Hackerne vil have fat i DIG

Du sidder i et teams-møde med din chef og kolleger. Din chef beder dig om at overføre et større pengebeløb. Måske er det ikke helt sådan, I plejer at gøre, men du kender jo chefen og de andre, så du overfører pengene.

Problemet er bare … at ingen af de andre i mødet var ægte.

Ansigterne og stemmerne er deep-fakes, skabt med AI, og pengene er væk.

Det er ikke - så vidt vides - sket for en dansk virksomhed endnu, men noget lignende er sket for en medarbejder i en virksomhed i Singapore.

Det er også sket i Hong Kong. Og det blev forsøgt i London.

John Henriksen, CEO i TDC Erhverv.

Og dem bliver der flere af. Der sker flere forsøg på angreb og svindel, som hele tiden bliver bedre, mere overbevisende og sværere at gennemskue - og samtidig kan det være dig som HK’er, hackerne har i sigtekornet.

- Cyberangrebene bliver i dag målrettet den enkelte medarbejder. Det er DIG, de vil have fat i. De ved, at du har adgang til penge eller systemer, og de har fundet dit telefonnummer, siger John Henriksen.

Det starter helt almindeligt

I den spektakulære ende af skalaen blev den danske gigantvirksomhed A.P. Møller-Mærsk i 2017 ramt af et hackerangreb, der lagde flere af virksomhedens IT-systemer ned og endte med at koste i omegnen af 2 milliarder kr. Men også mindre virksomheder kan blive ramt, ligesom det kan gå ud over hospitaler, lufthavne og energiforsyningen.

I TDC Erhvervs sikkerhedsundersøgelse for 2026 blandt 300 topchefer på tværs af brancher og virksomhedsstørrelser svarede knap 11 % af virksomhederne, at de var blevet ramt af cyberkriminalitet året før. Det var mere end dobbelt så stor en andel som i 2024. Samtidig blokerede TDC Erhvervs internetfilter allerede i 2024 mere end 27 millioner forsøg på at tilgå ondsindede domæner.

- Det er voldsomt, men det er ikke overraskende. De kriminelle er blevet professionelle og strukturerede. Det er blevet et job, hvor de møder ind om morgenen og går igen om eftermiddagen. Nogle af dem har HR-afdelinger, fortæller John Henriksen.

Men for dig som medarbejder ligner et cyberangreb sjældent et cyberangreb til at begynde med.

Det kan ligne en mail fra en leverandør, der har fået nyt kontonummer. En sms fra IT-afdelingen om en vigtig sikkerhedsopdatering. En kollega, der deler et dokument. En loginside, du har set hundrede gange før. Eller din chef, der ringer og beder dig om at få ordnet noget hurtigt.

Netop den slags oplever HK’erne. I en uformel rundspørge, HK Privat har lavet blandt abonnenterne på vores nyhedsbrev, fortæller 40 %, at de har oplevet forsøg på at få overført penge gennem falske mails eller beskeder, mens 28 % har oplevet forsøg på at lokke loginoplysninger ud af dem. 562 medlemmer besvarede rundspørgen.

- Svindlerne spiller på, at vi har tillid til hinanden og vores leverandører. Hvis de sender mig en besked, så er den nok rigtig. Og ofte vil svindlerne prøve at skabe en situation, hvor du skal handle hurtigt, så du glemmer at være skeptisk, forklarer John Henriksen.

Derfor er det heller ikke nødvendigvis stavefejl eller et mærkeligt afsendernavn, der afslører svindlen længere. Det kan være, at beskeden kommer via en anden kanal end normalt, eller du bliver bedt om at gøre noget, I ikke plejer.

Og det er netop der, det bliver svært. For midt i en almindelig arbejdsdag er din opmærksomhed som regel rettet mod at passe dit arbejde, ikke mod at afsløre en kriminel.

Medarbejderne skal klædes på

Der er mere fokus på cybersikkerhed end nogensinde før. Ord som ransomware, malware, phishing og Ddos-angreb er ikke længere helt ukendt lingo for selv helt almindelige mennesker. De fleste ansatte er vant til at skulle skifte passwords regelmæssigt, bruge tofaktorgenkendelse og være skeptiske overfor mails med links i. Alligevel trænger hackerne igennem hos danske virksomheder igen og igen.

I HK Privats rundspørge blandt medlemmerne om cybersikkerhed er der også mange - hele 75 % faktisk - der har været i tvivl, om en mail, sms eller besked var ægte. Derfor er det måske heller ikke overraskende, at hver 5. i rundspørgen kender til, at en kollega er blevet narret af IT-kriminelle over de sidste 2 år til fx at udlevere oplysninger eller overføre penge.

Sarah Aalborg, specialist i informations-sikkerhed og medlem af statens Cybersikkerhedsråd.

- Næsten alle succesfulde hackerangreb begynder med mennesker. Nogen gør noget, de ikke skulle have gjort, eller også får de ikke lige gjort det, de skulle have gjort. Det er jo derfor, vi ikke kun skal tale om cybersikkerhed og informationssikkerhed med IT-afdelingen. Det er en af mine kæpheste, at alle i organisationen skal vide, hvordan de skal opføre sig. Ikke bare skifte password, men forstå, hvad sikre processer og arbejdsgange vil sige.

- Hvis du ikke ved, hvad du skal være opmærksom på, så risikerer du at overse noget. Sådan er det også med sikkerhed, siger Sarah Aalborg.

Derfor er løsningen heller ikke kun stærkere fire-walls og bedre passwords. Når de cyberkriminelle forsøger at komme ind gennem medarbejderne, skal medarbejderne også klædes på til at opdage, når noget ikke er, som det plejer.

Og her har en række HK’ere en særlig rolle. For de sidder netop med den viden om pengene, personerne, systemerne og arbejdsgangene, som både de kriminelle og arbejdspladsens forsvar har brug for.