Avsnittet: 316 – Ransomware-rekrytering av insiders
Inspelat: 2026-01-25 (publicerat 2026-01-26)
Deltagare: Erik Zalitis och Mattias Jadesköld.

Lyssna på avsnittet – Ransomware

Medan du lyssnar – Ransomware

I det här avsnittet fördjupar vi oss i komplexiteten kring ransomware, med särskilt fokus på utvecklingen av ransomware som en tjänst och det framväxande hotet från insiderattacker. De diskuterar hur angripare kan utnyttja anställda inom organisationer, motiven bakom sådana handlingar och vikten av organisationskultur för att förebygga dessa hot. Samtalet belyser också betydelsen av tekniska försvar, såsom Zero Trust och detekteringsmekanismer, för att bekämpa insiderhot och säkerställa cybersäkerhet.

Lärdomar

• Ransomware har utvecklats till en tjänstemodell, vilket gör den tillgänglig för fler angripare.
• Insiderhot blir allt vanligare, där angripare rekryterar anställda för att underlätta attacker.
• Motivationerna för insiderattacker härrör ofta från ekonomisk press eller missnöje på jobbet.
• Organisationskultur spelar en avgörande roll för att förebygga insiderhot.
• Zero Trust-arkitektur kan bidra till att minska riskerna från insiderhot genom att begränsa åtkomst.
• Detekterings- och responsmekanismer är avgörande för att identifiera och stoppa insiderattacker.
• Lojalitet kan äventyras, vilket leder till att anställda sviker sina organisationer.
• Tekniska försvar ensamma räcker inte; att förstå mänskligt beteende är nyckeln.
• Ransomware-attacker blir alltmer industrialiserade och organiserade.
• Organisationer måste främja en kultur av förtroende och egenmakt för att minska hot från insiders.

Citat

”Ransomware är inget nytt.”
”Det är otroligt farligt.”
”Alla har sitt pris.”

Kapitel

00:00 Förstå ransomware-hot
02:50 Utvecklingen av ransomware som en tjänst
06:06 Insiderhot och rekrytering
09:12 Mekaniken bakom insiderattacker
11:59 Motivationer bakom insidersamarbeten
14:48 Lojalitetens och svekets komplexitet
19:23 Moralisk distansering och ansvar
20:10 Missnöje bland anställda och säkerhetsrisker
21:25 Lojalitetens roll i organisationer
22:44 Insiderhot och säkerhetsmekanismer
23:15 Zero trust och insiderskydd
24:54 Utmaningar med insiderattacker
26:29 Det utvecklade hotlandskapet
27:55 Vikten att kunna upptäcka attacker
29:09 Organisatoriska säkerhetsstrategier
31:41 Kulturella aspekter av säkerhet
34:45 Alienation och medarbetarlojalitet

Länkar – Ransomware

• Ransomware groups are recruiting insiders

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.