Cyberspionage

Værdifuld viden i din virksomhed kan ende i de forkerte hænder, hvis din virksomhed udsættes for cyberspionage. Det kan både skade din virksomheds økonomi og omdømme.

Formålet med cyberspionage er at få adgang til forretningshemmeligheder, forskningsresultater eller andre følsomme oplysninger hos danske virksomheder, forskningsinstitutioner eller myndigheder. I mange tilfælde kan cyberspionagen finde sted i mange måneder, før nogen, ofte ved et tilfælde, opdager angrebet.

Hvordan foregår cyberspionage?

Cyberspionage foregår ved, at hackere infiltrerer computere eller netværk med software, som i al hemmelighed trækker oplysninger og værdifulde data fra virksomhedens systemer. Det kan også foregå ved, at medarbejderne på forskellige måder lokkes til at afgive følsomme oplysninger om koder eller interne systemer.

Hvilke virksomheder trues af cyberspionage?

Cyberspionage er i høj grad en trussel mod forskningstunge virksomheder. Det kan dog også være rettet mod virksomheder, der eksempelvis er i kraftig vækst på internationale markeder, aktive i konfliktområder eller driver virksomhed inden for strategiske ressourcer som olie og gas.

Læs mere i PETs vurdering af spionagetruslen mod Danmark

 

Hvad gør du, hvis virksomheden er udsat for brandmisbrug?

Registrering og dokumentation

  • Kortlæg og definér karakteren af svindlen. Misbruges din virksomheds identitet fx til phishing eller falske webshops, eller sker det via varemærkekrænkelse, domænekopi, falske annoncer, misbrug på sociale medier, e-mails eller andet?
  • Dokumentér systematisk svindlen med daterede skærmbilleder og de originale e-mails indeholdende URL’er og links. Det styrker sagen over for relevante aktører i forbindelse med en evt. anmeldelse.

Transparens og kommunikation

  • Vær åben og tilgængelig for henvendelser, hvis din virksomhed eller dit brand misbruges eller anvendes til digital svindel. Det styrker tilliden og minimerer skaden på din virksomheds omdømme.
  • Offentliggør advarsler på din virksomheds hjemmeside, sociale medier og i app’en Mit Digitale Selvforsvar og hold kunderne løbende orienteret om aktuelle sager. Overvej i den forbindelse at give konkrete eksempler på falske e-mails, fakturaer, sms’er osv.
  • Giv klare og enkle svar (standardsvar/fraser) på dit website, nyhedsbreve, telefon, e-mail mv. Dette sikrer, at virksomhedens budskaber til kunderne er entydige og indbyrdes afstemt. Husk, det er sårbart at blive svindlet. Vær derfor opmærksom på, hvordan din virksomhed italesætter svindel, fx at man som kunde er blevet udsat for svindel, og ikke at man er ”hoppet i fælden”.
  • Giv anvisninger til beskyttelse og håndtering af digital svindel. Du kan fx anvise, hvordan dine kunder selv kan tjekke deres betalingsstatus, og hvordan MitID og betalingskort kan spærres, log-in ændres osv. Du kan med fordel henvise dine kunder til Cyberhotline for digital sikkerhed (tlf. 33370037).

Handling og anmeldelser

  • Identificér, hvilke muligheder der er for at få stoppet den digitale svindel, og om det bør anmeldes til rele­vante aktører, herunder myndigheder.

Afhængig af karakteren af misbruget/svindlen kan det bl.a. være:

  • Tekniske mellemmænd som fx navneserveransvarlige og forhandlere, der kan afbryde henvisningen til en hjemmeside eller forhindre en e-mailadresse i at virke. Du kan i WHOIS-databasen (punktum.dk – søg på domænenavnet eller på fx WHOIS.com) finde oplysning om, hvem de tekniske mellemmænd er.
  • Politiet. Husk, at politiet kan bruge din anmeldelse til vidensindsamling, selv om de måske ikke efterforsker den konkrete sag.
  • Forbrugerombudsmanden, når sagen involverer forbrugerrelateret misbrug/svindel.
  • Erhvervsstyrelsen, hvis farlige produkter bliver markedsført under dit brand.
  • Fødevarestyrelsen, hvis potentielt farlige kosttilskud mm. sælges under dit brand.
  • Ansvarlige medieplatforme i forbindelse med krænkelse af immaterielle rettigheder eller vildledende markedsføring. Dokumentér og vær konkret; det øger chancerne for at få indhold fjernet hurtigt.

Overvej advokatbistand ved fortsat krænkelse af samt evt. anlæg af forbudssag ved domstolene. I alvorli­ge tilfælde kan din forretning og dit brand være afhængig af et rettidigt juridisk modtræk.

Er du udsat for cyberspionage?

Cyberspionage kan skade din virksomheds økonomi og omdømme.

Klik her, hvis du er udsat for cyberspionage