- \n
- Hur m\u00e5nga f\u00f6retag \u00e4r fortfarande s\u00e5rbara f\u00f6r cyberattacker?<\/strong><\/a><\/li>\n
- Vad \u00e4r de fr\u00e4msta cyberhoten?<\/strong><\/a><\/li>\n
- Antivirus tar baks\u00e4tet f\u00f6r endpoint-s\u00e4kerhet<\/strong><\/a><\/li>\n
- Situationen f\u00f6r ransomware<\/strong><\/a><\/li>\n
- Vad tj\u00e4nsteleverant\u00f6rer kan g\u00f6ra \u00e5t sm\u00e5 och medelstora f\u00f6retags cybers\u00e4kerhet<\/strong><\/a><\/li>\n<\/ul>\n
St\u00f6rre delen av f\u00f6retag \u00e4r fortfarande s\u00e5rbara f\u00f6r cyberattacker<\/strong><\/h2>\n
Hackerare kan tr\u00e4nga in i minst 93 procent av f\u00f6retagsn\u00e4tverken.<\/strong><\/p>\n
Enligt ny forskning ber\u00e4ttar betanews<\/a> att cyberkriminella p\u00e5 ett tillf\u00f6rlitligt s\u00e4tt kan tr\u00e4nga in i 93 procent av organisationers n\u00e4tverk.<\/p>\n
Positive Technologies genomf\u00f6rde en rad penningstester inom flera stora sektorer, bland annat finans, br\u00e4nsle och energi, myndigheter, industrif\u00f6retag och till och med IT-f\u00f6retag. De visade att i 93 procent av testfallen kunde en angripare bryta igenom organisationens n\u00e4tverksf\u00f6rsvar och f\u00e5 tillg\u00e5ng till det lokala n\u00e4tverket.<\/p>\n
En studie fr\u00e5n CISCO\u00a0 visar att 40% av de sm\u00e5 och medelstora f\u00f6retag som utsattes f\u00f6r en cyberattack drabbades av minst \u00e5tta timmars driftstopp. Nedtid st\u00e5r f\u00f6r en stor del av de totala ekonomiska skadorna av en s\u00e4kerhets\u00f6vertr\u00e4delse. (<\/em><\/strong>K\u00e4lla<\/em><\/strong><\/a>)<\/em><\/strong><\/p>\n
Dessutom riktas allt fler attacker mot sm\u00e5 och medelstora f\u00f6retag. Medan 43% av cyberattacker riktas mot sm\u00e5f\u00f6retag anses endast 14% vara f\u00f6rberedda, medvetna och kapabla att f\u00f6rsvara sina n\u00e4tverk och data. (Accenture’s Cost of Cybercrime Study<\/a>)<\/p>\n
Dessutom, som Cybersecurity Magazine p\u00e5pekar (K\u00e4lla<\/a>):<\/p>\n
- \n
- 30% av sm\u00e5f\u00f6retagen ser phishing som sitt st\u00f6rsta cyberhot<\/li>\n
- 83% av sm\u00e5 och medelstora f\u00f6retag \u00e4r inte beredda att \u00e5terh\u00e4mta sig fr\u00e5n de ekonomiska skadorna av en cyberattack.<\/li>\n
- 91% av sm\u00e5f\u00f6retagen har inte k\u00f6pt n\u00e5gon cyberansvarsf\u00f6rs\u00e4kring, trots att de \u00e4r medvetna om risken och sannolikheten f\u00f6r att de inte skulle kunna \u00e5terh\u00e4mta sig fr\u00e5n en attack.<\/li>\n
- Endast 14% av sm\u00e5f\u00f6retagen anser att deras cybers\u00e4kerhet \u00e4r mycket effektiv.<\/li>\n<\/ul>\n
Varf\u00f6r \u00e4r f\u00f6retagen fortfarande tveksamma till en mer robust strategi f\u00f6r s\u00e4kerhet? Statistik om cybers\u00e4kerhet \u00e4r bra f\u00f6r att f\u00f6rst\u00e5 hur hotmilj\u00f6n ser ut, men den fungerar inte alltid<\/a> bra som ett verktyg f\u00f6r att \u00e4ndra uppfattningar. D\u00e4rf\u00f6r har m\u00e5nga inom cybers\u00e4kerhets- och kanalbranschen f\u00f6respr\u00e5kat en attitydf\u00f6r\u00e4ndring n\u00e4r det g\u00e4ller anv\u00e4ndning av cybers\u00e4kerhet.<\/p>\n
