weakestlink

← Öll námskeið

Örlexía · tekur yfirleitt 2–3 mínútur

Gagnagíslataka (ransomware) og spilliforrit — bregstu rétt við

Hvernig gagnagíslataka kemst inn — og hvað þú átt að gera fyrstu mínúturnar.

Dagurinn sem verslunin lokaði

Einn morgun árið 2022 gátu starfsmenn í fjölda verslana skyndilega ekki afgreitt neina sölu — posarnir voru læstir af gagnagíslatöku og loka þurfti versluninni. Gagnagíslataka er forrit sem læsir skrám og kerfum og krefst lausnargjalds. Það kemst oftast inn í gegnum veiðipóst, stolið lykilorð eða smell á viðhengi.

Fyrirbyggjandi ráð

  • Virkjaðu ekki fjölvi (macros), og opnaðu aðeins skrár sem þú átt von á.
  • Haltu stýrikerfi og forritum uppfærðum.
  • Tilkynntu grunsamlegan póst snemma — áður en smellt er á neitt.

Óvæntur reikningur með .zip-skrá?

Þetta er klassísk leið til að koma spilliforritum inn. Opnaðu aðeins skrár sem þú átt von á — aldrei .zip-skrá eða "virkjaðu fjölvi"-skilaboð frá sendanda sem þú þekkir ekki. Ef þú ert í vafa: spurðu tölvudeildina áður en þú smellir.

Ef óhappið verður

Skrár læsast í gagnagíslatökuárás og skilaboð um lausnargjald birtast — hvað gerir þú?

Kannastu við þetta?

  • Aftengdu netið samstundis (dragðu netsnúruna úr sambandi / slökktu á wi-fi) svo árásin dreifist ekki á sameiginlega drif og til samstarfsfólks.
  • Ekki slökkva á tölvunni í fáti. Láttu hana vera í gangi — en án nettengingar — svo tölvudeildin geti bjargað sönnunargögnum og mögulega skránum þínum; snögg slökkun getur gert skaðann verri.
  • Greiddu aldrei lausnargjaldið. Það fjármagnar svindlarana og skilar sjaldan skránum til baka.
  • Hringdu strax í tölvudeildina — hraði takmarkar skaðann.

Mundu

Aftengdu netið, ekki greiða, og hringdu strax í tölvudeildina.

Rannsóknir sýna

Gagnagíslataka kom við sögu í ~44% gagnabrota árið 2025 (upp úr 32%), og stolin innskráningargögn (~22%) eru algengasta innkomuleiðin — oft náð með veiðipósti og endurnýtt gegn stofnunum án tvíþátta auðkenningar. Þess vegna er tvíþátta auðkenning (MFAFjölþátta auðkenning (MFA/2FA): auka skref til viðbótar við lykilorðið — t.d. kóði eða staðfesting í símanum þínum — svo þjófur komist ekki inn með lykilorðið eitt og sér.) einfaldasta aðgerðin með mest áhrif gegn gagnagíslatöku.

Verizon DBIR 2025 · Microsoft Research 2023.

Spurning 1 af 3

Skjárinn þinn sýnir allt í einu skilaboð um lausnargjald og skrárnar opnast ekki. Hvað gerir þú FYRST?

Spurning 2 af 3

Þú opnaðir fyrir slysni .zip-skrá úr óvæntum "reiknings"-pósti. Tölvan virðist virka eðlilega. Hvað gerir þú?

Spurning 3 af 3

Tölvan vill endurræsa sig til að setja upp uppfærslu — mitt í annasömustu viku þinni. Hvað gerir þú?

Vel gert!

Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.

Með ókeypis innskráningu:

  • Stigin þín, framvindan og skírteinið þitt eru vistuð.
  • Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
  • Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.