Kritiske sikkerhedshuller truer hjemmesider: Det skal din virksomhed gøre nu

Onsdag den 21. oktober blev der udsendt en ekstraordinær sikkerhedsopdatering til PHP, som ligger bag mange hjemmesider, webshops og digitale løsninger. Baggrunden er to kritiske sårbarheder, der i værste fald kan give hackere mulighed for at overtage en server uden at kende en adgangskode.

Styrelsen for Samfundssikkerhed har på den baggrund opfordret virksomheder og organisationer til hurtigst muligt at opdatere deres systemer.

At en hjemmeside er sårbar, betyder ikke nødvendigvis, at den er blevet hacket. Men risikoen er alvorlig nok til, at virksomheder bør reagere med det samme.

– Det er ikke et krav, at man som virksomhedsejer ved, hvad PHP er. Men man skal vide, hvem der har ansvaret for ens hjemmeside, og kunne få svar på, om den er sikker. Når der opdages så alvorlige sikkerhedshuller, er det vigtigt at handle hurtigt. Det kan spare virksomheden for både nedbrud, tabte data og store økonomiske konsekvenser, siger Nicolaj Sylvester Brarup, chefkonsulent i TEKNIQ.

Tre ting, din virksomhed bør gøre nu

TEKNIQ anbefaler, at virksomheder tager følgende forholdsregler:

1. Undersøg, om jeres systemer bruger PHP: Kontakt den medarbejder eller IT-leverandør, der har ansvaret for virksomhedens hjemmeside og øvrige digitale løsninger. Bed om at få afklaret, om I anvender PHP, og om jeres systemer er berørt af sårbarhederne. Det gælder også løsninger, som eksterne leverandører driver på virksomhedens vegne.

2. Sørg for, at sikkerhedshullerne bliver lukket: Hvis virksomheden anvender en sårbar version af PHP, skal de nødvendige sikkerhedsopdateringer installeres hurtigst muligt. Bed jeres IT-leverandør om at bekræfte, at opdateringerne er gennemført. Kan systemerne ikke opdateres med det samme, bør leverandøren vurdere, om adgangen midlertidigt skal begrænses, eller om løsningen skal tages offline.

3. Hold øje med tegn på mistænkelig aktivitet: Undersøg, om der er sket noget usædvanligt på hjemmesiden eller i virksomhedens systemer. Det kan eksempelvis være ukendte ændringer på hjemmesiden, nye brugerkonti, uforklarlige fejl eller pludselige nedbrud. Bed også IT-leverandøren om at undersøge, om der er usædvanlig aktivitet på serveren.

Oplever I tegn på et muligt angreb, bør I straks kontakte jeres IT-leverandør og søge vejledning hos Cyberhotline for digital sikkerhed på telefon 33 37 00 37 eller kontakte politiet.

Cybersikkerhed skal på dagsordenen - før skaden sker

Den aktuelle hændelse er endnu en påmindelse om, hvor hurtigt nye digitale sårbarheder kan opstå, og hvor vigtigt det er at have styr på virksomhedens cybersikkerhed.

Cybertruslen er stigende, og de danske virksomheder oplever i stigende grad konsekvenserne. En ny undersøgelse fra TEKNIQ viser, at 72 procent af medlemsvirksomhederne inden for det seneste år har været udsat for forsøg på digital svindel eller har oplevet IT-sikkerhedsbrud. Alligevel har kun 9 procent en skriftlig beredskabsplan for cyberangreb.

Derfor har TEKNIQ netop lanceret en ny cybersikkerhedskampagne, der skal hjælpe virksomheder i det tekniske erhvervsliv med at styrke deres digitale sikkerhed.

På TEKNIQs nye cybersikkerhedsside finder du konkrete råd, værktøjer og webinarer, der kan hjælpe din virksomhed med at styrke cybersikkerheden – inden skaden sker.