Generic selectors
Exact matches only
Search in title
Search in content
Post Type Selectors
Search in posts
Search in pages

Behåll lugnet om ditt företag drabbas av en it-attack

Paul Pintér, rådgivare inom digitala brott på Stöldskyddsföreningen, ger stöd och vägledning till både privatpersoner och företag som oroar sig för eller har fallit offer för cyberbrott. Många kan känna sig besvärade eller skämmas efter att ha klickat på en misstänkt länk eller lämnat ut känsliga uppgifter, men Paul bemöter alltid dessa situationer med förståelse och praktiska råd.

I takt med att digitala hot och IT-attacker ökar, är det viktigt att förstå att ingen är helt säker. Många företag som drabbas känner dock en stark känsla av skuld och skam, vilket Paul Pintér ofta möter i sin roll som rådgivare mot digitala brott.

Du bär inte ansvaret

Han pratar dagligen med människor som är oroade över digitala hot eller som redan drabbats av en it-attack, och vet hur svårt det kan vara att hantera sådana situationer.
– Många känner skam och skuld när de inser att deras verksamhet har blivit utsatt. Men jag påminner dem alltid om att det inte är deras fel. Cyberbrottslingar är skickliga och kan lura även de mest vaksamma, säger Paul Pintér.
Hans första råd till den som kontaktar honom är att ta ett djupt andetag och inte fatta förhastade beslut.
– Den som hör av sig är ofta stressad och säger att de blivit hackade eller råkat ut för bedrägeri. Jag försöker lugna dem och förstå situationen genom att ställa frågor. Det är viktigt att förklara saker tydligt, eftersom många inte har djupare kunskap om digital säkerhet, fortsätter Paul.

Begränsa skadorna

En av de vanligaste anledningarna till att människor söker Pauls hjälp är nätfiskeattacker, där de känner sig dumma för att ha klickat på en skadlig länk.
– Jag påminner dem om att det inte är deras fel, och sedan försöker vi tillsammans ta reda på vad som hände efter att de klickade. I många fall har inget annat gjorts än att klicka på länken, och då är det oftast ingen större fara.

Men om någon har lämnat ut känslig information efter att ha klickat på en misstänkt länk är det viktigt att agera snabbt, betonar Paul.
– Det gäller att snabbt minimera skadan och förhindra att attacken sprider sig vidare, till exempel genom att informera kollegor och följa eventuella säkerhetsrutiner som företaget har. Om kortuppgifter lämnats ut, bör man omgående kontakta sin bank för att spärra kortet och få vidare hjälp.

När företaget utsätts för ransomware

Om ditt företag drabbas av en utpressningsattack, där brottslingar krypterar eller hotar att radera företagets data om ni inte betalar en lösensumma, är det avgörande att behålla lugnet.
– Många som utsätts för ransomware känner en enorm press att betala lösensumman för att få tillbaka sin data. Men det är viktigt att inte ge efter för kraven. Det finns ingen garanti för att datan återställs även om betalning sker, och det kan dessutom leda till fler attacker, varnar Paul.
Han rekommenderar i stället att företaget omedelbart kontaktar en it-säkerhetsexpert och polisanmäler händelsen.
– Polisen behöver information om vilka typer av attacker som förekommer, och genom att rapportera kan du också hjälpa andra att undvika liknande situationer.

Tips för att skydda verksamheten:

  • Byt lösenord till ett unikt och starkt för alla konton, särskilt de som hanterar känslig information.
    • Använd tvåfaktorsautentisering där det är möjligt. Det ger ett extra lager av säkerhet, särskilt för viktiga konton som e-post och sociala medier.
    • Uppgradera alla system regelbundet, helst genom att aktivera automatiska uppdateringar. Detta gäller både datorprogram, operativsystem och virusskydd.
    • Lägg på om någon du inte känner ringer och beter sig underligt. Telefonbedragare använder ofta social manipulation för att lura dig att lämna ut känslig information.
    • Lämna inte ut företagsinformation eller privat information till okända via telefon, mejl eller andra kommunikationskanaler.
    • Logga inte in på BankID eller andra känsliga tjänster på uppmaning från okända, och säkerställ att ni har bra rutiner för ekonomiska transaktioner.
    • Anmäl till polisen om ni utsätts för ett brott eller brottsförsök. Det hjälper inte bara ert företag utan kan också skydda andra från att drabbas av liknande attacker.

Bildtext: Paul Pintér, rådgivare mot digitala brott på SSF Stöldskyddsföreningen.

Vill du testa ditt företags säkerhetsnivå eller läsa guider och råd om it-säkerhet för företag? Besök Säkerhetskollen

Rulla till toppen