2019: Ransomware-året fejrede den amerikanske offentlige sektor

(Fotokredit: Rob Engelaar / AFP / Getty Images)

2019 går ned, da året ransomware ødelagde den offentlige sektor.

I USA påvirkede angrebene mindst 103 amerikanske regeringsorganer i vid udstrækning på statsligt og kommunalt niveau, ifølge antivirusudbyderen Emsisoft, en førende udbyder af ransomware-dekrypteringsværktøjer.

Torsdag offentliggjorde virksomheden en rapport, der beskriver den igangværende ransomwareepidemi, der er gået fra at målrette forbruger-pc'er til at rovfire dårligt sikrede computere hos store organisationer, især fra den offentlige sektor.

Angrebene har fået overskrifter i løbet af det sidste år for at lukke IT-tjenester hos byregeringer, skoler og sundhedsudbydere.

Bare i dag rapporterede byen New Orleans at blive ramt af et muligt ransomware-angreb, der fik byen til at bestille en nedlukning af kommunale it-systemer.

Emsisoft forsøgte at samle omfanget af problemet i USA ved at hente fra presserapporter og virksomhedens data for at tælle, hvor mange ofre der er blevet ramt.

Det er tilstrækkeligt at sige, at situationen er dårlig.

Ud over de offentlige agenturer ramte USA-baserede ransomware-angreb 86 universiteter, gymnasier og skoledistrikter i år.

I samme periode blev 759 sundhedsudbydere i landet også ofret i overgrebene.

Angrebets omfang angiver, at hackere kan have forårsaget milliarder i erstatning.

Det skyldes, at det kan koste en organisation tusinder til millioner af dollars at komme sig efter en ransomware-hændelse, sagde Emsisoft i rapporten.

"I betragtning af at ransomware-angreb mod regeringer, sundhedsudbydere og uddannelsesinstitutioner faktisk har vist sig at fungere, vil disse sektorer sandsynligvis fortsat være stærkt målrettet i 2020," virksomheden advarede videre.

Regeringer, skoler og sundhedsudbydere er berygtede for at bruge lidt på it-sikkerhed på grund af deres begrænsede budgetter.

Som et resultat kan deres computersystemer blive lette mål for hackere.

Indtrængen kan f.eks.

Forekomme over en ikke-patchet sårbarhed i et eksternt login-system.

Eller hackeren vil narre en medarbejder til at åbne en vedhæftet fil, der faktisk indeholder malware.

Når det kommer til ransomware, kan angrebene udfolde sig ved hemmeligt at inficere ikke kun et computersystem, men hele flåder af maskiner for at kryptere alle filerne om bord.

Hackerne vil derefter tilbyde at frigøre de krypterede data, men kun hvis offeret betaler sig.

Antivirusudbyderen Kaspersky Lab har også sporet ransomware-angrebene og har fundet ud af, at de kan ende med at kræve mellem $ 5.000 til så meget som $ 5 millioner fra ofrene, når de målretter mod en kommunal organisation.

Desværre vil det ikke være let at løse problemet.

"Kommunernes cybersikkerhedsbudgettering er ofte mere fokuseret på forsikring og beredskab end på proaktive forsvarsforanstaltninger.

Dette resulterer i tilfælde, hvor den eneste mulige løsning er at betale kriminelle og lette deres aktiviteter," Kaspersky Lab sagde i en rapport onsdag.

"Desuden er de data, der er gemt i kommunale netværk, ofte vigtige for, at hverdagens processer fungerer."

For at ændre status quo skal den offentlige sektor prioritere it-sikkerhed, mens de afholder sig fra at betale løsesumskravene, da det kun tilskynder hackerne til at strejke igen.

Regeringsagenturer, skoler og sundhedsudbydere bør også investere i at skabe sikkerhedskopier.

(Fotokredit: Rob Engelaar / AFP / Getty Images)

2019 går ned, da året ransomware ødelagde den offentlige sektor.

I USA påvirkede angrebene mindst 103 amerikanske regeringsorganer i vid udstrækning på statsligt og kommunalt niveau, ifølge antivirusudbyderen Emsisoft, en førende udbyder af ransomware-dekrypteringsværktøjer.

Torsdag offentliggjorde virksomheden en rapport, der beskriver den igangværende ransomwareepidemi, der er gået fra at målrette forbruger-pc'er til at rovfire dårligt sikrede computere hos store organisationer, især fra den offentlige sektor.

Angrebene har fået overskrifter i løbet af det sidste år for at lukke IT-tjenester hos byregeringer, skoler og sundhedsudbydere.

Bare i dag rapporterede byen New Orleans at blive ramt af et muligt ransomware-angreb, der fik byen til at bestille en nedlukning af kommunale it-systemer.

Emsisoft forsøgte at samle omfanget af problemet i USA ved at hente fra presserapporter og virksomhedens data for at tælle, hvor mange ofre der er blevet ramt.

Det er tilstrækkeligt at sige, at situationen er dårlig.

Ud over de offentlige agenturer ramte USA-baserede ransomware-angreb 86 universiteter, gymnasier og skoledistrikter i år.

I samme periode blev 759 sundhedsudbydere i landet også ofret i overgrebene.

Angrebets omfang angiver, at hackere kan have forårsaget milliarder i erstatning.

Det skyldes, at det kan koste en organisation tusinder til millioner af dollars at komme sig efter en ransomware-hændelse, sagde Emsisoft i rapporten.

"I betragtning af at ransomware-angreb mod regeringer, sundhedsudbydere og uddannelsesinstitutioner faktisk har vist sig at fungere, vil disse sektorer sandsynligvis fortsat være stærkt målrettet i 2020," virksomheden advarede videre.

Regeringer, skoler og sundhedsudbydere er berygtede for at bruge lidt på it-sikkerhed på grund af deres begrænsede budgetter.

Som et resultat kan deres computersystemer blive lette mål for hackere.

Indtrængen kan f.eks.

Forekomme over en ikke-patchet sårbarhed i et eksternt login-system.

Eller hackeren vil narre en medarbejder til at åbne en vedhæftet fil, der faktisk indeholder malware.

Når det kommer til ransomware, kan angrebene udfolde sig ved hemmeligt at inficere ikke kun et computersystem, men hele flåder af maskiner for at kryptere alle filerne om bord.

Hackerne vil derefter tilbyde at frigøre de krypterede data, men kun hvis offeret betaler sig.

Antivirusudbyderen Kaspersky Lab har også sporet ransomware-angrebene og har fundet ud af, at de kan ende med at kræve mellem $ 5.000 til så meget som $ 5 millioner fra ofrene, når de målretter mod en kommunal organisation.

Desværre vil det ikke være let at løse problemet.

"Kommunernes cybersikkerhedsbudgettering er ofte mere fokuseret på forsikring og beredskab end på proaktive forsvarsforanstaltninger.

Dette resulterer i tilfælde, hvor den eneste mulige løsning er at betale kriminelle og lette deres aktiviteter," Kaspersky Lab sagde i en rapport onsdag.

"Desuden er de data, der er gemt i kommunale netværk, ofte vigtige for, at hverdagens processer fungerer."

For at ændre status quo skal den offentlige sektor prioritere it-sikkerhed, mens de afholder sig fra at betale løsesumskravene, da det kun tilskynder hackerne til at strejke igen.

Regeringsagenturer, skoler og sundhedsudbydere bør også investere i at skabe sikkerhedskopier.