Hvorfor phishing stadig virker på danske virksomheder

Phishing udgør fortsat en alvorlig trussel for danske virksomheder, selvom der investeres mere i it-sikkerhed og medarbejdertræning. Angrebene udvikler sig løbende både sprogligt og teknisk, så selv erfarne medarbejdere bliver sårbare, især når mange arbejder hurtigt i en travl hverdag.

Key takeaways

• Phishing er stadig den mest anvendte angrebsmetode mod danske virksomheder og rammer både økonomi og omdømme hårdt.
• Både e-mail-phishing, spear phishing, smishing og vishing anvendes, og angrebene bliver stadigt mere præcise og troværdige.
• Menneskelige fejl udgør en væsentlig årsag til, at phishing fortsætter med at virke, også hvor tekniske sikkerhedsforanstaltninger er etableret.
• Løbende træning og skærpet opmærksomhed samt stærke teknologiske løsninger som multifaktor-autentificering og effektive spamfiltre reducerer risikoen markant.
• Stadigt skiftende trusselsbilleder og nye angrebsteknikker gør det nødvendigt at opdatere både viden, procedurer og sikkerhedsstrategier løbende, så beskyttelsen følger med truslerne.

Hvordan phishing virksomhed truer danske virksomheder i dag

Phishing rammer stadig danske virksomheder i stor stil, selv om flere og flere prioriterer it-sikkerhed. Ifølge Center for Cybersikkerhed var phishing den mest brugte metode ved cyberangreb mod danske virksomheder i 2023. Angribere snyder ansatte til at udlevere adgangsoplysninger eller installere ondsindet software via velfortalte mails, der ofte rammer præcist ind i medarbejdernes daglige arbejdsrutiner.

Phishingangreb har tydelige konsekvenser for både økonomi og omdømme. Økonomiske tab viser sig gennem svindeloverførsler eller dyre driftsafbrydelser. Samtidig oplever virksomheder, at tabet af kundernes tillid ofte varer længere end selve angrebet. Vi ser hos vores kunder, at en phishingmail rammer hurtigt og kan udløse store, uventede omkostninger for virksomheder i alle størrelser.

De mest almindelige former for phishing virksomhed mod danske virksomheder

E-mail-phishing, hvor svindlere udgiver sig for kendte samarbejdspartnere eller sender interne mails, udgør stadig en betydelig risiko for danske virksomheder. Denne metode rammer ofte, da mange medarbejdere reagerer hurtigt på beskeder fra tilsyneladende troværdige afsendere. Vi ser desuden en klar stigning i spear phishing, hvor angrebene tilpasses og målrettes bestemte personer i virksomheden, eksempelvis chefer eller økonomimedarbejdere.

Også nyere phishing-varianter vinder frem på det danske marked:

• Smishing – phishing udført via SMS, hvor modtageren opfordres til at klikke på links eller give følsomme oplysninger.
• Vishing – telefonbaseret phishing, hvor gerningsmændene udgiver sig for en kollega, bank eller myndighed.

Vi rådgiver om øget opmærksomhed mod disse former for angreb og tilbyder opdateret viden og værktøjer på vores webinar. Læs mere om effektiv it-sikkerhed mod phishing.

Hvorfor phishing virker trods øget opmærksomhed

Phishing er fortsat en af de mest effektive trusler mod danske virksomheder, selvom mange har styrket deres sikkerhedsbevidsthed. Angrebene skiller sig ud ved, at mange mails ligner interne beskeder eller kommer fra kendte samarbejdspartnere. Det snyder endda medarbejdere med erfaring inden for hackerangreb og grundlæggende cybersikkerhed.

Travle arbejdsdage betyder, at flere ansatte håndterer mails hurtigt uden at stoppe op. Det gør det lettere for angribere at udnytte små fejl, særligt når mails fremstår autentiske. Moderne phishing-beskeder bruger korrekt dansk og kopierer typografien fra for eksempel bank eller Microsoft, så det er svært at skelne ægte fra falsk.

