Börge Nilsson

Personalen märkte att något var fel redan under helgen. Inga nya mejl syntes i deras telefoner och själva kunde de inte skicka några.

– Det hade hänt förr att serverarna hade hängt sig så vi gick ner i källaren för att starta om, säger VD:n för det företag i lantbrukssektorn som drabbades.

Men datorerna gick inte att starta om. Först efter flera veckors arbete upptäckte de inhyrda datorkonsulterna en liten ikon som på engelska berättade att företagets datorer var kapade och att de kunde låsas upp för en summa i bitcoin som motsvarar en kvarts miljon svenska kronor.

– Det fanns en gmail-adress där vi kunde få kontakt med kaparna.

De första timmarna var de inte så oroliga. Varje natt tas en backup av allt nytt innehåll på servrarna som läggs på en annan extern hårddisk. Dessutom skickas backup till ett IT-företag, som också kan gå in och kolla att uppdateringen sköts ordentligt.

– Vi har tyckt att vi varit bra på säkerhetsbiten och det där med backup, säger VD:n.

Problemet var att själva backupen var skadad. När IT-teknikerna försökte skapa en ny server på en molntjänst, visade det sig att säkerhetskopian inte varit korrekt på länge.

– Det här hände i november. Den senaste ordern de hittade var från maj.

Varje ny affärshändelse från maj till november tvingades de därför lägga in manuellt i den nya databasen.

På rekommendation av IT-experter hade företaget också sparat ner varje viktigt office-dokument på servern, för att inget skulle gå förlorat om någon av de datorer som personalen arbetade med skulle krascha.

Nu var de filerna också låsta. Men företaget kom trots allt lindrigt undan.

– För att kaparna skulle bevisa att de kunde låsa upp servrarna om vi betalade, så begärde vi att få tillbaka tio filer. Vi fick fem, men det var de fem viktigaste.

Kommunikationen skedde via den anonyma gmail-adressen.

– Det tog väl någon timme innan vi fick svar. Och en dag tills vi fick tillbaka filerna.

För kaparna var attacken en dålig affär.

– Vi betalade aldrig någonting. De IT-firmor vi anlitade fick igång allting på tre veckor.

IT-konsulterna kostade 60 000 – 70 000 kronor. Servrarna står fortfarande oanvändbara i källaren.

– Det var en jobbig tid, men vi betalade inga kapare och vi har inte behövt köpa någon hårdvara.

Den här sortens skadliga kod kan gömma sig i mejlbilagor som påstår harmlösa saker som att ett paket ska hämtas ut eller att något måste åtgärdas med en betalning.

Enligt VD har ingen anställd klickat på något sådant mejl. Han tror istället att en säljare som jobbat hemifrån kan ha fått med sig den skadliga koden från en annan dator och på så sätt infekterat hela servern.

– Men det är funktioner vi måste ha. Folk måste kunna jobba hemifrån eller koppla upp sig mot servern när de är ute på kundbesök.

LÄS OCKSÅ: <a href="http://www.atl.nu/lantbruk/brist-pa-digital-strategi-skapar-risker/">Brist på digital strategi skapar risker</a>LÄS OCKSÅ: <a href="http://www.atl.nu/lantbruk/sa-tjanar-foretaget-pa-de-anstalldas-natverk/">Så tjänar företaget på de anställdas nätverk</a>

<h3>Åtta råd till företag i den gröna näringen kring IT-angrepp</h3>Alla kan drabbas av utpressare och andra IT-brottslingar. En del har redan gjort det. Här är åtta råd till företag i den gröna näringen för att slippa få sina datorer krypterade. 1. Ta löpande backup av datorn. Det kan ske genom en IT-firma, en molntjänst eller en fysisk hårddisk som bara är ansluten till datorn när den kopierar. 2. Gör till en rutin att provköra backupen för att kolla att den verkligen fungerar. Att verifiera backupen tar tid och kostar pengar men är din verksamhet tillräckligt viktig så gör det en gång i månaden. 3. Välj ett långt och bra lösenord, gärna minst fyra vanliga ord som du lätt kommer ihåg. Det räcker inte att behålla de lösenord som skickas med hårdvaran. 4. Byt lösenord då och då men även det nya ska vara långt och bra. 5. Ha inte alla datorer online hela tiden om du inte måste. 6. Håll reda på affärerna manuellt om det går. Det kan vara utskrifter i en pärm eller anteckningar som kan hjälpa till att återskapa innehållet om en server blir kapad. 7. Var misstänksam. Klicka inte på bilagor eller mejl från avsändare du inte känner eller från sådana du känner om ämnet verkar konstigt. Där kan gömma sig virus och skadlig kod. Börja med att föra muspekaren över länken för att se en bild av innehållet och ta reda på om det stämmer med rubriken. Vänners konton kan vara kapade. Är du osäker så kontakta avsändaren och fråga vad hen har skickat. 8. Måste säljare eller andra externa användare kunna ansluta till din server, se till att de gör det via ett så säkert system som möjligt.Källa: Intervjuade i artikeln här intill, samt Nicklas Keijser, säkerhetsexpert på Sveriges nationella Computer Emergency Response Team CERT-SE, som bevakar och förebygger IT-attacker och är en del av

När de kom till jobbet på måndag morgon var servrarna i källaren låsta.Kaparna krävde en kvarts miljon kronor i lösensumma för att låsa upp. I tre veckor fick företaget återgå till att arbeta med orderböcker, papper och penna.

Svenskt lantbruk blir allt mer uppkopplat samtidigt som säkerhetsläget har förvärrats de senaste åren.