Cyberekspert: Sådan udnytter hackere udbredt mailfunktion til at snyde dig og din arbejdsplads

Det kan blive dyrt for dig og din arbejdsplads, hvis I får lukket cyberkriminelle ind i systemerne. Mange har oplevet, at deres adgangskode er blevet lækket og har derfor skiftet den med troen på, at de er sikre igen. Men ifølge en ny rapport fra Barracuda Networks er det ofte ikke tilfældet.

Der er mange måder, hackerne kan komme ind i vores arbejdsmail på, og det kan være særdeles svært at få dem ud igen, når først de er inde.

Måderne, de kommer ind i systemet på, kan være mange og kreative. Det kan være via phishingmails, malware eller en helt tredje metode, hvor hackerne udnytter vores godtroenhed eller manglende opmærksomhed til at snige sig ind. Og det kan have store konsekvenser for både medarbejdere og virksomheder.

“Når hackere først har fået adgang til en mailkonto, kan de bruge automatiske mail-funktioner til at gemme sig, skjule vigtige oplysninger og potentielt udgive sig som troværdige afsendere til at svindle penge,” siger Peter Graymon, chef for Barracuda Networks i Norden.

Selvom det kan være svært at opdage, at man er blevet hacket, gælder det ifølge Peter Graymon om at reagere hurtigt, så snart man finder ud af at man har hackere i systemet – for at beskytte virksomheden og den berørte medarbejder.

Beskyttelse

Når hackerne først er inde i systemet kan de lave stor skade, uden at nogen i første omgang bemærker andet end små irriterende fejl. Men bagerst i systemerne kan hackerne have ændret på dine regler for filtrering af mails. Dermed kan vigtige mails om sikkerhed bliver slettet eller flyttet ud af din indbakke, så du overser dem og mister kritiske informationer om din mailsikkerhed.

Derudover kan hackerne lave nye regler i systemet, der automatisk sletter alle mails fra en bestemt kollega, f.eks. økonomichefen, så de derefter kan anvende vedkommendes identitet til at narre penge ud af medarbejderen.

Ifølge Peter Graymon kan kunstig intelligens (AI) være med til at sikre virksomheder og medarbejdere langt bedre, end de mange steder er i dag. For at beskytte ens konto mod angreb er det essentielt at foretage en række sikkerhedsforanstaltninger selv. AI spiller en nøglerolle, men der er også tiltag, du selv kan gøre.

Forebyggelse

Den bedste måde at beskytte din konto på, er at forhindre angreb i første omgang. Nogle af de første initiativer, man selv kan tage, er at lave en kompleks adgangskode, aktiverer totrins godkendelse og være opmærksom på phishing e-mails.

Konstant AI-overvågning

Overvågning er vigtigt, og her spiller AI en vigtig rolle. Systemer baseret på AI, som Barracudas, holder øje med din konto konstant og opdager, hvis der er mistænkelig aktivitet. Hvis der er selv den mindste afvigelse fra det normale, bliver det straks bemærket og undersøgt af AI.

Hurtig handling

Hurtig respons er altafgørende. Hvis der opstår mistanke om, at der er noget galt, er det vigtigt at handle hurtigt. Virksomheder kan benytte værktøjer, der tilbyder 24/7-overvågning samt hjælper med at opdage og håndtere skjulte trusler hurtigt og effektivt.