76% af ransomware-angreb i 2025 stjal data, før de stillede krav.
De krypterer ikke længere kun. De kopierer.
Og din backup kan ikke slette stjålne data.
Spillereglerne har ændret sig
Center for Cybersikkerhed har beskrevet udviklingen: Nogle ransomware-grupper stjæler data, men krypterer ikke længere systemer. De truer i stedet med at lække eller sælge det stjålne.
For hackerne kræver det mindre arbejde og færre tekniske færdigheder. For dig som virksomhed betyder det, at spillereglerne har ændret sig. Markant.
Den gamle logik virker ikke længere
Den klassiske ransomware-logik var enkel: Hackere låser dine filer, du gendanner fra backup, og du er oppe igen. Måske lidt nedetid, men ingen katastrofe.
Den nye logik er anderledes.
Hackerne kopierer dine data stille og roligt over uger eller måneder. De bruger legitime værktøjer som Azure Copy eller standard backup-software, så trafikken ligner normal drift.
Ingen alarmer. Ingen krypterede filer. Ingen synlige tegn.
Først når de har alt, kontakter de dig.
19% betaler alligevel
Ifølge Coveware betaler kun 19% af virksomheder ved rene datatyveri-angreb. Men det betyder også, at hver femte stadig betaler, selvom der ikke er noget at låse op.
Frygten for offentliggørelse, GDPR-bøder og kundeklager er nok.
72 timer til at reagere
Datatilsynet modtager omkring 10.000 anmeldelser om databrud årligt. Ved datalæk har du 72 timer til at anmelde og skal potentielt underrette alle berørte kunder.
Det gælder uanset om data blev krypteret eller ej.
IT-Branchen anslår, at et databrud i gennemsnit koster en dansk virksomhed 140.000 kr. pr. dag. Men den reelle omkostning er ofte omdømmet. Kunder, der får besked om, at deres data er lækket, glemmer det ikke.
NIS2 skærper kravene
Med NIS2 bliver dokumentationskravene skærpet yderligere. Du skal kunne vise, at du har truffet passende foranstaltninger for at beskytte data.
Og selv hvis din virksomhed ikke er direkte omfattet: Leverer du til kunder i de omfattede sektorer, vil deres krav til leverandørsikkerhed ramme dig.
Backup beskytter din drift. Den beskytter ikke dine kunders data mod kopiering.
Tre ting du bør vurdere nu
Overvåg udgående datatrafik. Ved I, hvis nogen kopierer store mængder data ud af jeres netværk? Data Loss Prevention er ikke længere kun for enterprise-virksomheder. Selv simple alerts på usædvanlig udgående trafik kan gøre en forskel.
Klassificér jeres følsomme data. Kundedata, kontrakter, lønoplysninger, sundhedsdata. Ved I, hvor det ligger, og hvem der har adgang? I kan kun beskytte det, I kender. Start med at kortlægge, hvor de mest følsomme data befinder sig.
Hav en plan for datalæk, ikke kun for nedetid. Hvem kontakter I? Hvad siger I til kunderne? Hvornår går I til Datatilsynet? Det er ikke spørgsmål, I vil besvare for første gang under et angreb.
Truslen er MEGET HØJ
Center for Cybersikkerhed vurderer truslen fra cyberkriminalitet som MEGET HØJ.
Ransomware-grupperne har tilpasset sig. Det bør din sikkerhedsstrategi også.
Din backup redder dine systemer. Hvem redder dine kundedata?
Test jeres forsvar mod datatyveri
En teknisk sikkerhedsgennemgang afslører, om I kan opdage usædvanlig udgående trafik, og om jeres følsomme data er klassificeret og beskyttet.
En penetrationstest viser, om en angriber faktisk kan kopiere data ud af jeres netværk uden at blive opdaget.
Og en cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv beredskab for datalæk, ikke kun for nedetid.
Hvornår testede I sidst, om I kan opdage usædvanlig udgående trafik?
Har du brug for at vide, om jeres forsvar holder mod den nye type angreb? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
