Løsepengekravet er sjelden den største regningen. Nedetid, gjenoppbygging og tapt tillit dominerer totalkostnaden.
Små og mellomstore virksomheter rammes fordi de er tilgjengelige, ikke fordi de er interessante. Angrepene er automatiserte og utnytter eksponerte fjerntilganger, gamle VPN-versjoner og gjenbrukte passord.
Kostnadene som kommer i tillegg
- Driftsstans i dager eller uker mens systemer gjenoppbygges.
- Konsulenttimer til gransking og gjenoppretting.
- Varslingsplikt til Datatilsynet og oppfølging mot kunder.
- Kontraktsmessige konsekvenser og tapte anbud.
Det viktigste forsvaret er testet backup
En backup du aldri har gjenopprettet fra, er en antakelse. Kravene bør være: minst én kopi utenfor domenet, uforanderlig lagring, og en dokumentert gjenopprettingstest hvert kvartal med målt tidsbruk.
Trenger dere hjelp med dette?
FOSIK hjelper virksomheter med å omsette råd til konkrete tiltak – fra kurs til testing og beredskap.
Ta kontaktLes også
Da sikkerhetsfunksjonen faktisk virket: Samuel Tunick, GrapheneOS og telefonen som slettet dataene
En duress-kode i GrapheneOS skal ha slettet dataene på en telefon under en grensekontroll. Hva saken faktisk dokumenterer – og hva den betyr for sikre firmatelefoner.
Phishing med AI: slik endrer trusselbildet seg
Språkmodeller gjør svindel-e-poster feilfrie og personlige. Her er hva små og mellomstore virksomheter bør gjøre nå.