De fr\u00e4msta cyberhoten 2024<\/strong><\/h2>\n
M\u00e4nniskor utnyttjas fortfarande som den ”svagaste l\u00e4nken” i en cybers\u00e4kerhetsplan.<\/strong><\/p>\n
Phishing via e-post, spear-phishing och social ingenj\u00f6rskonst forts\u00e4tter att vara de vanligaste och mest tillf\u00f6rlitliga s\u00e4tten att f\u00e5 olaglig tillg\u00e5ng till ett n\u00e4tverk. Enbart under 2021 landade \u00f6ver 12 miljoner n\u00e4tfiske- och social engineering-e-postmeddelanden i brevl\u00e5dorna hos mer \u00e4n 17 000 amerikanska organisationer. Dessutom involverade 85% av intr\u00e5ng en m\u00e4nsklig insider och 61% av intr\u00e5ngen involverade svaga l\u00f6senord eller komprometterade autentiseringsuppgifter<\/a>.<\/p>\n
Social engineering och phishing \u00e4r de vanligaste metoderna. \u00c4ven n\u00e4r l\u00e4mplig programvara, h\u00e5rdvara och patching finns p\u00e5 plats \u00e4r den m\u00e4nskliga faktorn fortfarande en svag punkt f\u00f6r intr\u00e5ng. Som vi alla vet blev denna angreppsvektor bara mer g\u00e5ngbar efter pandemin, eftersom m\u00e5nga f\u00f6retag valde att arbeta p\u00e5 distans och skyndade sig igenom den digitala omvandlingsprocessen f\u00f6r att \u00f6verleva. M\u00e5nga studier har visat att cyberrisken \u00f6kar i takt med att distansarbetet \u00f6kar.<\/p>\n
Dessutom visade rapporterna f\u00f6ljande:<\/p>\n
- \n
- 70% av kontorsarbetare anv\u00e4nder arbetsenheter f\u00f6r personliga uppgifter<\/li>\n
- 37% av kontorsarbetarna anv\u00e4nder sina personliga datorer f\u00f6r att f\u00e5 tillg\u00e5ng till arbetsprogram<\/li>\n
- 57% av dataintr\u00e5ngen kunde ha f\u00f6rhindrats genom att installera en tillg\u00e4nglig patch<\/li>\n<\/ul>\n
Hantering av referenser och admin\u00e5tkomst<\/strong><\/h2>\n
V\u00e4ldigt fler \u00f6vertr\u00e4delser har kopplats till kontokompromisser och d\u00e5lig kontroll av beh\u00f6righeter \u00e4n till virus. <\/strong><\/p>\n
En gemensam n\u00e4mnare i den moderna ber\u00e4ttelsen om cybers\u00e4kerhet \u00e4r en allm\u00e4n f\u00f6rskjutning bort fr\u00e5n betydelsen AV och brandv\u00e4ggar och ett \u00f6kat fokus p\u00e5 s\u00e4kerhet vid slutpunkter. Trots detta har ett av fem sm\u00e5f\u00f6retag ingen endpoint-s\u00e4kerhet<\/a> p\u00e5 plats. Detta kan bero p\u00e5 att \u00f6ver h\u00e4lften av sm\u00e5f\u00f6retagen i USA saknar n\u00e5gon form av internt IT-st\u00f6d, och \u00e4n mindre expertis inom cybers\u00e4kerhet.<\/p>\n
