Ransomware er en af de største trusler mod cybersikkerheden, som organisationer i øjeblikket står over for. I de seneste år er den blevet større, mere omfattende og mere sofistikeret.
Alene sidste år blev 73% af virksomhederne ramt af et ransomware-angreb, og inden årets udgang forventes det at koste verden mere end 8 milliarder pund i skader.
Ransomware er en type malware, der forhindrer brugere i at få adgang til deres system ved at kryptere filer og kræve en løsesum for at låse systemet op. Løsesummen kræves normalt i Bitcoin eller andre kryptovalutaer, som er svære at spore. Cyberkriminelle tildeler typisk en frist for betaling af løsesummen, og hvis fristen overskrides, vil løsesummen blive fordoblet, eller filerne vil blive permanent låst.
Visse varianter af ransomware er designet til hurtigt at sprede sig til andre maskiner på et netværk. Det er præcis, hvad der skete under WannaCry-angrebet i 2017, hvor ransomware krypterede hundredtusindvis af computere i mere end 150 lande. I løbet af få timer forvoldte ransomwaren ravage i hele verden og fik en tredjedel af Storbritanniens NHS-trusts til at gå næsten helt i stå.
Sådan forebygger du ransomware
Der er flere forskellige måder, hvorpå ransomware kan inficere en enhed. En af de mest populære måder at angribe organisationer på er ved hjælp af ondsindede e-mails. E-mailen ser ud til at være helt legitim og indeholder et link eller en vedhæftet fil, som, når den åbnes, sender ransomware ind i systemet.
MetaPhish, vores software til simulering af phishing, giver kunderne et stærkt forsvar mod ransomware-angreb ved at træne medarbejderne i at identificere og reagere hensigtsmæssigt på disse trusler. Softwaren indeholder et bibliotek af smarte læringsoplevelser som infografik, notitser og træningsvideoer, og i modsætning til andre phishing-løsninger giver softwaren brugeren mulighed for at kommunikere tilbage til administratoren.
MetaPhish gør det muligt for organisationer at finde ud af, hvor modtagelig deres virksomhed er for falske phishing-mails, og hjælper med at identificere de brugere, der har brug for ekstra træning.