Ingen är för liten för att skannas

”Vi är för små för att vara intressanta. Vem skulle vilja åt just oss?” Det är en vanlig tanke hos mindre kommuner, energibolag och stadsnät. Den är fullt begriplig. Den är också ett av de farligaste antagandena man kan göra.

De flesta angrepp väljer inte offer

Bilden av en angripare som noga siktar in sig på just er stämmer sällan. De flesta intrång, och nästan all utpressning med skadekod, är opportunistiska. Angriparen letar inte efter ett särskilt företag, utan efter en svaghet som råkar stå öppen. Vem den tillhör spelar mindre roll.

Storleken spelar ingen roll för hur det går till:

• Skanningen är automatisk. Verktyg går igenom hela internet dygnet runt och letar efter kända svagheter. En nyss uppkopplad, osäker tjänst hittas fort, oavsett om den tillhör ett storföretag eller ett litet vattenverk.
• Mindre verksamheter är ofta mjukare mål. Mindre resurser, äldre utrustning och färre som hinner hålla koll gör er lättare att ta sig in i, inte svårare.
• Ibland är själva störningen målet. För samhällsviktig verksamhet finns aktörer som vill åt förmågan att leverera el, vatten eller uppkoppling. Då är ni intressanta för att ni är viktiga, inte för att ni är stora.

Att vara liten är inget skydd, och att inte synas i rubrikerna är det inte heller. Att lita på att ingen har hittat er ännu är att hoppas, inte att skydda sig.

Vad som faktiskt hjälper

Det som skyddar er är inte storlek, det är ordning på grunderna:

• Vet vad ni exponerar. Skaffa en komplett bild av vad som syns utifrån, inklusive system som glömts bort.
• Stäng det kända och exponerade först. Det är precis de svagheterna den automatiska skanningen letar efter.
• Kräv mer än ett lösenord där det betyder något, och sluta skicka lösenord i klartext inne i nätet.
• Segmentera, så att ett intrång på ett ställe inte lamslår hela verksamheten.
• Följ läget över tid. Det som var stängt i våras kan vara öppet idag.

Inget av det kräver att ni är stora. Det kräver bara att någon håller ordning.

Så tänker vi

Storleken avgör inte om ni skannas. Den avgör hur hårt ett intrång slår när det väl sker. Vi hjälper er se vad ni exponerar och stänga luckorna, oavsett om ni har tio system eller tusen.

Vill ni veta vad som syns av er utifrån? Hör av er.

Källa: Ransomware attacks are more opportunistic than targeted (SC Media).