IT-attackerna ökar under ledigheten – så minskar du risken att drabbas av angrepp i jul

Tre av fyra IT-attacker inträffar när folk inte arbetar. Julledigheten är inget undantag. Enligt Dennie Karlsson, Group CISO på Dustin, är julen ett ypperligt tillfälle för phishing-attacker. Här berättar han vad man bör tänka på för att minska risken att drabbas av IT-angrepp i jul.

Phishing-mejl ökar under semestertider
Phishing, eller nätfiske som det även kallas, är en av de vanligaste attackmetoderna bland cyberkriminella idag. Enligt Gartner* är 45 procent av alla IT-attacker som inträffar just phishing. Metoden går ut på att via mail eller sms lura mottagaren att öppna ett dokument, besöka en webbplats eller ladda ner en fil genom att klicka på en länk.

– Utifrån bedragarnas perspektiv är julen faktiskt en optimal tidpunkt för phising-mejl. Det kan till exempel handla om att man uppmanas att klicka på en länk med löftet om att man ska få en julklapp. Angriparna använder dessutom ofta tidsbrist som medel för att vi ska handla fort utan att tänka kritiskt. Man bör därför vara extra uppmärksam om man får mejl eller sms där man uppmanas att klicka på en länk, säger Dennie Karlsson.

STAR-metoden
En effektiv metod för att minska risken för IT-angrepp är att tillämpa den så kallade STAR-metoden; Stopp, Tänk, Fråga (Ask) och Rapportera.

– STAR-metoden är väldigt bra att utgå ifrån. Stanna upp och klicka inte vidare eller utför någon annan åtgärd. Tänk en extra gång och bedöm risken baserat på vad du vet. Fråga någon för att få en åsikt till och rapportera misstänkt IT-angrepp, säger Dennie Karlsson.

Medelstora företag mest drabbade
Majoriteten av de som drabbas av IT-angrepp är medelstora företag. Enligt Gartner* är 82 procent av alla attacker som sker riktade mot företag och organisationer med färre än 1000 anställda.

– Dessa företag är extra sårbara eftersom de ofta saknar en egen IT-säkerhetsavdelning. Om du arbetar på ett sådant företag är det extra viktigt att tänka på att verkligen behålla lugnet, inte göra något förhastat och inte klicka på någon länk eller agera på de krav som uppmanar till skyndsamt agerande. Med detta i åtanke minskar du risken för att drabbas av en IT-attack i jul, avslutar Dennie Karlsson.

*Källa: Gartners rapport Ransomware in Midsize Enterprises