbarheter är inte den enda vägen. En stor del av angreppen bygger på mänskliga misstag, som att gå på nätfiske. I små och medelstora företag är säkerhetsmedvetenheten i genomsnitt lägre än i stora, så de mänskliga misstagen blir mer framträdande.

Angriparna nöjer sig inte alltid med att stjäla information. Offret kan användas som mellanhand för trovärdigare fortsatta angrepp, till exempel genom att skicka nätfiskemeddelanden från ett kapat företagskonto till kunder och partner.

Kan man göra något åt saken?

Absolut. Man kommer långt genom att få grunderna i skick:

1. Uppdatera operativsystem och program så snart uppdateringar finns.
2. Säkerhetskopiera viktig information och testa återställningen regelbundet.
3. Använd flerfaktorsautentisering alltid när det är möjligt.
4. Hantera behörigheterna till informationen.
5. Gör upp en plan för säkerhetsincidenter.
6. Öka personalens säkerhetsmedvetenhet.

Foregon hjälper små och medelstora företag att hantera sin informationssäkerhet planmässigt och kostnadseffektivt. Kontakta oss så ser vi tillsammans över hur riskerna från cyberbrottslingar kan minimeras.

← Alla artiklar