Sådan styrker du virksomheden mod phishing

• Løbende træning af alle medarbejdere
• Skærpet opmærksomhed i hverdagen
• Anvendelse af teknologiske løsninger mod phishing

Vi anbefaler, at virksomheder prioriterer løbende træning, opmærksomhed og teknologiske løsninger. Hurtig, praktisk viden fra for eksempel et webinar om phishing-risici kan gøre en væsentlig forskel for daglig sikkerhed.

Teknologiske og menneskelige udfordringer

Virksomheder beskytter ofte deres netværk med avanceret sikkerhedssoftware. Alligevel ser vi, at menneskelige fejl stadig udgør en væsentlig sårbarhed. Medarbejdere trykker fortsat på mistænkelige links eller åbner bilag i falske mails, selv i organisationer med solide tekniske foranstaltninger. Uden regelmæssig træning og bevidsthed risikerer mange, at deres ansatte ikke opdager de nyeste phishing-metoder. Mangel på opdateret sikkerhedstræning gør, at selv erfarne medarbejdere kan falde i fælden for intelligente forsøg.

Automatiserede phishing-kampagner udnytter ofte offentligt tilgængelige oplysninger og tilpasses specifikke modtagere. Det betyder, at falske henvendelser let kan snyde modtageren, fordi de fremstår så troværdige. Vi anbefaler, at virksomheder arbejder systematisk med awareness-træning og kontinuerlig opdatering af deres it-sikkerhedsstrategi for effektivt at reducere risikoen for menneskelige fejl.

Hvad virksomheder kan gøre for at beskytte sig mod phishing virksomhed

Effektiv forebyggelse af phishing begynder med medarbejderne. Vi anbefaler regelmæssig træning og awarenesskampagner, der øger forståelsen hos alle, uanset it-kompetencer. Det skaber en kultur, hvor flere reagerer hurtigt, så farlige mails ikke får lov at gøre skade. Suppler det menneskelige aspekt med stærke teknologiske løsninger som multifaktor-autentificering og avancerede spamfiltre. Disse foranstaltninger begrænser phishings muligheder for at ramme virksomheden.

• Tilbyd regelmæssig træning og afhold awarenesskampagner
• Indfør multifaktor-autentificering for alle brugere
• Opsæt avancerede spam- og phishingfiltre
• Gør det nemt at rapportere mistænkelige mails i mailklienten
• Udarbejd en klar handlingsplan ved phishingangreb

Gør det desuden nemt for alle at rapportere mistænkelige mails direkte i deres mailklient. Har I brug for yderligere inspiration til håndtering af de nyeste trusler, findes gode råd i vores vejledninger for it-sikkerhed og vores webinar med 6 konkrete råd. Udarbejd altid en klar handlingsplan, så virksomheden kan reagere hurtigt ved et phishingangreb.

Hvorfor phishing vil forblive en risiko for danske virksomheder

Phishing-metoder ændrer sig løbende, da kriminelle hele tiden justerer deres teknikker for at omgå nye sikkerhedstiltag. Det betyder, at det kan være svært for virksomheder løbende at opdatere deres forsvar, fordi nye trusler dukker op hurtigere end mange kan følge med. Særligt små og mellemstore virksomheder har begrænsede muligheder for at investere i avanceret it-sikkerhed og dedikeret sikkerhedspersonale, hvilket gør dem ekstra sårbare.

Digitalisering af arbejdsgange og den store stigning i hjemmearbejde har samtidig bredt virksomhedens netværk ud, så flere punkter potentielt kan udnyttes af angribere.

Vi anbefaler derfor at holde sig opdateret med viden og implementere klare retningslinjer for adfærd og sikkerhed, så alle ansatte ved, hvad de skal holde øje med.

Kilder:
Center for Cybersikkerhed – Analyse af cybertruslen mod danske virksomheder
CSC – 5 ting du skal vide om phishing
Version2 – Erhvervslivet måske får langt mere phishing, end først antaget