Overbelastningsangreb (DoS/DDoS) vs. Ransomware

Hvorfor de er forskellige

Begge gør systemer ubrugelige, men en oversvømmelse blokerer udefra, mens ransomware låser data indefra.

Grundbegreber

Et angreb, der oversvømmer en hjemmeside eller tjeneste med så meget trafik, at rigtige brugere ikke længere kan komme til.

Formelt

Et angreb, der skal sætte et system ud af drift ved at bruge al dets kapacitet - ofte ved at sende enorme mængder forespørgsler fra mange maskiner på én gang (et distribueret angreb, DDoS).

Forklaret enkelt

Tusindvis af falske kunder, der fylder hele butiksdøren, så de rigtige ikke kan komme ind.

I praksis

På valgdagen bliver en kommunes hjemmeside ramt af trafik fra tusindvis af hackede enheder og er nede i flere timer, indtil hostingudbyderen slår en filtrering til, der sorterer de falske forespørgsler fra.

Hvorfor det betyder noget

Der behøver ikke blive stjålet data, før skaden er reel - en virksomhed, der ikke kan betjene sine kunder, mister penge og tillid.

Ransomware

Mennesker, kultur og awareness

Skadelig software, der låser en organisations data og kræver løsepenge for at låse dem op igen.

Formelt

Skadelig software, der bruger kryptering til at låse filer eller hele systemer, så ejeren ikke kan læse dem, og derefter kræver løsepenge for nøglen - ofte med en trussel om også at offentliggøre stjålne kopier.

Forklaret enkelt

Som en indbrudstyv, der ikke tager noget, men skifter alle låsene i dit hus og sælger dig de nye nøgler.

I praksis

En mandag morgen opdager personalet på et regionshospital, at alle fælles drev er fyldt med filer, der ikke kan åbnes, og en besked, der kræver betaling inden for 72 timer; afdelingerne må gå over til papir.

Hvorfor det betyder noget

Det kan lamme en hel organisation på én gang, og betaling giver ingen garanti for at få data tilbage - det gør kun testede backups, som angriberen ikke kan nå.

Fælles forbindelser

Trussel Sårbarhed