I slutet av juli 2020 drabbades navigatortillverkaren Garmin av en cyberattack som i stort sett stängde företagets tjänster och tillverkning i ett par dagar.

I slutet av juli 2020 drabbades navigatortillverkaren Garmin av en cyberattack som i stort sett stängde företagets tjänster och tillverkning i ett par dagar.

Attacken resulterade bland annat i att webbplatsen Garmin.com fick stängas. Tjänsten Garmin Connect där man kan spara träningsdata från aktivitetsarmband stängdes också. Det betyder att användare av Garmins träningsapparater inte kunde analysera sitt hälsodata. Garmin Aviations webbplats flyGarmin, Garmin Pilot och mobilapp, som används av piloter och sjöfarare kunde inte längre användas. Det gick inte längre att lämna väderrapporter och skapa färdplaner för sin flygning. Att lämna färdplan är ett krav för att man över huvud taget ska få flyga någonstans i ett flygplan. Därför blev många privatplan stående på marken under några dagar.

Enligt uppgifter till webbplatsen Techcrunch handlar det om en ransomwareattack och det ska eventuellt röra sig om skadeprogrammet WastedLocker som upptäcktes i maj och har kunnat spåras till en hackargrupp som kallas Evil Corp och har sin hemvist i Ryssland. Men det går inte att veta säkert.

Man kan titta närmare på några ransomware-attacker under året 2020 och vad de kostat företagen.

ISS. Det danska städföretaget ISS drabbades av en gisslanattack och fick stänga sina nätverk. Detta gjorde att alla anställda blev av med kontakten med datorsystem och epost. Kostnad för återställning: 75-112 miljoner dollar.

Cognizant. IT-tjänstföretaget Cognizant infekterades med gisslanprogrammet Maze och påverkan flöt även ut till kunderna. Cognizant är ett jättestort outsourcingbolag med omkring 300.000 anställda, som förlorade kontakten med företagets servrar etc. Kostnad för återställning: 50-70 miljoner dollar.

Redcar And Cleveland kommun. Den engelska kommunen Redcar and Cleveland cyberattackerades i februari och de anställda förlorade kontakten med kommunens system under tre veckor. Medborgarna hade svårt att komma i kontakt med kommunen. Kostnad för återställning: 13-22 miljoner dollar.

Travelex. Valutaväxlingsföretaget Travelex attackerades under nyåret vilket resulterade i att man fick stänga sitt interna nätverk, sin webbplats och mobilapp i flera veckor. Lösensumma betalad för att få igång verksamheten: 2,3 miljoner dollar.

Så där håller det på.

Det är bara att inse sanningen: väldigt få i ansvarig ställning tycker att IT-säkerhet är särskilt viktigt och att utbilda medarbetarna till att stå emot phishing- och liknande attacker anses inte kostnadseffektivt. Myndigheter, samhällsviktiga företag, sjukvård och infrastruktur drabbas hela tiden av attacker och antalet ökar för varje år. Säkerhetskopiorna lyser med sin frånvaro och lösensummorna som brottslingarna kräver, ökar år från år.

WastedLocker-attacker kan anpassas för att rikta in sig på specifika organisationer och lösensummorna är höga, från $50.000 (cirka 440.000 kr) till över 10 miljoner dollar (cirka 90 miljoner kronor) i Bitcoin. Det fungerar ju bra för cyberbrottslingarna, så varför spara på krutet?

Det är bara att inse sanningen: väldigt få i ansvarig ställning tycker att IT-säkerhet är särskilt viktigt och att utbilda medarbetarna till att stå emot phishing- och liknande attacker anses inte kostnadseffektivt.