Fler än två av tre organisationer utsattes under förra året för angrepp som de inte kunde förhindra. Detta trots att nio av tio säger sig använda uppdaterade IT-säkerhetslösningar.
Teckna din prenumeration på Aktuell Säkerhet här
En ny global studie från Sophos visar att många företag är på väg att förlora striden om IT-säkerheten.”The Impossible Puzzle of Cybersecurity” påvisar att IT-avdelningarna lägger drygt en fjärdedel (26 procent) av tiden på IT-säkerhet samtidigt som en stor andel (86 procent) uppger att de behöver fler säkerhetsexperter för att möta utvecklingen. Mot det står begränsade budgetar och en stor global brist på kvalificerad personal.
– Studien visar att företag i dag måste hantera flera samtidiga angrepp som ofta använder olika ingångar och olika sorters skadlig kod. Attackerna är i många fall koordinerade och sammansatta för att göra maximal skada eller ge angriparna bästa möjliga belöning i form av information eller pengar, säger Ola Björling, ansvarig för Sophos i Norden och Baltikum.
– Det här visar att IT-säkerhet måste ses som en helhet där man kan förstå och förebygga snarare än att i första hand reaktivt svara på uppkomna attacker och intrång. För att klara det behöver man arbeta med synkroniserad säkerhet som använder prediktiv analys och avancerad djupinlärning. På så vis minskar man också behovet av de säkerhetsexperter som i dag inte finns att tillgå, säger Ola Björling.
Sophos rapport 
En bidragande orsak till att många förlitar sig på att Https är säkert är att protokollet sedan år 2015 premierats i webbsökningar och setts som en positiv signal av sökmotoralgoritmer. Dessutom har Google Chrome, Firefox och Edge börjat markera sidor utan Https som osäkra.
– Molnbaserade miljöer gör att företagen kan arbeta effektivt, men samtidigt öppnar det nya möjligheter också för cyberkriminella. När publika molnlösningar och företagens IT-infrastruktur blir synlig uppstår sårbarheter som kan vara förödande. Attackernas omfattning och aggressivitet i studien visar hur målmedvetet cyberkriminella arbetar och att de ofta använder bottnät för att angripa molnbaserade IT-plattformar, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.
Runt 74 procent av alla intrång i servrar och nätverk upptäcks. Det framgår av undersökningen ”7 Uncomfortable Truths of Endpoint Security” som genomförs av IT-säkerhetsföretaget Sophos. Samtidigt visar studien att en majoritet av angreppen riktas mot enskilda arbetsstationer varför en effektiv EDR-lösning (endpoint detection and response) skulle öka klientsäkerheten väsentligt, menar man på Sophos.
– En stor uppgift för 5G var att komma till rätta med hur enkelt det har varit att övervaka 3G- och 4G-enheter med hjälp av falska basstationer, så kallade StingRays eller IMSI-fångare. Men tyvärr kan nyckelkrypteringen fortfarande förbigås eftersom en del av arkitekturen ärvts från 3G och 4G, säger Per Söderqvist på Sophos i Sverige.
Det är inte många Windows-användare som behöver Powershell, trots det så väljer många att tillåta åtkomst till appen. Men när den inte aktivt används är det också lätt att glömma att uppdatera den, därför blir det svårt att skydda den mot Emotet.
– Det blir allt vanligare med attacker mot organisationer där den skadliga koden sprider sig i nätverket för att antingen orsaka maximal skada eller göra det möjligt att stjäla information. Förra året var NotPetya och WannaCry exempel på framgångsrika attacker. I år har trenden fortsatt med ransomware-attacker som exempelvis SamSam. Den sistnämnda attacken tros ha inbringat omkring 60 miljoner kronor. När angreppen är så lönsamma skapar det givetvis goda incitament för fortsatta attacker, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.
– Vi arbetar hela tiden för att förstärka våra partners närvaro på den svenska marknaden. Bo blir med sin erfarenhet och kunskap ett mycket viktigt tillskott i vårt team och inte minst en tillgång för våra partner. I takt med att cyberattackerna bara blir fler och allt mer sofistikerade ser vi en stark efterfrågan på våra säkerhetslösningar. Med Bo Hentschels tillträde räknar vi med att flytta fram positionerna ytterligare, säger Ola Björling, ansvarig för Sophos i Norden och Baltikum.