Definition og formål
En cyber attack (cyberangreb) er en bevidst handling, der har til formål at påvirke digitale systemer, netværk eller data. Det kan ske for at stjæle oplysninger, ændre eller slette data, afbryde tjenester, eller få uautoriseret adgang til ressourcer.
I praksis kan “cyber attack” fungere som et paraplybegreb. Nogle bruger det om selve angrebsfasen (fx infiltration), andre om hele kæden fra initial adgang til den endelige effekt. Derfor er det nyttigt at spørge: Hvad blev angrebet gjort mod, og hvad var formålet?
Et simpelt model: mål, metode og effekt
Et hjælpsomt, enkelt model til at forstå cyberangreb er at skelne mellem:
- Mål: Fortrolighed (hemmeligholdelse), integritet (datakorrekthed) eller tilgængelighed (drift og adgang).
- Metode: Hvordan angriberen får eller udnytter adgang, fx gennem menneskelige fejl, svagheder i software eller misbrug af legitime funktioner.
- Effekt: Hvad der faktisk sker, fx datalæk, uautoriseret ændring, eller nedetid.
Når du hører “cyber attack”, kan du ofte placere udsagnet ved at identificere hvilke af de tre dele, der beskrives. Hvis teksten kun taler om “attack” uden metode eller effekt, er der mere usikkerhed end nødvendigt.
Hvordan begrebet bruges i kommunikation
Ordet bruges i flere sammenhænge, og konteksten påvirker betydningen:
- I tekniske beskrivelser bruges det ofte om en konkret aktivitet eller kampagne.
- I ledelses- eller risikosammenhænge bruges det bredere som en trussel mod organisationers digitale tilstedeværelse.
- I hændelseskommunikation kan “attack” dække både forsøg og bekræftede kompromitteringer.
En vigtig begrænsning er, at “cyber attack” ikke altid betyder, at der er sket skade. Nogle angreb forsøges, blokeres eller opdages, før de får effekt. Derfor bør man skelne mellem påstand om angreb og dokumentation for, hvad der faktisk lykkedes.
Forskelle og grænser: beslægtede begreber
Der er flere begreber, der ofte blandes sammen. Overvej følgende afgrænsninger:
- Cyber attack vs. cyber incident: Et incident kan være enhver uønsket hændelse (inkl. fejl eller utilsigtet handling). Et angreb er en bevidst modhandling.
- Attack vs. security breach: Et security breach fokuserer på, at der er sket et brud på sikkerheden med uautoriseret adgang eller kompromittering, mens et angreb kan være bredere og ikke nødvendigvis føre til brud.
- Attack vs. malware/ransomware: Malware er en type værktøj, ransomware en specifik form for trussel. De er ikke det samme som “cyber attack”, men kan være en del af metoden.
Et andet punkt er, at årsagsforklaringer kan være foreløbige. På et tidligt tidspunkt kan man kun sige, at noget “ligner” et angreb, mens den endelige analyse kræver flere data og beviser.
Praktisk kontrol: hvad bør du se efter?
Hvis du vil vurdere, om noget reelt er en cyber attack (eller blot en mistanke), kan du kontrollere følgende uden at overtage andres konklusioner:
- Indikatorer på uautoriseret adfærd: uventede logins, afvigende trafik eller usædvanlige ændringer.
- Sammenhæng mellem metode og effekt: matcher den observerede aktivitet det, der hævdes (fx phishing-setup vs. efterfølgende adgang)?
- Tidslinje og omfang: hvornår begyndte det, og hvor langt nåede det?
- Dokumentation og usikkerhed: er der konkrete beviser, eller bygger vurderingen på antagelser?
Ved mistanke er det ofte relevant at fokusere på at begrænse påvirkning, bevare logs og planlægge genopretning, mens man undersøger årsag. Den præcise fremgangsmåde afhænger af situationen og bør tilpasses virksomhedens procedurer.
Bemærk om afgrænsning: Da “cyber attack” er et bredt begreb, kan den konkrete betydning variere fra kilde til kilde. Derfor er det afgørende at læse den konkrete beskrivelse af mål, metode og observeret effekt, før du konkluderer for meget.