It-ekspert: Fart er det vigtigste mod den nye bølge af angreb

Kort fortalt

Ifølge it-eksperten Erik Bandholm er hurtig reaktion nu lige så vigtig som opdateringer.

Bølgen af angreb har ramt myndighedssider, Københavns Universitet, Aula, butikkers kølediske og fem danske virksomheder.

Virksomheder har ofte kun omkring 24 timer, før hackerne begynder at lede efter et kendt hul, vurderer han.

Rådene er rettet mod virksomheder, men husstande mærker angrebene, når digitale tjenester går ned.

En række cyberangreb har på kort tid ramt danske myndigheder, platforme og virksomheder. Nu kommer en it-ekspert i Aalborg med råd til, hvordan virksomheder kan stå bedre imod. Det skriver TV2 Nord.

Eksperten er Erik Bandholm, der arbejder med it-sikkerhed hos it-virksomheden itm8. Hans råd er rettet mod nordjyske virksomheder.

Hvad er sket

Ifølge TV2 Nord startede bølgen med, at flere myndigheders hjemmesider blev lagt ned. Også Københavns Universitet og platforme som Aula blev ramt. Siden fulgte angreb på kølediske i supermarkeder i Europa. Derefter blev fem danske virksomheder ramt.

Hurtighed er det vigtigste

Erik Bandholm peger især på farten. Han nævner sagen om fejl i programmeringssproget PHP, som blev fundet i oktober. Ifølge TV2 Nord bruger op mod 70 danske hjemmesider og webshops PHP. Fejlene var blandt andet med til at lukke flere myndigheders hjemmesider.

"I dag kan man ikke regne med, at man har dage eller uger til at reagere," siger Erik Bandholm til TV2 Nord.

Han mener, at opdateringer stadig er vigtige. Men de kan ikke stå alene. Det er lige så vigtigt at handle hurtigt, når nogen prøver at udnytte et hul. Ifølge eksperten har en virksomhed ofte kun omkring 24 timer, før hackerne begynder at scanne efter svagheden.

Derfor skal det være klart på forhånd, hvem der gør hvad, siger han.

Baggrund

Da fejlene i PHP blev kendt, satte itm8 en særlig gruppe i gang. På få timer blev 40 medarbejdere sat til at gennemgå kundernes systemer. Blandt andet blev systemet opdateret hos den nordjyske virksomhed Gandrup Elements. Her var det for nogle år siden nok at klikke på en fil i en dropbox, før hackere fik adgang.

Erik Bandholm siger, at det er umuligt at lukke alle huller på forhånd. Ingen har fundet dem alle endnu. Han peger samtidig på, at kunstig intelligens har givet hackerne langt flere muligheder.

Hvad sker nu

Kilden oplyser ikke, hvem der står bag angrebene. Den indeholder heller ingen nye råd fra danske myndigheder til private.

Hvad betyder det for din husstand

Installer opdateringer på telefon, computer og router, så snart de kommer. - Eksperten peger på, at hackere hurtigt begynder at lede efter kendte huller, efter de er fundet.

Vær forsigtig med at åbne filer og links, du ikke venter. - Ifølge TV2 Nord var ét klik på en fil nok til, at hackere fik adgang til en nordjysk virksomhed.

Hav en plan for, hvordan familien klarer sig, hvis skolens eller kommunens digitale tjenester er nede. - Angrebsbølgen har allerede ramt både myndighedssider og Aula.