Cyberkriminalitet — hva er det og hvordan?

En voksende trussel for alle

Cyberkriminalitet er ikke bare noe som rammer store bedrifter og myndigheter. Hver dag blir titusener av vanlige nordmenn offer for digitale forbrytelser. Fra phishing-angrep som stjeler bankopplysninger, til ransomware som låser tilgang til viktige filer, til identitetstyveri som ødelegger økonomi og rykte — cyberkriminelle opererer på et enormt omfang og med sofistikert metodikk. Problemet blir verre for hver dag som går, og mange av ofrene viter ikke hvor de skal søke hjelp eller hvordan de skal forebygge angrepene.

Norske myndigheter rapporterer at antall registrerte cyberkrimfall har økt med over 300 prosent de siste fem årene. Tapet for samfunnet er målt i milliardbeløp. Men for den enkelte som blir offer, kan konsekvensene være katastrofale — både økonomisk og psykisk. Derfor er det viktig å forstå hva cyberkriminalitet er, hvordan det opererer, og hva du kan gjøre for å beskytte deg selv.

Denne artikkelen gir deg en grundig introduksjon til cyberkriminalitet og konkrete råd for hvordan du kan holde deg trygg på nett.

Tall og trender

Statistikken fra Kripos og Norges politiakademi viser en bekymringsfull utvikling innen cyberkriminalitet. Både antall saker og gjennomsnittlig tap per offer øker år for år.

Hva er cyberkriminalitet?

Cyberkriminalitet handler om bruk av data og digitale verktøy for å begå forbrytelser, og spekteret er veldig bredt. Cyberkriminalitet kan være alt fra små phishing-forsøk til store, organiserte operasjoner. Kriminelle bruker internett, datanettverk, og digitale enheter som våpen eller som mål for sine forbrytelser. Felles for alle former for cyberkriminalitet er at de utnytter digitale svakheter, menneskers tillit, eller mangelfull sikkerhet. Det kan ramme hvem som helst, og ingen er fullstendig trygg.

"«Cyberkriminalitet handler om bruk av data og digitale verktøy for å begå forbrytelser. Spekteret er veldig bredt.»"

Ulike typer cyberkriminalitet

Phishing er kanskje den mest vanlige formen. Det er når kriminelle sender deg en falsk e-post som ser ut som om den kommer fra en bank, e-handelstjeneste eller annen pålitelig aktør. E-posten oppfordrer deg til å klikke på en lenke og skrive inn passord eller kortnummer. Når du gjør det, stjeler de dine opplysninger og bruker dem til å plyndre kontoen din. Ransomware er en annen alvorlig form. Det er skadeligprogramvare som blir installert på datamaskinen din og krypterer (låser) filene dine slik at du ikke kan få tilgang til dem. Kriminelle krever så penger (løsesum) for å gi deg tilbake tilgang.

Identitetstyveri er når kriminelle bruker personopplysninger om deg til å åpne kredittkontoer eller foreta kjøp i ditt navn. Over tid kan dette ødelegge økonomien din og kredittvurderingen din. Det finnes også mer sofistikerte angrep som SQL-injeksjon og DDoS-angrep som rammer bedrifter og nettsider. Men det viktigste å forstå er at alle disse angrepene starter oftere med menneskelige feil og mangelfull sikkerhetsberedskap enn med høyteknologisk gjennombrudd.

Hvordan du beskytter deg selv

Hovedregelen er enkel: vær skeptisk og forsiktig. Ikke klikk på lenker eller last ned vedlegg fra ukjente avsendere. Hvis en e-post fra «banken din» oppfordrer deg til å logge inn via en lenke, gå aldri direkte på lenken. Åpne i stedet nettleseren, skriv inn bankens adresse manuelt, og logg inn der. Husk også at ingen legitim organisasjon vil be deg om passord eller sensitiv informasjon via e-post. Bruk sterke og unike passord for hvert nettsted du besøker. Et sterkt passord har minst 12 tegn og blander bokstaver, tall og symboler.

Beste praksis er å bruke en passordadministrator som husker alle passordene dine. Oppdater operativsystemet og alle programmene dine regelmessig. Sikkerhetshull blir funnet hele tiden, og produsenter publiserer oppdateringer som lukker disse hullene. Hvis du ikke oppdaterer, blir du sårbar. Bruk også et godt antivirusprogram og en brannmur. Sjekk at nettstedene du besøker er trygge ved å se etter et lås-ikon i adresselinjen (HTTPS). De siste årene har to-faktor autentisering (2FA) blitt veldig viktig. Det betyr at selv om noen stjeler passordet ditt, trenger de også en kode fra telefonen din for å logge seg inn.

Framtiden for cybersikkerhet

Som samfunn må vi ta cyberkriminalitet mye mer alvorlig enn vi gjør i dag. Det trengs bedre opplæring, både i skoler og på arbeidsplasser. Bedrifter må investere mer i sikkerhetskompetanse. Og myndighetene må styrke både forebygging og etterforskning. I praksis betyr det mer ressurser til politiet, og strengere straffer for cyberkriminelle.

Men på individnivå er det du som må ta ansvar for din egen sikkerhet. Det er ikke komplisert, og det trenger ikke å være stressfullt. Bare ved å følge noen grunnleggende regler — være skeptisk, ha sterke passord, oppdatere programvare, og bruke to-faktor autentisering — kan du redusere risikoen din dramatisk. Og husk: hvis du blir offer for cyberkriminalitet, er det ikke din skyld. Meld det til politiet, og kontakt banken din umiddelbart.