cyberangreb

Et cyberangreb er en bevidst handling rettet mod computere, netværk eller digitale systemer med det formål at få uautoriseret adgang, stjæle oplysninger, forstyrre drift eller udøve skade. Det omfatter både kortsigtede hændelser og langsigtede kompromitteringer af data og service til brugere og organisationer.

Typer af cyberangreb omfatter malware som virus og trojanske heste, phishing og spear phishing, ransomware, DDoS-angreb, man-in-the-middle-angreb, supply-chain angreb og udnyttelse af zero-day sårbarheder. Angreb kan være målrettede eller bredt udbredte og kan udløses gennem menneskelig fejl, svagheder i software eller svagheder i processer og infrastruktur.

Motiverne varierer og kan være økonomisk gevinst, statslig eller erhvervsmæssig spionage, politisk motivering (hacktivisme) samt forsøg på at destabilisere kritisk infrastruktur. Derfor udgør cyberangreb en bred risiko, der spænder fra privatpersoners data til samfunds vigtig infrastruktur.

Konsekvenserne kan være tab af fortrolige data, økonomiske omkostninger, driftsforstyrrelser og skade på borgernes privatliv; afhængigt af målet kan også kritisk infrastruktur blive påvirket og tilliden til digitale systemer svækkes. Angreb kan have betydelige samfundsmæssige følger og kræver omfattende respons og rehabilitering.

Historiske eksempler inkluderer WannaCry i 2017, der ramte hospitaler og virksomheder over hele verden; NotPetya samme år, der forårsagede omfattende skade i mange virksomheder; og SolarWinds-angrebet i 2020, der påvirkede myndigheder og virksomheder gennem en kompromitteret softwareopdatering.

Forebyggelse kræver en helhedsorienteret tilgang: regelmæssig patch-management, sikkerhedskopier, stærk adgangskontrol og multifaktorautentificering, netværkssegmentering og overvågning, samt klare incident response-planer og medarbejdertræning i cybersikkerhed.

Lovgivning og ansvar omfatter beskyttelse af personoplysninger under GDPR samt rollen for nationale cybersikkerhedsmyndigheder, som udsteder retningslinjer, stiller krav til beredskab og rapportering af hændelser og fastsætter sanktioner ved brud.