Dataintrång – så här skyddar du ditt företag mot cyberintrång

Vad innebär begreppet dataintrång?

Dataintrång (engelska data breach, eller cyber breaches) innebär att olovligen tränga in i en dator eller nätverk där data behandlas, lagras eller överförs elektroniskt. Detta kan ske genom olika sätt, såsom att använda sig av en sårbarhet i en dator eller ett nätverk, eller genom att använda sig av olagliga inloggningsuppgifter. Syftet från hackarens perspektiv är att ge sig själv tillgång till information som lagras digitalt.

Enligt Verizons 2019 rapport om data intrång (DBIR) rapporteras att 32% av alla bekräftade dataintrång handlar om phishing, och 78% av cyberspionage incidenter handlade om nätfiske.

Cyberintrång kommer att växa i omfattning och skadliga aktörer kommer fortsätter att utvecklas, liksom deras mål som kan nå hela leveranskedjan. Idag bör en biltillverkare vara lika bekymrad över att en leverantör, eller dess utrustning, infekteras med skadlig kod som en felaktig komponent.

Vad är dataintrång och varför ska ledningen bry sig?

Dataintrång innebär att obehöriga aktörer olovligen tränger in i företagets IT-system för att stjäla, förstöra eller manipulera data. För företagsledningen handlar det dock om mycket mer än teknik – det handlar om:

• Affärskontinuitet: Verksamheten kan stoppas helt, som när Coop tvingades stänga 800 butiker
• Finansiell påverkan: Direkta kostnader, böter, rättsprocesser och förlorade intäkter
• Varumärkesrisk: Långsiktig skada på kundförtroende och marknadsposition
• Regulatorisk risk: GDPR-böter kan uppgå till 4% av global omsättning
• Leverantörskedjor: Risk sprids genom hela ekosystemet – en biltillverkare kan påverkas av att en komponentleverantör hackas

Hotet växer – och når svenska företag

Enligt Verizon påverkas 32% av alla dataintrång av nätfiske, och cyberbrottsligheten ökar kraftigt i Sverige. Bland drabbade svenska organisationer finns:

Offentlig sektor:

• Naturvårdsverket (2022) – känslig miljödata exponerad
• Norrköping kommun – medborgardata komprometterad
• Borgholm och Mörbylånga – kommunal verksamhet störd

Privat sektor:

• Coop – utpressningsattack som stängde 800 butiker
• Softtronic – påverkade a-kassornas verksamhet nationellt

Internationellt har företag som Equifax (143 miljoner drabbade amerikaner), LinkedIn och Yahoo visat hur omfattande skadorna kan bli.

Ekonomiska konsekvenser – vad kostar ett dataintrång?

Direkta kostnader:

• Forensisk utredning och expertstöd: 2-5 miljoner kronor
• Systemåterställning och säkerhetsförstärkning: 5-15 miljoner kronor
• Juridiska kostnader och rättsprocesser: 3-10 miljoner kronor

Indirekta kostnader:

• Verksamhetsavbrott: 10-50 miljoner kronor beroende på bransch
• GDPR-böter: Upp till 4% av global årsomsättning
• Kundförluster: 15-30% av kundbasen kan försvinna permanent
• Varumärkesskada: Svår att kvantifiera men ofta den största kostnaden

Försäkring: Cybersäkerhetsförsäkring kan täcka delar av kostnaderna, men kräver att företaget visar proaktiva säkerhetsåtgärder.

Bland kända företag och organisationer som utsatts för dataintrång finns

Det finns många kända svenska dataintrång, men det är svårt att säga exakt vilka dessa är eftersom många intrång inte blir kända för allmänheten. Enligt den här artikeln i DN har dataintrången ökat.

Några exempel är:

• Naturvårdsverket 5 oktober 2022
• IT företaget Softtronic vilket innebar att a-kassorna låg nere
• Kommuner som Norrköping
• Borgholm och Mörbylånga kommuner på Öland
• Coop som var en utpressningsattack

Bland kända företag som utsatts för dataintrång finns

• Snapchat – källkoden publicerades på GitHub
• Reddit – massor av lösenord blev stulna
• Wikileaks
• Facebook i samband med att man teknikföretag fick tillgång till deras api.
• MyHeritage
• Linkedin
• Yahoo
• Equifax – amerikanskt kreditvärderingsbolag som innebar exponering av kritisk
  personlig och finansiell data av 143 000 000 amerikaner.

Lagar om dataintrång

Från ett juridiskt perspektiv regleras dataintrång i Brottsbalken 4 kapitlet §9c.

Brottsbalken 4:e kapitel  §9C
Den som olovligen bereder sig tillgång till en uppgift som är avsedd för automatiserad behandling eller olovligen ändrar, utplånar, blockerar eller i register för in en sådan uppgift döms för dataintrång till böter eller fängelse i högst två år. Detsamma gäller den som olovligen genom någon
annan liknande åtgärd allvarligt stör eller hindrar
användningen av en sådan uppgift.

Är brottet grovt, döms för grovt dataintrång till fängelse i lägst sex månader och högst sex år.

Vid bedömande av om brottet är grovt ska det särskilt beaktas om gärningen har orsakat allvarlig skada eller avsett ett stort antal
uppgifter eller annars varit av särskilt farlig art.
Lag (2014:302).

