Alle virksomheder bliver hacket - er du virksomhed klar, når det sker?

Deepfakes, falske sms'er og hackere med AI-superkræfter gør det stadig sværere at holde angriberne ude. Derfor skal virksomhederne være klar med modsvar, når angrebet rammer. I Supertrends ser vi på, hvordan virksomheder kan forberede sig på en virkelighed, hvor alle kan blive snydt.

Af: Søren Willemoes

Klokken er 9.00.

Michael fra bogholderiet modtager et videoopkald fra direktøren og overfører penge, som hun beder om.

Fem minutter senere er pengene væk, og de kritiske IT-systemer i virksomheden ned.

Hackerne er inde.

Hvad gør virksomheden nu? Det spørgsmål bør danske virksomheder begynde at finde svar på, lyder det fra Joen Magieres, Chefkonsulent i Dansk Erhverv:

”I stedet for at spørge: Hvem klikkede? Skal vi fokusere på, hvad gør vi nu?”

Hvad hedder chefens hund?
For med en stigende cybertrussel og hackere med AI-superkræfter er risikoen for at blive hacket overhængende for virksomhederne.

Et videoopkald kan få det til at se ud, som om chefen beder om en pengeoverførsel. En falsk sms kan lande i samme beskedtråd som tidligere ægte beskeder. Og en stemme kan kopieres.

Michael Sjøberg, kriseforhandler hos Delta Crisis, har allerede hjulpet virksomheder, hvor svindlere bruger deepfake-videoer og opkald til såkaldt CEO-fraud. Når vi ikke længere kan stole på vores øjne og ører alene, råder han virksomheder til at have faste procedurer for at verificere, hvem de taler med.

Det kan eksempelvis være et kodeord, der ikke ligger digitalt, og som medarbejderen kan bruge, hvis direktøren pludselig ringer og beder om en stor pengeoverførsel. Noget så simpelt som navnet på chefens hund.

Hackerne er blevet så dygtige og sofistikerede, at det er ikke kun uerfarne eller digitalt usikre medarbejdere, der kan blive snydt.

Det ved Kristoffer Rosenmeier, direktør for netværkssikkerhed hos TDC, af egen erfaring. Han modtog selv en phishingmail på sin arbejdsmail, der beskyldte ham for at have besøgt upassende hjemmesider på sin arbejdscomputer. Han vidste, at det ikke passede. Alligevel klikkede han, forklarer han: 

“Jeg følte mig virkelig antastet på min personlige etik og moral, og derfor så klikkede jeg. Jeg fandt ud af det i øjeblikket, men jeg klikkede.” 

Svindlernes styrke er med andre ord ikke kun teknologien. Det er også deres evne til at få os til at reagere, før vi når at tænke os om.

Det er ikke IT-afdelingens krise
Og derfor kan virksomheder heller ikke bygge deres sikkerhed på en forventning om, at ingen angreb nogensinde lykkes.

Spørgsmålet er derfor, hvad der sker bagefter.

Kun omkring fem procent af de adspurgte medlemmer i en undersøgelse fra Dansk Erhverv vurderer, at de kan fortsætte virksomhedens aktiviteter uden deres kritiske IT-systemer.

Det overrasker ikke Michael Sjøberg, som ofte oplever problemet, når han bliver kaldt ind til ramte virksomheder.

“Det her er ikke en IT-krise. Det er en ledelseskrise,” siger han.

Ledelsen skal kunne lede virksomheden gennem krisen. Det kræver en plan – og en plan virker kun, hvis den er blevet øvet.

Hvem træffer beslutningerne? Hvordan kommunikerer vi, hvis mailen er væk? Hvilke opgaver kan fortsætte manuelt? Og hvad gør vi de første minutter, timer og dage? Det er den type spørgsmål, virksomheder skal kunne svare på.

“Det kan lyde banalt og lidt kedeligt, men det kan være forskellen på kaos og kontrol, når angrebet rammer,” understreger Joen Magieres.

Lyt med
Svindlen kommer ikke til at forsvinde. Og AI gør det både billigere og lettere at skabe overbevisende angreb. Spørgsmålet er derfor ikke kun, om din virksomhed kan undgå at blive ramt. Det er også, hvor godt den fungerer, når det sker.

Det diskuterer Joen Magieres, Kristoffer Rosenmeier og Michael Sjøberg i det nye afsnit af Supertrends.

Du finder afsnittet af Supertrends her:

• Apple
• Podimo
• Spotify