Fyra av tio nordiska verksamheter utvärderar eller överväger att anlita en extern leverantör för sin IT-säkerhet. Redan i dag anlitar 57 procent en leverantör för någon del av IT-säkerheten, jämfört med 66 procent i undersökningen som helhet. Det visar en ny undersökning från Barracuda Research.
Endast åtta procent av de nordiska företagen uppger att AI eller automatiserade system vidtar åtgärder med minimal mänsklig inblandning vid en cyberincident. Det är den lägsta andelen i undersökningen, delad med Japan. Samtidigt har Norden den högsta andelen organisationer som kombinerar mänskligt beslutsfattande med stöd av AI eller automatisering.
AI kan göra programvara säkrare genom att hitta brister som inte upptäckts tidigare. Men det kan också innebära att företag måste hantera betydligt fler säkerhetsuppdateringar i snabb följd – vilket ökar risken för ”patch-trötthet”, flaskhalsar vid testning, driftstörningar och försenade säkerhetsåtgärder. För säkerhetsteamen blir uppgiften att omsätta fler upptäckta sårbarheter i rätt åtgärder.
Barracudas säkerhetsforskare har upptäckt nätfiskeattacker som försöker lura både mottagaren och de AI-verktyg som används för att sammanfatta, prioritera och hantera e-post. I samma mejl kombinerar angriparna social manipulation med dolda instruktioner som ska påverka AI-assistenter.
AI används allt mer i verksamheten, men kompetensen att hantera säkerhet och styrning håller inte jämna steg. I en internationell undersökning från Barracuda anger 44 procent av de högsta IT-cheferna i organisationer med 100–500 anställda AI som en av sina tre största kompetensbrister. Bland motsvarande chefer i organisationer med 500–1 000 anställda är andelen 49 procent.
Barracuda Networks lanserar nu Barracuda AI Data Security. Den heltäckande, intelligenta och lättimplementerade lösningen hjälper verksamheter att införa AI snabbare och säkrare genom att skydda känslig information, säkra en ansvarsfull AI-användning och underlätta regelefterlevnaden.
Falska fakturor, betalningsaviseringar och kalenderinbjudningar används i nätfiskeattacker för att få mottagaren att själv ringa upp bedragaren. En analys av aktuella attacker från Barracudas säkerhetsexperter visar genom fem exempel hur så kallad callback phishing används för att kringgå vanliga säkerhetskontroller – och flytta attacken från inkorgen till ett telefonsamtal.
En ny analys från Barracuda Networks visar hur angripare utnyttjar legitima Microsoft-tjänster för att leverera nätfiskesidor utan en traditionell webbserver. När innehållet skapas direkt i offrets webbläsare försvinner många av de indikatorer som säkerhetsteam normalt använder för att upptäcka och blockera nätfiske.
En ny internationell undersökning från Barracuda visar att utbildningssektorn är särskilt utsatt för ransomwareattacker och kontokapningar som har sitt ursprung i mejl. Undersökningen visar också att många skolor och universitet har svårt att snabbt upptäcka, utreda och hantera säkerhetsincidenter.
Ny forskning från Barracuda visar att en genomsnittlig webbapplikation har 20 säkerhetsbrister som angripare kan utnyttja för att stjäla data, kapa konton eller få obehörig åtkomst till system. Studien visar också att de vanligaste bristerna ofta beror på säkerhetsinställningar och förbiseenden som hade kunnat undvikas.
Ett kontrollerat angrepp genomfört av Barracudas säkerhetsexperter visar hur en angripare kan använda en AI-assistent för att snabbt hitta känslig information, kartlägga organisationen och skapa trovärdiga meddelanden. I testet användes ett kapat medarbetarkonto som utgångspunkt för att ta över vd:ns konto och försöka styra om en betalning på närmare 250 000 dollar.
Barracudas säkerhetsforskare ser en växande angreppsmetod där nätfiske göms i kalenderinbjudningar. Angriparna utnyttjar ett verktyg som användarna känner igen och litar på, samtidigt som innehållet kan undgå säkerhetslösningar som främst fokuserar på traditionella e-posthot.
