Stadigt flere virksomheder vågner med ‘pistolen’ for panden: Digital afpresning driver ramte virksomheder til desperation

Hmm jeg kan stadig ikke se det er seriøst. KPI mht. it sikkerhed er ikke noget jeg har hørt om hos ledelsen. Ledelsen går vel altid fri fordi nogle har trukket tæppet væk under dem og der er ikke deres skyld?

set udefra går ledelsen helt fri fordi det ikke tages seriøst endnu.

Der er ikke andre end ledelsen som kan løse disse problemer så enten vælger de at betale 67 milioner eller nogle få mil. og få et sikret backup system.

kunne være godt at se hvordan de kommer til backup systemet uden det bliver opdaget er der kommet noget frem om det?

Ud over kortspillet Netrunner?

Moralen, som de voksne skulle tage med fra spillet, er, at det ikke kan svare sig at ignorere sikkerhed. Måske hører moral ikke med i et spil, men derfor kan de jo godt lære lektien.

Og så skal Apple nok hedde noget andet. Det er lidt risikabelt ellers.

Løsningen er at gøre ikke sporbare valutaer ulovlig, desværre, samt at lade forbrydelsen være omfattet af terrorlovgivningen.

En meget bedre løsning ville være hvis virksomhederne undlod at bekende sig til notorisk usikker monokultur.

For der er "sjovt nok" en fællesnævner!

Løsningen er at gøre ikke sporbare valutaer ulovlig, desværre, samt at lade forbrydelsen være omfattet af terrorlovgivningen.

Ud over kortspillet Netrunner?

Løsningen er at begynde at tage IT seriøst

Fordi så får folk problematikken ind med skolemælken. Og de voksne vil skulle lære det for at stå sig mod børnene.

Nogen der har mod på det?

Løsningen er at begynde at tage IT seriøst - rigtig seriøst.

For snart 50 år siden sagde Gerald Weinberg:

"If builders built buildings the way programmers wrote programs, then the first woodpecker that came along would destroy civilization."

Nu er spætten kommet.

Løsningen er at begynde at tage IT seriøst - rigtig seriøst.

"spearphishing, hvor man prøver at få medarbejdere til at kompromittere virksomheden indefra"

"man tiltvinger sig adgang til et datacenter f.eks. forklædt som rengøringspersonale"

"udnytter man en af de mange sårbarheder, der især er i ikke-opdaterede systemer"

" 'Brandtrappen' bør ikke være synlige og tilgængelige for hackerne. Men det er de desværre ofte."

"Samtidig er der en generel opfattelse i it-sikkerhedsbranchen af, at ransomware burde være nemt at komme tilbage fra. Hvis man altså har de nødvendige backups og passer godt på dem."

Jo oftere virksomheder udsættes for digital afpresning, deto større bliver sandsynligheden for, at virksomhedens it-ansvarlige bliver stærkt understøttet af direktion og bestyrelse, så de får midler til at trække fingeren ud af fordøjelseskanalens nedre udmunding og sikrer deres systemer.

Jeg går ud fra at man fra "vesten" kan rute sig via f.eks. russiske hubs tilbage til "vesten", så det fremstår som et angreb ude fra?

så er det da med at få så meget hacket og held for ransom nu. Dels fordi de folk, der måske kan spore mig og mine penge, har alt for meget at lave nu (og det kun bliver værre). Dels fordi jeg risikerer, at nogen finder på noget, der kan stoppe mig.

Det vil altså kun blive værre, meget værre.

Det, der bekymrer hårdkogte forbrydere, er nok især, at de kan blive pløkket ned af finskytter, når de forsøger at trække sig tilbage.

Citat fra artiklen:

Digitale gidseltagere kan med ransomware være helt sikre på, at gidseltagningen ikke får en voldelig, eller måske endda dødelig, udgang.

Det må vist komme an på hvilke virksomheder og/eller systemer, det går ud over, samt at banditterne har styr på hvilke data/systemer de roder med.

Jeg kunne da godt forestille mig nogle personskader hvis lyssignaler pludselig er grønne i alle retninger samtidig, hospitaler får systemer sat ud af kraft samt el-/vandforsyning glipper under en hedebølge i mere sydlige lande end vort.