Detta inneb\u00e4r att ansvaret f\u00f6r sm\u00e5 och medelstora f\u00f6retags s\u00e4kerhet f\u00f6r endpoints i de flesta fall faller p\u00e5 deras IT-leverant\u00f6rer. Leverant\u00f6rer av hanterade IT-tj\u00e4nster m\u00e5ste g\u00f6ra sm\u00e5f\u00f6retag medvetna om behovet av l\u00f6senordshygien, kontroll av beh\u00f6righeter och andra s\u00e4kerhets\u00e5tg\u00e4rder f\u00f6r endpoints, t.ex. datakryptering. IT-leverant\u00f6rer b\u00f6r \u00e5tminstone aktivt till\u00e4mpa principen om minsta m\u00f6jliga privilegier n\u00e4r det g\u00e4ller f\u00f6rvaltning av adminkonton i kundernas n\u00e4tverk.<\/p>\n
Omkring 58% av alla organisationer runt om i v\u00e4rlden anv\u00e4nder sig av distansarbete, och den siffran \u00f6kar stadigt. F\u00f6retag \u00e4r medvetna om att distansarbete skapar ett antal s\u00e4kerhetsutmaningar, och den h\u00e4r Ponemon-unders\u00f6kningen<\/a> avsl\u00f6jar hur de prioriterar sina problem:<\/p>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/Ponemon-survey.png\")
<\/a><\/p>\nRansomware \u00e4r fortfarande ett hot<\/strong><\/h2>\n
Enkelheten och effektiviteten hos ransomware forts\u00e4tter att g\u00f6ra det till ett popul\u00e4rt val f\u00f6r hackare.<\/strong><\/p>\n
- \n
- De globala skadorna av ransomware och betalningarna av l\u00f6sensummor uppgick till \u00f6ver 20 miljarder dollar \u00e5r 2021. Denna siffra f\u00f6rv\u00e4ntas \u00f6ka till \u00f6ver 265 miljarder dollar \u00e5r 2031. (K\u00e4lla<\/a>)<\/li>\n
- 37% av alla f\u00f6retag och organisationer drabbades av ransomware f\u00f6rra \u00e5ret. Detta antal f\u00f6rv\u00e4ntas \u00e4ven \u00f6ka fr\u00e5n \u00e5r till \u00e5r. (K\u00e4lla<\/a>)<\/li>\n
- Det \u00e4r dyrt att \u00e5terh\u00e4mta sig fr\u00e5n en ransomware-attack. St\u00f6rre f\u00f6retag f\u00f6rlorade i genomsnitt 1,85 miljoner dollar under 2021. (K\u00e4lla<\/a>)<\/li>\n
- Forskning om k\u00e4nda offer f\u00f6r ransomware visar att 32% betalar l\u00f6sensumman, men att de i genomsnitt bara f\u00e5r tillbaka 65% av sina data. (K\u00e4lla<\/a>)<\/li>\n
- Endast 57% av angreppen med ransomware har lyckats lindras genom att \u00e5terst\u00e4lla s\u00e4kerhetskopior. (K\u00e4lla<\/a>)<\/li>\n<\/ul>\n
Malware \u00f6kade med 358% och ransomware \u00f6kade med 435% under 2020. (<\/em><\/strong>K\u00e4lla<\/em><\/strong><\/a>)<\/em><\/strong><\/p>\n
Det utf\u00e4rdades 18376 CVE:er under 2021<\/strong><\/h2>\n
F\u00f6rra \u00e5ret loggades mer \u00e4n 50 gemensamma s\u00e5rbarheter och exponeringar (CVE:er) varje dag.<\/strong><\/p>\n
S\u00e5rbarheterna f\u00f6rv\u00e4ntas \u00f6ka i takt med att tekniken inf\u00f6rs allt snabbare och mer omfattande. Cyberattacker betraktas numera som en inneboende risk. Den h\u00e4r trenden skapar dock en v\u00e4xande s\u00e4kerhetsskuld som IT-leverant\u00f6rer och s\u00e4kerhetsexperter har sv\u00e5rt att hantera. N\u00e4r cybers\u00e4kerhetsteam l\u00e4mnar f\u00f6rra \u00e5rets s\u00e5rbarheter obehandlade blir \u00e5rets antal kumulativa och betydligt sv\u00e5rare att \u00e5tg\u00e4rda.<\/p>\n
