I veckan släppte Proofpoint en undersökning om hur cyberattacker med människan i centrum påverkar svenska företag. Fler än hälften av, 59 procent, av de säkerhetsansvariga som deltog uppgav att deras verksamhet hade drabbats av minst en upptäckt cyberattack under de senaste tolv månaderna – och nästan var tredje, 30 procent, hade drabbats av två eller fler attacker under samma tidsperiod.

Kapningsförsök av molnkonton var den vanligaste angreppsmetoden under det gångna året, där 43 procent av de undersökta svenska företagen hade utsatts. Näst vanligast var överbelastningsattacker (Distributed Denial of Service, DDoS) som drabbat 37 procent av företagen. Interna säkerhetsincidenter, där anställda oavsiktligt eller avsiktligt läcker information till tredje part, förekom hos 33 procent av företagen, och många av företagen hade också utsatts för försök till nätfiske (32 procent), ransomwareattacker (30 procent), e-post med falska avsändare (29 procent) och riktade försök att komma över inloggningsuppgifter (22 procent).

Teckna din prenumeration på Aktuell Säkerhet här

Samtidigt som svenska företag är medvetna om riskerna betyder inte det att man är förberedda i samma utsträckning.  Färre än en tredjedel, 29 procent, av de intervjuade IT-säkerhetsansvariga är helt säkra på att deras företag är rustat för att hantera en cyberattack, medan 50 procent uppger sig vara någorlunda säkra. De främsta hindren mot att hantera attacker, enligt de säkerhetsansvariga, är föråldrad eller otillräcklig cybersäkerhetsteknologi (49 procent), medan 46 procent anser att mänskliga misstag och bristande säkerhetsmedvetande bland de anställda innebär risker för deras verksamhet.

Undersökningen genomfördes bland 150 IT-säkerhetsansvariga (CSO/CISO) på svenska företag med fler än 200 anställda.