Ransomware-krav nåede et rekordhøjt antal på 1.063 ofre i oktober, mens australske organisationer stadig stod over for 2.117 cyberangreb om ugen, en stigning på 39 % år for år. Disse tal kommer fra en rapport dækket af Security Brief. De beskriver presset på organisationer, men de er også vigtige for enkeltpersoner. Australske ransomware-angreb og beskyttelse af personlige data er ikke længere kun en virksomhedsbekymring, fordi dataene i disse organisationer ofte er dine.

Dette indlæg ser på, hvad tallene viser, hvorfor du kan blive berørt uden at være målet, og hvilke personlige skridt der gør en reel forskel.

Hvad de rekordhøje ransomware-tal viser

To tal skiller sig ud. Det første er de 1.063 ransomware-krav registreret i oktober, beskrevet som en rekord. Det andet er gennemsnittet på 2.117 cyberangreb om ugen, som australske organisationer står over for, en stigning på 39 % sammenlignet med samme periode året før.

Det er nyttigt at være omhyggelig med, hvad disse tal siger og ikke siger. Et ransomware-krav er et offer opført af angribere, og tallet 1.063 er oktobertotalen rapporteret i kilden. Det ugentlige angrebstal tæller angreb på organisationer, ikke enkeltpersoner. Kilden opdeler ikke, hvilke sektorer der blev ramt, eller hvor mange personlige data der blev taget, så det bør vi ikke gætte på.

Hvad tallene antyder, er et stabilt, stigende volumen af forsøg. For kontekst om, hvor ofte australske virksomheder bliver ramt, er RSM-rapporten om australske virksomheder ramt af ransomware en nyttig ledsagende læsning.

Hvorfor dine data er i fare, selv når du ikke er målet

De fleste vil aldrig være det direkte mål for en ransomware-bande. Men dit navn, din adresse, dine kontaktoplysninger, kontooplysninger eller ansættelsesregistreringer kan ligge i systemerne hos en arbejdsgiver, en sundhedsudbyder, en detailhandler eller en tjeneste, du bruger. Når en af disse organisationer angribes, kan dine oplysninger blive eksponeret uden din egen handling.

Det er derfor, mængden af angreb er vigtig for almindelige læsere. Hver vellykket indtrængen i en organisation er en potentiel eksponering for alle i dens databaser. Stjålne personlige oplysninger kan senere bruges til at gøre svindelbeskeder mere overbevisende, hvilket er en grund til, at opfølgende phishing ofte kommer efter et brud.

Organisationer har også forpligtelser, når en hændelse opstår. Rapporteringsreglerne for ransomware under Cyber Security Act 2024 former, hvad der skal oplyses, og forståelsen af dem giver dig en klarere fornemmelse af, hvad du kan forvente af de virksomheder, der har dine data.

Personlige skridt, der reducerer skaden

Du kan ikke forhindre en organisation i at blive angrebet, men du kan begrænse, hvad en angriber får ud af dine oplysninger, og hvor langt de kan misbruges.

  • Brug en unik adgangskode til hver konto. En adgangskodeadministrator gør dette praktisk. Hvis én tjeneste lækker dine loginoplysninger, forbliver de andre beskyttet.
  • Aktivér multifaktorautentificering. Foretræk en autentificeringsapp eller en hardwarenøgle frem for SMS-koder, hvor tjenesten tillader det.
  • Vær forsigtig efter enhver underretning om et brud. Behandl uventede e-mails, sms'er og opkald, der refererer til dine konti, som mistænkelige, selv om de indeholder nøjagtige personlige oplysninger. Gå direkte til organisationens officielle websted eller app i stedet for at klikke på links.
  • Del færre data. Angiv kun det, en formular kræver. Data, som en organisation aldrig har indsamlet, kan ikke stjæles fra den.
  • Overvåg dine konti. Tjek regelmæssigt aktiviteten på bank- og onlinekonti, og handl hurtigt på alt ukendt.
  • Hold enheder opdaterede og sikkerhedskopier vigtige filer. Dette forhindrer ikke et brud andre steder, men det beskytter dig mod trusler, der er rettet mod dine egne enheder.

Hvis du bliver offer for en ransomware-hændelse, er Australian Cyber Security Centre det officielle kontaktpunkt.

Hvad en VPN beskytter mod, og hvad den ikke beskytter mod

En VPN krypterer din internettrafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse visse former for sporing.

Den beskytter ikke data, der allerede er gemt på en organisations servere. Hvis en virksomhed, du handler med, rammes af ransomware, ændrer en VPN på din enhed intet ved, hvad angriberen kan få adgang til der. En VPN forhindrer dig heller ikke i at indtaste din adgangskode på et phishing-websted eller i at downloade malware.

Betragt en VPN som et lag af privatliv for din forbindelse, ikke som et forsvar mod brud hos tredjeparter. Trinnene ovenfor gør langt mere for at reducere skaden fra den slags angreb, der beskrives i disse tal.

Hvad dette betyder for dig

Stigningen i ransomware-krav og ugentlige angreb betyder, at dine personlige data sandsynligvis vil passere gennem en organisation, der på et tidspunkt bliver målrettet. Den praktiske reaktion er at antage, at eksponering er mulig, og gøre den mindre skadelig: unikke adgangskoder, multifaktorautentificering, mindre deling og en sund mistænksomhed over for uventede beskeder.

Vigtige pointer

  • Gennemgå, hvilke organisationer der har dine følsomme data, og luk konti, du ikke længere bruger.
  • Gennemgå dine adgangskoder og aktivér multifaktorautentificering på e-mail, bank og offentlige tjenester først.
  • Behandl kontakt efter et brud med forsigtighed, og verificer gennem officielle kanaler.
  • Brug en VPN til forbindelsesprivatliv, men stol ikke på den mod tredjepartsbrud.

For at fortsætte med at opbygge din forståelse af australske ransomware-angreb og beskyttelse af personlige data, læs RSM-rapportartiklen for, hvor ofte australske organisationer bliver ramt, og artiklen om rapporteringsregler for ransomware for, hvad organisationer skal oplyse.