• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Bankernas säkerhetsanalytiker kan inte stå ensamma i skottgluggen för de växande cyberhoten

Det är ingen överraskning att cyberbrottslingar är ute efter pengar och att banker sitter på dessa i mängder. Men bankerna äger något ännu mer värdefullt. De äger data. Att hacka dessa institutioner med komplexa, brett förgrenade och närmast oöverskådliga, system har blivit oemotståndligt för hackers, det skriver Niklas Enge, Regional Director Norden för Progress.

-

Niklas Enge, Regional Director Norden, Progress Software Svenska AB

35 procent av alla dataintrång rör banker och finansiella tjänster, enligt Forbes. Den tid det tar att hantera dessa attacker och deras efterdyningar och de kostnader som följer med detta är enorma och fortsätter att öka. Pressen på de medarbetare som står mellan bankernas värden och de som vill åt dem ökar också.  

Profithungern göder kreativiteten

Sätten hacken genomförs på är många och alltmer kreativa. Cyberangreppen inom banksektorn handlar inte alltid om att stjäla data. Ofta vill hackare göra ändringar i dessa. Att upptäcka denna typ av brott har visat sig vara oerhört svårt eftersom data ligger kvar och ser oförändrade ut.

Ett annat fenomen man ser växa är helt enkelt ödeläggelse av information. Attacker av det här slaget, med 17 procent sen förra året och syftar till att störa eller försämra ett system genom att kryptera eller radera data, förstöra hårddiskar, manipulera uppkopplingar eller sprida skadlig kod.

Ransomware, där Sverige dessvärre är ett av de mest drabbade länderna, fortsätter också att växa. 75 procent av bankerna i en nyligen genomförd rapport har fallit offer för minst en attack och 63 procent har känt sig tvungna att betala en lösensumma för att få nycklar till att låsa upp sina data.

Tid är pengar – gammalt mantra på nytt problem

Finansiella aktörer lägger ner alltmer tid och pengar på att skydda sig och upplever en tydlig korrelation mellan den tid det tar att upptäcka och hantera en attack och de kostnader detta medför. I genomsnitt tar upptäckt och hantering 287 dagar och kostar mellan 3,6 och 4,9 miljoner amerikanska dollar.

Att riskminimera i ett så tidigt skede som möjligt är därför kritiskt, det känner vi alla till. En effektiv nätverksövervakning kommer att spåra överträdelser genom nätverksloggar och analyser och ge IT-teamet en tydlig bild av vad som händer och vem attacken kan attribueras till. På så sätt ökar man förmågan att hantera och minimera pågående skada och hindra att samma sak händer igen.

Men det finns en baksida, varningsvolymerna. Genomsnittet varningar för en stor del av världens banker ligger på 160 000 per dag! I stor utsträckning beror detta på många, separata säkerhetsverktyg. Att hantera den typen av volymer belastar en organisation oerhört och gör nätverksövervakningen närmast kontraproduktiv. Personalen kommer att behöva kompromissa sin analys och riskerna ökar att riktiga hot slinker igenom. Att se till att system man använder har en låg nivå av false-positives är en naturlig del i att komma åt problemet. Men lika viktigt är det att fördela arbetsbelastningen mellan medarbetare och säkerhetsställa att de får varningar som faktiskt är relevanta.

Aldrig tidigare har cyberhoten varit större. Att stödja de medarbetare som dagligen håller ställningarna måste bli mer av en prioritet.

Text: Niklas Enge, Regional Director Norden, Progress Software Svenska AB

FLER NYHETER

Bravidas Greenhub invigd

– Bravida har funnits i 100 år och vi vill vara med i 100 år till. Därför måsta vi våga vara innovativa och driva...

Conscia förvärvar svenskt konsultbolag inom automation

– Den digitala transformationen med AI-stöd har bara börjat. Ett företags framgång beror idag mer än någonsin tidigare på förmågan att snabbt anamma och...

RFSL och Verisure lanserar samarbete för trygghet i samband med Pride Month

Många av RFSL:s avdelningar runt om i landet har tyvärr erfarenhet av utsatthet för hat och hot. Markeringar görs för att försöka skrämma och...

Vi måste förändra synen på säkerhetsutbildning

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Vid en första anblick ser det ut som goda nyheter att 85 procent av...

Cyberhoten mot uppkopplade bilar spås öka och utvecklas under kommande år

Dagens bilar kan alltmer klassas som kraftfulla datorer på hjul snarare än traditionella fordon. De beräknas innehålla över 100 miljoner rader kod, vilket kan jämföras...

”Cybersäkerhetsmål måste kopplas ihop med affärsmål”

Det var fokus på co-security, eller samsäkerhet, under WithSecures Sphere-event i Helsingfors. Och det kanske inte är så konstigt med tanke på Finlands närhet...

Linnéuniversitetet och Kalmar kommun i samarbete för att förebygga brottslighet

Projektet startades redan under våren förra året men har nu under våren 2023 tagit form. Totalt satsar Kalmar kommun 700 000 kronor på projektet...

MSB värd för internationell cybersäkerhetsövning i Sverige

Sverige har ett löpande internationellt samarbete kring informations- och cybersäkerhetsfrågor på strategisk och teknisk nivå som nu kompletteras med en teknisk simuleringsövning. Nordisk-amerikansk Cybersäkerhetsövning...

Nytt cybersäkerhetscentrum i Stockholm

Centret är tillgängligt för alla samhällsaktörer, företag och organisationer och är en gemensam plattform för innovation, kunskapsdelning och samverkan för gemensamt ökad förmåga inom...

Sluta skjut har minskat skjutningar i Malmö med hälften

Malmö var först i Sverige med att implementera gruppvåldsintervention (GVI), som är en strategi för att reducera grovt våld i kriminella miljöer. I Malmö...

MSB leder rekordstor utvecklingsinsats

Ipa care står för Capacity for Risk Management of Earthquakes and Health Emergencies, och ska bygga förmåga genom att stärka de juridiska ramverken, den...

Ny AI-chatt för upphandlingsjuridik svarar på dina LOU-frågor

Upphandlingschatten, som heter Louis, bygger på samma AI-teknik som ChatGPT och kan hjälpa till med att svara på frågor om reglerna kring offentlig upphandling...

Vi måste förändra synen på säkerhetsutbildning

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Vid en första anblick...