11-09-2022

3 ud af 4 danske virksomheder har en leverandør, som har været ramt af ransomware

- Når din leverandør eller partner bliver ramt af ransomware, risikerer du at ryge med som offer, fordi ransomware nemt kan sprede sig via forsyningskæder, siger Christian K. Beck, landechef hos Trend Micro i Danmark, om de nye tal.

63 pct. af danske virksomheder siger, de føler sig mere udsatte for at blive ramt af ransomware pga. deres leverandører eller samarbejdspartnere. Samtidig siger 76 pct. af de danske virksomheder, at de har leverandører eller samarbejdspartnere, som allerede er blevet ramt af ransomware.

Danske virksomheder risikerer at blive ramt af ransomware, hvis en af deres leverandører eller samarbejdspartnere er blevet ramt først.

Det viser en ny undersøgelse blandt 104 IT-beslutningstagere fra danske virksomheder. Undersøgelsen er gennemført af et uafhængigt analysebureau på vegne af cybersikkerhedsselskabet Trend Micro.

- Vi har allerede set flere eksempler på IT-virksomheder, som er blevet ramt af ransomware, og som efterfølgende har smittet tusindvis af kunder, som var en del af forsyningskæden. Alligevel er der ikke ret mange virksomheder, som forsøger at forbedre cybersikkerheden mellem sig selv og leverandører og samarbejdspartnere. Det er et problem, fordi alle de virksomheder, man som virksomhed er forbundet med, potentielt er en del af den angrebsflade, man selv kan blive angrebet gennem, forklarer Christian K. Beck.

Udfordringen med angreb via leverandører bliver forstærket af, at 53 pct. af de danske virksomheder siger, at en stor del af deres forsyningskæde består af små og mellemstore virksomheder, hvor cybersikkerheden traditionelt er ringere end i større virksomheder.

30 pct. fortæller ikke om angrebene

70 pct. af de interviewede danske virksomheder siger, at de deler viden om ransomwareangreb med deres samarbejdspartnere. Men 30 pct. fortæller intet.

Kun ca. hver anden virksomheder (49 pct.) deler viden om ransomware med kunder.

38 pct. ikke i stand til at opdage angreb

I mange tilfælde kan den manglende videndeling måske skyldes, at virksomhederne slet ikke opdager angrebene. Det er der noget, der tyder på, da kun 62 pct. af de danske virksomheder siger, at de vil være i stand til at registrere et angreb med ransomware.

Hackere kontakter kunder og partnere

Når en virksomhed bliver ramt af ransomware, kan det ofte påvirke samarbejdspartnere og kunder i flere år efter angrebet.

Således viser undersøgelsen, at 87 pct. af de danske virksomheder, som har været ramt af ransomware inden for de seneste tre år, har oplevet, at deres kunder og/eller partnere efterfølgende er blevet kontaktet af hackerne bag angrebet.