STUDIE: Nordiska företag sämst förberedda på att hantera insiderhot
Bäst förberedda känner sig företag i Australien. Där anger mindre än en femtedel (19 procent) att de är dåligt förberedda på den typen av cyberangrepp. Det är något lägre än USA som ligger tätt efter med 20 procent. I studien som genomförts av Barracuda Networks uppger totalt mindre än en fjärdedel (24 procent) av företagen […]
Linda Kante
Uppdaterad: 25 mars 2025Publicerad: 22 februari 2023
ANNONS
Bäst förberedda känner sig företag i Australien. Där anger mindre än en femtedel (19 procent) att de är dåligt förberedda på den typen av cyberangrepp. Det är något lägre än USA som ligger tätt efter med 20 procent. I studien som genomförts av Barracuda Networks uppger totalt mindre än en fjärdedel (24 procent) av företagen att de är dåligt förberedda på att hantera insiderhot och nätfiske där angriparen rör sig i sidled i organisationen.
– Det är förstås allvarligt när en så stor andel nordiska företag inte upplever att de kan möta insiderhot. Men hotet kommer inte bara från missnöjda medarbetare vilket ofta är den gängse bilden av insiders. Vi behöver bredda begreppet till att omfatta medarbetare som är mottagliga för påverkan från cyberkriminella och de som helt enkelt inte följer säkerhetsrutinerna. Ytterligare en grupp är de som fallit offer för ett angrepp utan att själva inse det och som därmed fortsätter att vara en allvarlig säkerhetsrisk, kommenterar Peter Graymon, ansvarig för Barracuda Networks i Norden.
Vid nätfiske som rör sig i sidled använder kriminella nyligen kapade konton för att skicka nätfiske-e-postmeddelanden till offrens kontakter. Lateralt nätfiske tenderar att ha en hög framgångsfrekvens eftersom attackerna kommer från ett legitimt e-postkonto som är bekant för offret. Den typen av nätfiske är vanligtvis en intern attack, vilket innebär att en gateway för e-post inte kommer att upptäcka hotet. API:er för skydd av inkorgen erbjuder däremot säkerhet och möjligheter till åtgärder mot lateralt nätfiske och andra interna hot.
ANNONS
Linda Kante
#barracuda
#barracudanetworks
#cybersäkerhet
#lateralphishing
#nätfiske
#phishing
Dela artikeln
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Skaffa Aktuell Säkerhet Nyhetsbrev
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.