Kender du følelsen af at modtage en mail, der ser ud til at komme fra din bank, din læge eller en offentlig myndighed, men som alligevel virker lidt forkert? Den følelse er der god grund til at tage seriøst. En ny undersøgelse afslører, at over 240 forældede og usikre mailservere hos danske myndigheder, kritisk infrastruktur, teleudbydere og finanshuse stadig er åbne mod internettet, næsten et år efter at Microsoft stoppede den almindelige support på de pågældende systemer.
Eksperter kalder det en “stående invitation til cyberkriminelle”. Det er et stærkt billede, og det er desværre ikke overdrevet.
Hvad er problemet med forældede mailservere?
Når en mailserver ikke længere modtager sikkerhedsopdateringer, betyder det i praksis, at kendte sårbarheder forbliver åbne. Angribere kan udnytte dem til at skaffe sig adgang til mailsystemer og dermed til de oplysninger, der sendes igennem dem. Det kan være alt fra interne dokumenter til adgangskoder og persondata.
For dig som privatperson er den direkte risiko, at de systemer du kommunikerer med, kan være kompromitterede. Hvis en myndighed, din bank eller din forsikringsudbyder har en lækket mailserver, kan angribere potentielt sende falske mails, der ser troværdige ud, fordi de reelt udgår fra det rette domæne. Det gør phishing-angreb langt sværere at opdage.
3 ting du selv kan gøre for at stå stærkere
1. Brug en adgangskodemanager
Det hyppigste resultat af et databrud er, at adgangskoder lækker. Bruger du det samme kodeord flere steder, er et enkelt brud nok til at give kriminelle adgang til mange af dine konti på én gang. En adgangskodemanager hjælper dig med at have stærke, unikke kodeord til hvert enkelt sted, uden at du selv skal huske dem alle. En løsning som NordPass gør det nemt at komme i gang, uanset om du er teknikinteresseret eller ej. Programmet fyldes automatisk ud i din browser og advarer dig, hvis et af dine kodeord dukker op i et kendt databrud.
2. Vær ekstra skeptisk over for mails fra myndigheder og banker
Når du ved, at mailsystemer hos offentlige og private institutioner kan have sikkerhedshuller, bør du hæve din generelle skepsis. Klik aldrig på links i mails, du ikke selv aktivt har bedt om. Gå i stedet direkte til den relevante hjemmeside ved at skrive adressen i browseren. Det tager ti sekunder ekstra og kan spare dig for store problemer.
3. Slå to-faktor-godkendelse til overalt, du kan
Selv hvis en angriber skaffer sig din adgangskode via et lækket system, stopper to-faktor-godkendelse (2FA) dem ved indgangen. De fleste banker, e-mail-udbydere og sociale medier tilbyder i dag 2FA. Gå ind i indstillingerne på dine vigtigste konti og slå det til i dag, hvis du ikke allerede har gjort det.
Hvorfor handler dette om mere end blot it?
På overlev.dk handler digital sikkerhed om det samme som fysisk beredskab: at reducere din sårbarhed, inden krisen rammer. Et hacket NemID, en tømt bankkonto eller et identitetstyveri kan lamme en families økonomi og hverdag mindst ligeså effektivt som et strømsvigt. Og ligesom du bør have en nødpakke stående, bør du have grundlæggende digitalt beredskab på plads.
Det kræver ikke særlig teknisk viden. Det kræver blot, at du bruger de rigtige værktøjer. En adgangskodemanager er i den sammenhæng det første skridt de fleste bør tage, og NordPass tilbyder en gratis basisversion, der allerede dækker de vigtigste behov for de fleste familier.
Hvad sker der, hvis ingenting ændrer sig?
Undersøgelsen viser et mønster, der gentager sig: systemer forbliver sårbare, fordi ingen har taget ansvar for at opdatere dem. Det er ikke et nyt problem. Mange af de største databrud i de seneste år kan spores tilbage til gammel software, som simpelthen aldrig blev opdateret. Eksperterne bag den nye undersøgelse er, ifølge Ingeniøren, direkte forundrede over, at situationen kan være så udbredt.
Som privatperson kan du ikke tvinge myndigheder og virksomheder til at opgradere deres systemer. Men du kan sørge for, at du selv er så lidt sårbar som muligt, når et brud sker. For erfaringen viser, at det på et tidspunkt gør det.
Læs mere om, hvordan du bygger et samlet digitalt og fysisk beredskab i vores guide til prepping for begyndere, eller få et hurtigt overblik over de vigtigste skridt i vores artikel om 72 timers beredskab.
