Hagler med cyberangrep

Undersøkelser i regi av norske sikkerhetsmyndigheter viser at antallet cyberangrep mangedoblet seg under cornapandemien. Aktivitetsnivået har skutt ytterligere fart etter den russiske invasjonen i Ukraina.

– Sikkerhetsmyndighetene rapporterer om økt kriminell aktivitet på grunn av krigen i Ukraina. I Norge har det primært gitt seg utslag i økt cyberkriminalitet. Vi har blant annet fått høre at Oljefondet er blitt angrepet minst tre ganger. Det er den verden vi nå lever i, sier Klemmestad.

Angriper SMB

Det er imidlertid langt fra bare giganter som Oljefondet som blir angrepet. Norske SMB-bedrifter er i høyeste grad også utsatt.

– Angrepene er ikke nødvendigvis så veldig avanserte. De kriminelle lager en e-post som skal ligne mest mulig på en helt vanlig e-post. Det kan for eksempel være en falsk e-post om at det er en pakke på vei til deg. Da skal det bare et lite øyeblikks uoppmerksomhet til, så har du logget deg inn på en nettside som du trodde var ekte, men som var en forfalskning som den kriminelle hadde laget for å lure deg.

Dersom man blir lurt til å trykke på lenken, vil den kriminelle misbruke uautorisert tilgang til å lete etter noe å stjele. Det aller vanligste de cyberkriminelle er ute etter, er data. Det kan være i form av filer og dokumenter som har høy verdi for deg eller bedriften din.

– Selv for små bedrifter er det sjelden at tapene ved et cyberangrep ligger på under millionen. I dag er det mange små og mellomstore bedrifter som treffes av betydelige angrep, og de rammes veldig hardt med store tap i kroner pr. ansatt. 60 prosent av selskapene som angripes, eksisterer faktisk ikke et år etter at de ble angrepet, sier Klemmestad.

Økt cyberaktivitet: Cyberangrep er blitt et større og større problem for norske bedrifter. Foto: Bloomberg

Autorisert mot angrep

Adm. direktør i Regnskap Norge, Rune Aale-Hansen, påpeker at mange av aktørene i regnskapsbransjen har opparbeidet seg stor erfaring med å håndtere cyberangrep og ikke minst med å forebygge at slike angrep ikke vil skje.

– Regnskapsførerne er godt drillet og de har en autorisasjon, som er en kvalitetssikring fra myndighetene. Det hele handler i stor grad om risikovurderinger og gode rutiner. Vårt råd er at bedriftene bruker de proffe folkene. Det vil redusere risikoen betydelig, sier han.

– Bedriftene har egentlig bare to muligheter: Få hjelp av en proff før eller etter at det går galt. Det første er helt klart billigst, sier Hugo Løvhøiden Klemmestad.

Ifølge sikkerhetssjefen i ECIT er det et stadig økende problem at en e-postkonto angripes og at angrepene i mange tilfeller er vanskelig å kontrollere.

– Det første du må gjøre, er å erkjenne at noen er ute etter deg og at det er god forretning å beskytte seg. Du må få kontroll på datasystemene dine, og er du en liten aktør, bør og må du ha en partner som du kan diskutere dette med.

Usikkerhet i skyen

De seneste årene er det blitt mer og mer vanlig at små og mellomstore bedrifter benytter seg av skysystemer til både regnskap, bank, fakturering og rapportering. Skysystemene har ikke redusert risikoen for cyperangrep, snarer kanskje tvert imot.

– Mange av systemleverandørene er dyktige på cybersikkerhet, og mitt råd er at man bruker de som virkelig tar dette på alvor. IT og regnskap er komplementære tjenester, og det er store gevinster å hente ved at disse samarbeider. Når vi nå blir stadig mer digitale, er IT og regnskap to sider av samme sak, sier Klemmestad.