Cyberhoten mot svenska verksamheter fortsätter att öka i både omfattning och hastighet. Samtidigt minskar tiden det tar för angripare att ta kontroll över system, vilket ställer nya krav på hur organisationer arbetar med cybersäkerhet. Mot denna bakgrund lanserar nu IT-Total en så kallad 90-dagarsplan som ett komplement till traditionella årsbaserade säkerhetsstrategier.
Enligt bolaget har utvecklingen de senaste åren varit dramatisk. För två år sedan tog det i genomsnitt över en timme från att en användare klickade på en skadlig länk till att en angripare hade full kontroll över systemet. I dag ligger motsvarande siffra på under en halvtimme. Samtidigt används artificiell intelligens i allt större utsträckning för att identifiera sårbarheter och röra sig snabbt mellan olika delar av IT-miljöer.
Trots den snabba tekniska utvecklingen utnyttjar en stor andel attacker fortfarande äldre säkerhetsbrister. Uppskattningsvis 40 procent av intrången bygger på sårbarheter som är från 2020 eller tidigare, vilket tyder på att många organisationer ännu inte åtgärdat kända risker.
Traditionellt har cybersäkerhet ofta planerats och följts upp i årliga cykler. Enligt IT-Total är detta inte längre tillräckligt i ett läge där attacker sker på minuter snarare än dagar eller månader.
– Vi behöver behålla årshjulet men samtidigt tänka nytt. Med 90-dagarsplanen etablerar vi ett mer systematiskt arbetssätt med kortare cykler, där relevanta huvudområden utvärderas var tredje månad, säger Diego López.
Bakgrunden är också de ekonomiska konsekvenserna av cyberattacker. Den globala genomsnittskostnaden för att återhämta sig efter en attack uppges ligga på omkring 44 miljoner kronor, vilket ökar pressen på både förebyggande arbete och snabb respons.
En central del i konceptet är att cybersäkerhet inte ska bromsa digital utveckling, utan snarare möjliggöra den. IT-Total framhåller att organisationer behöver hitta en balans mellan riskhantering och innovationsförmåga.
– Vi kan inte vara naiva, men vi ska heller inte gå tillbaka till papper och penna. Organisationer behöver anpassa sitt sätt att arbeta i takt med omvärlden. Kortare cykler gör det möjligt att både hantera risker och fortsätta utvecklas, säger Diego López.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