Juridiskt ansvar och styrelsens roll

Enligt Brottsbalken 4 kap. 9c är dataintrång straffbart med böter eller fängelse upp till två år, vid grova brott upp till sex år. För företagsledningen innebär detta:

Styrelsens ansvar:

• Säkerställa att cybersäkerhetsrisker identifieras och hanteras
• Etablera tydlig ägarskap och ansvarsfördelning
• Regelbunden rapportering av säkerhetsläget till styrelsen
• Besluta om investeringsnivå i cybersäkerhet

VD:s ansvar:

• Implementera styrelsens riktlinjer
• Säkerställa kompetens och resurser
• Hantera kriskommunikation vid incident

Hur skyddar organisationer sig mot dataintrång

Datorerna ska ha något slags skydd innan de tillåts att dela nätverk och därmed minskar risken för dataintrång liksom ifall man har stark autentisering och tydliga säkerhetsprocesser och behörighetskontroll.

Ett första steg är att man gör en riskanalys. Med den följer olika åtgärder och insatser för att minska riskerna och se över behörigheter. I ett grundläggande skyd har man naturligtvis brandväggar och virusskydd.

Mot myndigheter och större organisationer kompletteras detta med nätverksövervakning, olika typer av behörighetssystem och loggning av olika aktiviteter och sårbarhetsövervakning mm.

En organisation som blir aktiverar sitt incident team och kan ta in ytterligare expertis från en specialiserad säkerhetsleverantör. Efter en utredning ställer man man frågor som vad organisationen behöver för att undersöka vad som hände, vad skadan bestod av, hur man kan mildra skadorna och, slutligen, hur man kan förhindra att det händer igen.

Strategisk säkerhetshantering

Riskstyrning

En effektiv cybersäkerhetsstrategi börjar med systematisk riskanalys:

• Identifiera kritiska tillgångar och processer
• Kartlägga hot och sårbarheter
• Bedöma sannolikhet och konsekvens
• Prioritera åtgärder baserat på affärsrisk

Grundläggande säkerhetsåtgärder

Tekniska säkerhetsåtgärder:

• Brandväggar och virusskydd på alla system
• Nätverksövervakning och loggning
• Regelbundna säkerhetsuppdateringar
• Säkerhetskopiering med offline-lagring

Organisatoriska åtgärder:

• Tvåfaktorsautentisering för alla användare
• Starka lösenordspolicies och lösenordshanterare
• Säkerhetsmedvetenhet och utbildning
• Tydliga behörighetsstrukturer och åtkomstkontroll

Leverantörskedjans säkerhet

Moderna cyberattacker riktar sig ofta mot leverantörer för att nå slutmålet. Företag måste därför:

• Ställa säkerhetskrav på leverantörer
• Genomföra säkerhetsrevisioner av kritiska partners
• Inkludera cybersäkerhetsklausuler i avtal
• Ha beredskap för att hantera leverantörsincidenter

Incidenthantering och krisberedskap

Före incident

• Etablera ett incident response team med tydliga roller
• Ta fram kommunikationsplaner för olika scenarier
• Identifiera och kontraktera externa experter
• Genomför regelbundna övningar

Under incident

• Aktivera incident response team omedelbart
• Isolera drabbade system för att begränsa spridning
• Dokumentera alla åtgärder för senare analys
• Kommunicera transparent med kunder och myndigheter

Efter incident

• Genomför grundlig forensisk analys
• Implementera förbättringar baserat på lärdomar
• Utvärdera och uppdatera säkerhetsprocesser
• Följ upp långsiktiga konsekvenser

Här är några tips på hur du kan minska risken för att bli utsatt för ett dataintrång:

1. Installera antivirus- och brandväggsprogram på din dator och se till att de hålls uppdaterade.
2. Använd starka och unika lösenord för alla dina konton, och använd en lösenordshanterare för att hålla koll på dem.
3. Var försiktig med vilka länkar och bifogade filer du klickar på i e-postmeddelanden och på sociala medier. Dessa kan innehålla skadlig kod.
4. Var extra försiktig när du använder offentliga WiFi-nätverk, eftersom de kan vara sårbara för intrång.
5. Se till att all programvara och system på din dator är uppdaterade med de senaste säkerhetsuppdateringarna.
6. Var försiktig med vilken information du delar online, och se till att du har kontroll över vem som kan se den.
7. Använd tvåfaktorsautentisering (2FA) för att öka säkerheten på dina konton.
8. Ta regelbundet säkerhetskopior av viktig data så att du kan återställa den i händelse av att den komprometteras.

Företag som hjälper till ock skyddar mot breaches

• McAfee
• Crowdstrike
• Sentinelone

Exempel på dataintrång incidenter och breaches

DoS	Bakdörrar
Loss	C2
Användande av falska kortuppgifter	Ransomware
Spyware/Keylogger	Adminware
Adware	Privilege abuse
Capture apdata	Exploits

Cybersäkerhet är inte längre bara en IT-fråga – det är en strategisk affärsrisk som kräver aktiv ledning från styrelse och VD. Företag som proaktivt investerar i cybersäkerhet och behandlar det som en affärskritisk funktion kommer att ha konkurrensfördelar genom förtroende, kontinuitet och resiliens.

Framgången ligger i att balansera tekniska lösningar med organisatoriska åtgärder, och att se cybersäkerhet som en möjliggörare för digitala affärer snarare än bara en kostnad.