En av våre leverandører opplevde nylig et klassisk phishing-angrep.
De mottok en e-post som tilsynelatende kom fra en kjent kunde med link til et dokument, som ikke er uvanlig i for dette selskapet. Gitt at dette tilsynelatende var en kjent kunde, hadde vedkomne tillit til avsender, trykket på link og oppga passord for å åpne dokumentet, og da var døren åpen for angriperen.
Dette er den vanligste formen for angrep som rammer mange norske virksomheter hver eneste dag. En vanlig oppfattelse særlig blant SMB-bedrifter er at de tror de er for små til å bli angrepet. Vår erfaring er at størrelsen på virksomheten betyr mindre enn sikkerhetsnivået. Ved å nedprioritere sikkerhet fordi de føler seg «for små», gjør man seg samtidig til attraktive mål for verdikjedeangrep.
"Vi følte egentlig at vi hadde kontroll, men da Intelli gjennomgikk systemene våre og avdekket kritiske sårbarheter, skjønte vi hvor utsatte vi egentlig var. Nå føler vi at vi har bedre kontroll og trygghet til å fokusere på kjernevirksomheten vår "
- Oliver Hereta, Daglig Leder i Lier Grafiske
"Vår erfaring viser at nettopp dette tankesettet kan gjøre dem til attraktive mål. En av våre leverandører fikk nylig en phishing e-post som så ut til å komme fra en kjent kunde. I tillit til avsenderen trykket de på lenken og oppga passord - og da var døren åpen for angriperen.
Som kunde mottok vi en lignende e-post og gjorde dem oppmerksomme på hendelsen. Det viste seg at deres daværende IT-leverandør ikke hadde oppdaget et skjult script som kunne gi angriperen tilgang til å tilbakestille passord når som helst.
Vi gjennomførte en ekstra sikkerhetssjekk, identifiserte sårbarheten og hjalp leverandøren med å sikre systemene sine. Etter hendelsen valgte de å flytte sine IT-tjenester til oss, da de følte seg tryggere med en partner som kombinerer IT-drift og sikkerhet i én helhet."
- Steffen Robertsen, Daglig Leder i Intelli Solutions AS
Små virksomheter er attraktive mål
fordi angripere ofte bruker dem som inngang til større verdikjeder.
Forebygging og overvåking
er nøkkelen - en enkel phishing-e-post kan få alvorlige konsekvenser.
Riktig IT-partner
med tung sikkerhetskompetanse reduserer risiko, kompleksitet og uforutsette kostnader.
Dette tilfellet illustrerer paradokset at SMB-bedrifter tror de er for små til å bli rammet, men svakere sikkerhet og tilgang til større aktører kan gjøre dem til mer attraktive mål for angripere.
Elin Petersen
Seniorrådgiver Microsoft 365
Kontakt Elin for henvendelser relatert til Microsoft 365 og lisenser.
Tlf: +47 950 67 450
Elin@intelli.no
.png)