Ut\u00f6ver ovanst\u00e5ende figur visar en rapport fr\u00e5n Redscan Labs<\/a>:<\/p>\n
- \n
- 90% av alla CVE:er som avsl\u00f6jades 2021 kunde utnyttjas av angripare med minimal teknisk kompetens.<\/li>\n
- 50% av 2021 \u00e5rs CVE:er kr\u00e4ver inga privilegier f\u00f6r att utnyttjas.<\/li>\n
- 61% av alla CVE:er under 2021 kr\u00e4vde ingen anv\u00e4ndarinteraktion (t.ex. l\u00e4nkar, nedladdningar, installationer eller komprometterade autentiseringsuppgifter).<\/li>\n
- 54% av s\u00e5rbarheterna i 2021 hade ”h\u00f6g” \u00e5tkomst, vilket inneb\u00e4r att de var l\u00e4tta att komma \u00e5t och l\u00e4tt exploaterbara f\u00f6r angripare.<\/li>\n<\/ul>\n
Molnattacker \u00f6kar<\/strong><\/h2>\n
Organisationer av alla storlekar kan drabbas av en attack som riktar sig mot deras molndata.<\/strong><\/p>\n
Trenderna mot molnet har naturligtvis lett till en trend med molninriktade cyberattacker. Sedan 2020 har 79% av de f\u00f6retag som har data i molnet upplevt minst ett intr\u00e5ng i molnet. Detta \u00e4r ingen liten siffra, eftersom rapporter visar att 92% av organisationerna f\u00f6r n\u00e4rvarande har \u00e5tminstone en del av sina data eller hela sin IT-milj\u00f6 i molnet.<\/p>\n
Detta \u00e4r \u2013 \u00e4nnu en g\u00e5ng \u2013 en fr\u00e5ga som kan sp\u00e5ras tillbaka till COVID-19-pandemin. Den ov\u00e4ntade hastigheten med vilken m\u00e5nga organisationer har inf\u00f6rt molnteknik har skapat m\u00e5nga unika s\u00e5rbarheter.<\/p>\n
Olika studier om detta v\u00e4xande hot har visat att:<\/p>\n
- \n
- 46% av organisationerna anv\u00e4nder molnbaserade applikationer som \u00e4r specialbyggda f\u00f6r molnet; 54% flyttade applikationer fr\u00e5n en lokal milj\u00f6 (K\u00e4lla<\/a>)<\/li>\n
- 47% av de unders\u00f6kta f\u00f6retagen uppt\u00e4ckte att anv\u00e4ndare hade on\u00f6dig privilegierad \u00e5tkomst och 25% hade problem med obeh\u00f6riga anv\u00e4ndare (K\u00e4lla<\/a>)<\/li>\n
- De st\u00f6rsta farh\u00e5gorna f\u00f6r s\u00e4kerheten i molnet \u00e4r dataf\u00f6rlust och datal\u00e4ckage (69%), dataintegritet (66%) och oavsiktlig exponering av autentiseringsuppgifter (44%)<\/li>\n
- De h\u00f6gsta hoten mot molnet<\/a> \u00e4r felkonfigurering (m\u00e4nskligt fel), ej auktoriserad \u00e5tkomst, d\u00e5ligt s\u00e4krade gr\u00e4nssnitt och kontokapning.<\/li>\n
- Slutanv\u00e4ndarnas utgifter f\u00f6r offentliga molntj\u00e4nster f\u00f6rv\u00e4ntas \u00f6ka till 362,3 miljarder dollar i v\u00e4rlden \u00e5r 2022 (K\u00e4lla<\/a>)<\/li>\n<\/ul>\n
Angrepp p\u00e5 digitala leveranskedjor anses vara en topprisk<\/strong><\/h2>\n
Fler hot v\u00e4ntas n\u00e4r s\u00e5rbarheter som Log4j sprider sig genom leveranskedjan.<\/strong><\/p>\n
