Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

Högtid för hackare

Riktade BPC-attacker, Business Process Compromise, drabbar 43 procent av världens företag. Samtidigt är varannan företagsledning omedveten om vilka konsekvenser sådana attacker kan få för verksamheten. Men i Sverige ser bilden jämförelsevis ljus ut.

Text anne hammarskjöld Foto adobestock 21 december 2018 säkerhet

fina-julstjarnor-i-fonstret.jpg

– För att kunna skydda sig mot alla typer av riktade attacker är det nödvändigt att företagsledningen och it-avdelningen samarbetar för att sätta it-säkerheten högst upp på prioriteringslistan. Företagen behöver mer än perimeterkontroller, det vill säga man behöver skydd som märker av avvikande aktivitet inom processerna, kan stänga ner kritiska system, övervakar filer och skyddar mot intrång  så att angriparna aldrig tar sig in och därmed aldrig får chansen att studera verksamheten inifrån, säger Ola Wittenby, vd för Trend Micro i Sverige, i ett pressmeddelande.

Angripare kan ändra utskicksadresser på dyrbara leveranser, eller ändra inställningar på en skrivare för att komma åt konfidentiell information.

ola wittenby , vd för Trend Micro i Sverige

I riktade BPC-attacker mot företag letar angriparen upp svagheter i verksamheters affärsprocesser, operativa it-system och medarbetares arbetssätt, för att sedan kunna genomföra en attack utan att det märks.

12 miljarder dollar

Ett exempel på denna typ av attacker är så kallade vd-mejlbedrägerier. Attackerna sker oftast mejl som skickas till högt uppsatta medarbetare på företagets ekonomiavdelning. Med dessa försöker man antingen lura offret att skicka pengar till ett felaktigt konto, eller att ladda ner en farlig fil som ger angriparen möjlighet att ta över offrets dator.

Enligt FBI blir de ekonomiska förlusterna till följd av BPC-attacker allt större för varje år. Redan tidigare i år bedömde man att de riktade attackerna hade kostat de drabbade företagen cirka 12 miljarder US dollar. Denna bild bekräftas av Trend Micros undersökning. 61 procent av de tillfrågade uppger att en lyckad riktad attack skulle innebära ödesdigra ekonomiska konsekvenser för deras företag.

– Det blir allt vanligare att de cyberkriminella genomför krångliga och tidskrävande attacker för att komma åt större summor pengar. I många riktade attacker smyger angriparna runt i det drabbade företagets infrastruktur i månader och lär känna dess operationella processer på djupet, för att sedan slå till utan att någon märker det. Angripare kan då till exempel ändra utskicksadresser på dyrbara leveranser, eller ändra inställningar på en skrivare för att komma åt konfidentiell information, vilket var fallet i den omfattande Bangladeshi Bank-stöten härom året, där cyberkriminella lyckades stjäla en miljard amerikanska dollar, säger Ola Wittenby.

Sverige sticker ut

Enligt undersökningen sticker Sverige ut i sammanhanget. Till skillnad från övriga länder, där snittet ligger på nästan 50 procent, uppger 18 procent av tillfrågade svenska företag att de har drabbats av en riktad BPC-attack mot företaget under det senaste året. 32 procent av de svenska respondenterna, lägst andel av alla länder i undersökningen, uppger att de anser att företaget riskerar att drabbas av en sådan attack.

Stor okunskap

Undersökningen visar att många säkerhetsavdelningar världen över är medvetna om risken att drabbas av BPC-attacker. 72 procent uppger att de prioriterar att skydda sig mot dessa attacker när de utvecklar och implementerar organisationens cybersäkerhetsstrategi. Tyvärr är dock okunskapen kring riskerna så omfattande bland företagsledningar att många organisationer blir alltmer sårbara i takt med att de digitaliserar och automatiserar sina processer.

Undersökningen utfördes bland 1 125 it-beslutsfattare med ansvar för cybersäkerhet i Storbritannien, USA, Tyskland, Spanien, Italien, Sverige, Finland, Frankrike, Nederländerna, Polen, Belgien och Tjeckien.

Senaste nytt

Branschkod för AI

20 november 2019

IT- och Telekomföretagen har tillsammans med åtta företag lämnat över en branschkod för ansvarsfull AI till näringsminister Ibrahim Baylan. Koden har tre principer, ett mänskligt och hållbart samhälle, förståelse och inkludering samt förtroende. 

Hyllad internetdoldis

20 november 2019

Internetstiftelsens säkerhetschef Anne-Marie Eklund Löwinder är Årets trygghetsambassadör. Som en av Sveriges ledande it-experter ingår hon i regeringens Digitaliseringsråd och är en av sju nyckelbärare till internet.

Smart i hamn

19 november 2019

Nordens största hamn sjuder av aktivitet. Med det egenutvecklade Permesso får Göteborgs hamns energihamn bättre koll på pågående underhållsarbeten och kan snabbt utfärda nödvändiga arbetstillstånd.

AI hjälper unga

19 november 2019

En intuitiv chattbot ska erbjuda unga samtalsstöd dygnet runt. Med Chatpal hoppas forskare på Luleå tekniska högskola hitta ett flexibelt alternativ för unga som befinner sig i riskzonen för psykisk ohälsa. Upplevelsen ska bli ett tryggt samtal som hemma vid köksbordet.

Bestulen via mobilen

18 november 2019

Secure World sparar betalningsuppgifter till nästan varannan smartphone i världen. Nu har Check Point hackat programmet och fann ett antal sårbarheter hos olika leverantörer. 

Kritik mot klassrobot

18 november 2019

När nyhetens behag bleknar har elever med erfarenhet av humanoida robotar i klassrummet en hel del invändningar. Många är tveksamma till om robotar ska undervisa yngre elever och framhåller risken att roboten kan störa i klassrummet. Det visar ny forskning från Göteborgs universitet.