Att öppna en PDF kan utsätta ditt företag för risker.

PDF-filer är ett av de mest pålitliga sätten för angripare att leverera skadlig kod som kan drabba ditt företag.

En enda infekterad fil kan i tysthet installera spionprogram, stjäla inloggningsuppgifter och ge angripare den ingång de behöver för att röra sig i ditt nätverk. Det exponerar kunddata vilket kan få ekonomiska konsekvenser och skada företagets rykte – skador som kan ta månader eller år att ångra.

Det som känns som en rutinsak, som att granska en sökandes CV eller behandla en faktura(nytt fönster), kan utlösa en säkerhetsincident som drabbar hela företaget.

Men hur kan du få virus från en PDF? Och vad kan ditt företag göra för att skydda sig mot denna risk?

Varför sprids PDF-virus snabbt?

PDF-filer är en del av hur företag fungerar: Ekonomiavdelningen granskar fakturor och revisionsrapporter. Marknadsavdelningen laddar ner branschrapporter. Juridiska avdelningen tar emot avtal och efterlevnadsdokument.

Modernt arbete är beroende av PDF-filer. Så när arbetet går snabbt och tidsgränserna är snäva kan en skadlig PDF-fil enkelt slinka igenom.

När de väl har slunkit igenom sprids de snabbt i verksamheten eftersom filer delas internt, vidarebefordras som bilagor eller lagras i delade drives och kan beröra flera arbetsflöden.

Hur ser PDF-virus ut?

För privatpersoner är det allmänna rådet att inte öppna filer – oavsett om det är en PDF eller något annat – från okända avsändare.

Men för företag anländer e-post och dokument från obekanta avsändare regelbundet, så du måste veta hur virus ser ut. Du kan stöta på dem som:

Nätfiskelänkar

Du får en PDF med en faktura, ett juridiskt meddelande eller en leveransbekräftelse. Inuti hittar du en länk till en falsk inloggningssida eller en nedladdning av skadlig kod.

Vad du ska hålla utkik efter: För att göra attackerna övertygande skickar cyberkriminella vanligtvis filer med vanliga namn, till exempel ”Receipt_ID3329.pdf”, så att de enkelt smälter in i företagets arbetsflöde.

Inbäddade JavaScript

PDF-filer kan köra JavaScript för interaktiva element. Men skadliga skript kan också köras när en fil öppnas, vilket utnyttjar sårbarheter i din PDF-läsare – särskilt om du använder en föråldrad läsare.

Vad du ska hålla utkik efter: Om en PDF utlöser oväntade pop-up-fönster eller ber dig aktivera funktioner ska du stänga den omedelbart. Detta kan leda till insamling av inloggningsuppgifter, utpressningsvirus, datastöld med mera.

Skadliga bilagor

Bilder eller typsnitt inuti en PDF-fil kan innehålla dolda körbara filer. Om du klickar på en av dem, eller om dokumentet är konfigurerat för att starta den automatiskt, installeras skadlig kod på enheten.

Vad du ska hålla utkik efter: Ovanligt stora filstorlekar för enkla dokument. Om din läsare uppmanar dig att öppna eller köra en bilaga, gör inte det. Detta kan ytterligare kompromettera all data på datorn, vilken ofta är konfidentiell eller känslig.

Vad du ska göra om du öppnar en PDF med virus

Om du har tagit emot en PDF med virus måste du agera resolut för att begränsa skadan.

Om kunddata eller reglerad data kan vara inblandad kan din organisation behöva följa formella procedurer för incidenthantering eller offentliggörande.

Så skyddar du ditt företag mot PDF-virus

Skadliga PDF-filer når vanligtvis anställda via e-post eller fildelningsflöden. Att minska exponeringen innebär att man fokuserar på några praktiska kontroller.

Filtrera riskfyllda bilagor innan de når användare

Säkra e-posttjänster för företag kan upptäcka skräppostkampanjer, blockera kända signaturer för skadlig kod innan de når dig och flagga misstänkta avsändare. Detta minskar sannolikheten för att anställda någonsin interagerar med farliga filer.

Begränsa hur filer delas internt

För att minska risken för vidarebefordran bör du leta efter tjänster som skannar efter skadlig kod före nedladdning och erbjuder lösenordsskyddad åtkomst.

Skydda konton även om en fil öppnas

Vissa PDF-attacker syftar till att stjäla inloggningsuppgifter via inbäddade nätfiskelänkar eller dolda skript. Att kräva stark autentisering och använda en lösenordshanterare för företag minskar konsekvenserna om anställda luras att ange inloggningsuppgifter.

Skydda ditt företag mot PDF-virus

På Proton utvecklar vi vår krypterade e-post för företag, säkra fildelning och verktyg för skydd av inloggningsuppgifter för att hantera just dessa risker, samtidigt som dina data är privata som standard. Dessa verktyg ger säkerhet i varje steg av ditt dokumentflöde, vilket skyddar ditt företag och dina kunder.

Cyberattacker kan ske på många olika sätt, och mänskliga fel är en ledande orsak till dataintrång. Utbildning i säkerhetsmedvetenhet för anställda och säkra verktyg är avgörande för att skydda ditt företags data. Du kan lära dig mer om att bygga en säker organisation med vår kostnadsfria säkerhetsguide.