Cyberkriminalitet i praksis

Computerspace · FGU · It-sikkerhed

🔓 Hvad er cyberkriminalitet?

Cyberkriminalitet er kriminalitet der begås ved hjælp af computere og internet. Det er en af de hurtigst voksende kriminalitetsformer i verden.

Ransomware:

• Krypterer offerets filer og kræver løsesum (ofte i Bitcoin)
• WannaCry (2017): Ramte 200.000+ computere i 150 lande
• Colonial Pipeline (2021): Lukkede USA's største brændstofledning
• Gennemsnitlig løsesum: Over 1 million kr.

Identitetstyveri:

• Kriminelle stjæler personoplysninger (CPR, kreditkort, passwords)
• Bruges til at oprette falske konti, optage lån, handle online
• Persondata sælges på dark web
• Phishing er den mest almindelige metode

Andre angrebstyper:

• Session hijacking: Kapring af en aktiv login-session
• Man-in-the-middle: Aflytning af kommunikation mellem to parter
• DDoS: Overbelastning af en server med trafik
• SQL injection: Udnyttelse af sikkerhedshuller i webapplikationer

---

🎯 Hvorfor er det vigtigt?

• Virkelig trussel: Cyberkriminalitet koster globalt over 8 billioner dollars årligt
• Alle er mål: Privatpersoner, virksomheder og stater rammes
• Danske cases: Maersk (NotPetya 2017) kostede 2 mia. kr.

---

🆘 Incident Response – hvad gør man?

1. Afbryd forbindelsen – tag computeren fra netværket

2. Dokumentér – tag screenshots, noter tidspunkt og hændelse

3. Anmeld – kontakt politiet og evt. CERT (Computer Emergency Response Team)

4. Gendan – brug backup til at gendanne data

5. Lær – analyser hvad der gik galt og forebyg det

---

🎓 Læringsmål for Cyberkriminalitet i praksis

Læringsmål

• Forklare hvad ransomware er og kende virkelige eksempler (WannaCry, Colonial Pipeline)
• Forstå identitetstyveri og hvordan persondata misbruges
• Kende angrebstyper som session hijacking og man-in-the-middle
• Beskrive virkelige cyberkriminalitetscases og deres konsekvenser
• Vide hvad man skal gøre ved et cyberangreb (incident response)

Sådan kan du arbejde med emnet

• Hvad er ransomware og hvordan virker det?
• Hvordan foregår identitetstyveri?
• Hvad skete der med Maersk i 2017?
• Hvad skal man gøre hvis man bliver hacket?

⚠️ Typiske fejl at undgå

• Betaler løsesum – det finansierer kriminelle og garanterer ikke data tilbage
• Ingen backup – altid hav en offline backup af vigtige filer
• Genbruger passwords – brug unikke passwords til hver tjeneste

---

💡 Tips til at komme i gang

• Tjek haveibeenpwned.com – er din email lækket i et databrud?
• Læs om en case – søg på "Maersk NotPetya" eller "Colonial Pipeline"
• Lav en backup – kopier dine vigtigste filer til en USB eller cloud