\u00c4ven om organisationernas angreppsytor forts\u00e4tter att expandera blir riskerna f\u00f6r tredje part alltmer kritiska. Gartner f\u00f6rutsp\u00e5r att 45% av alla organisationer i v\u00e4rlden kommer att ha utsatts f\u00f6r attacker mot sina mjukvaruf\u00f6rs\u00f6rjningskedjor \u00e5r 2025. Detta \u00e4r en \u00f6kning med 300% j\u00e4mf\u00f6rt med 2021.<\/p>\n
P\u00e5 grund av nyligen intr\u00e4ffade hot med h\u00f6g profil \u00e4r IT-leverant\u00f6rer alltf\u00f6r bekanta med attacker mot leveranskedjan. Trycket p\u00e5 den digitala leveranskedjan kr\u00e4ver en mer riskbaserad separering av leverant\u00f6rer och partner, str\u00e4ngare s\u00e4kerhetskontroller och de b\u00e4sta metoderna samt en \u00f6verg\u00e5ng till mer s\u00e4kerhetsinriktad utveckling och distribution. Det anses dock allm\u00e4nt att IT-leverant\u00f6rer och deras leverant\u00f6rer kan ha sv\u00e5rt att ligga steget f\u00f6re kommande best\u00e4mmelser som beror p\u00e5 den \u00f6kade risken.<\/p>\n
Du f\u00e5r inte vara sn\u00e5l p\u00e5 att minska riskerna.<\/strong><\/h2>\n
Statistiken kan verka skr\u00e4mmande, och m\u00e5nga sm\u00e5f\u00f6retag k\u00e4nner sig hj\u00e4lpl\u00f6sa inf\u00f6r dessa siffror. Sofistikerade cybers\u00e4kerhetsverktyg och kvalificerade experter \u00e4r trots allt inte billiga och kan vara sv\u00e5ra att motivera, \u00e4ven n\u00e4r ett SMB vet att en cyberattack skulle kunna leda till att f\u00f6retaget g\u00e5r i konkurs. S\u00e5, var g\u00f6r denna skillnad mellan tj\u00e4nstelerant\u00f6rernas fara och riskminimeringskostnaden?<\/p>\n
Lyckligtvis ger det IT-leverant\u00f6rer en bra position hos f\u00f6retag som inser att de beh\u00f6ver s\u00e4kerhetserbjudanden men inte har r\u00e5d med interna s\u00e4kerhetsexperter. I st\u00e4llet faller det p\u00e5 IT-leverant\u00f6ren att \u00f6vertyga slutanv\u00e4ndarna om vikten av en stark s\u00e4kerhetsst\u00e4llning.<\/p>\n
Endpoint-hantering som hj\u00e4lper dina kunder att h\u00e5lla sig s\u00e4kra<\/strong><\/h3>\n
- 47% av de unders\u00f6kta f\u00f6retagen uppt\u00e4ckte att anv\u00e4ndare hade on\u00f6dig privilegierad \u00e5tkomst och 25% hade problem med obeh\u00f6riga anv\u00e4ndare (K\u00e4lla<\/a>)<\/li>\n
- 46% av organisationerna anv\u00e4nder molnbaserade applikationer som \u00e4r specialbyggda f\u00f6r molnet; 54% flyttade applikationer fr\u00e5n en lokal milj\u00f6 (K\u00e4lla<\/a>)<\/li>\n
- 37% av alla f\u00f6retag och organisationer drabbades av ransomware f\u00f6rra \u00e5ret. Detta antal f\u00f6rv\u00e4ntas \u00e4ven \u00f6ka fr\u00e5n \u00e5r till \u00e5r. (K\u00e4lla<\/a>)<\/li>\n
- De globala skadorna av ransomware och betalningarna av l\u00f6sensummor uppgick till \u00f6ver 20 miljarder dollar \u00e5r 2021. Denna siffra f\u00f6rv\u00e4ntas \u00f6ka till \u00f6ver 265 miljarder dollar \u00e5r 2031. (K\u00e4lla<\/a>)<\/li>\n
- Vad \u00e4r de fr\u00e4msta cyberhoten?<\/strong><\/a><\/li>\n