Kunstig intelligens (KI) gjør det lettere for svindlerne å lure bedrifter i alle bransjer. Såkalte phishingforsøk er stadig mer effektive nå enn tidligere forteller cyberspesialist og advokat Øystein Gunleiksrud i Crawford, samarbeidspartneren til Frende som håndterer saker knyttet til cyberkriminalitet.
Hva er phishing?
Ondsinnede lenker som prøver å få tak i sensitiv informasjon som passord, engangskoder og kortdetaljer. Mottas ofte via e-post, sms (smishing) og apper der folk kan sende deg meldinger.
Lett å bli lurt
Tidligere ville phishingforsøkene raskt blir avslørt av dårlig norsk og merkelige avsendernavn. Takket være KI, er det derimot mye vanskeligere å avdekke svindel e-poster. Øystein fra Crawford forteller:
- Nå koder svindlerne både avsendernavn, teksten og selve fakturaen til å se utrolig ekte ut. Vi ser stadig filer som ser ut som helt vanlige og legitime fakturaer, men det eneste som er endret er kontonummeret hvor pengene skal komme inn. Derfor er det viktig å være på vakt.
Faretegnene du skal se etter
- Dårlig tid og press om å betale raskt
- Sjekk e-post adressen nøye, er det avvik her?
- Skurrer det i disse to, bør du være forsiktig med å trykke på vedlegg eller lenker
- Er kontonummer i faktura likt som dere har betalt til før?
Har hackere kommet inn på e-posten til leverandørene eller samarbeidspartnerne deres, så går alt enda kjappere legger Øystein til. Da kan de sende tusenvis av e-poster til alle kontakter og håpe på at noen andre biter på. Er bedriften din uheldig, kan konsekvensene både bli økonomiske tap og at svindlerne får tilgang til bedriftens interne systemer. Da har de cyberkriminelle mulighet til å hente ut sensitiv informasjon som kan misbrukes.
Vi anbefaler alle bedrifter, uansett størrelse til å bruke totrinnsautentisering for e-post og systemer knyttet til jobb. Da blir det mye vanskeligere for hackerne å komme inn. Dette er også et krav i cyberforsikringen til Frende, samt bruk av sterke passord.
Det beste rådet er å være litt ekstra på vakt når det kommer til noe som skal betales eller sensitive opplysninger som skal deles. Aldri ring nummeret som står i signaturfelt i e-posten eller bruk kontaktinfo i fakturaen. Kontakt heller leverandøren de utgir seg for å være direkte forteller Øystein.
Hvordan minimere risikoen for å bli hacket?
- Gjøre regelmessige sikkerhetsoppdateringer
- Ha jevnlig opplæring av ansatte og midlertidige vikarer
- Strenge rutiner for betaling (to-personers godkjenning, bekrefte muntlig endrede kontonummer med leverandør)
- Installere moderne endepunktbeskyttelse (eks. antivirus og brannmur) på alle PC-er og servere, begrense administrasjonsrettigheter.
Phishingforsøk øker i feriene
Ferietider gjør bedrifter mer sårbare enn vanlig. Lav bemanning, vikarer på jobb og folk som ikke er kjent med interne rutiner for IT-sikkerhet er noe de cyberkriminelle tar nytte av.
Hvordan få hjelp hvis bedriften rammes av cyberkriminalitet?
Med cyberforsikring fra Frende får virksomheten din tilgang til erfarne rådgivere fra Crawford og deres samarbeidspartnere ved mistanke om cyberangrep. De bistår med å håndtere hendelsen, begrense skadeomfanget, koordinere nødvendige tiltak og støtte bedriften i arbeidet med å gjenopprette normal drift. I tillegg gir de råd om hvordan sikkerheten kan styrkes for å redusere risikoen for fremtidige hendelser. Usikker på om din bedrift trenger cyberforsikring? Da bør du lese denne saken.