Nyhet -
Stulna uppgifter från Dropbox förblev oupptäckta i flera år
För några dagar sedan blev det känt att Dropbox under 2012 drabbades av ett intrång som ledde till omfattande läckor av information. Intrånget omfattar e-postadresser och lösenord kopplade till 68 miljoner Dropboxkonton. Men enligt Dropbox själva var merparten av lösenorden krypterade. Samma dag som uppgifterna kom fram avslöjades att även företaget OneLogin drabbats av ett allvarligt intrång.
– Dataintrång fortsätter att skapa rubriker. Hackare har kunnat ta del av OneLogins information i över två månader utan att intrånget upptäckts. Samtidigt har det tagit fyra år för omfattningen och innebörden av intrånget hos Dropbox att bli känt och det är först nu man uppmanat användarna att ändra sina lösenord, säger Ross Brewer, Vice President och Managing Director för EMEA på LogRhythm.
– Tyvärr har de cyberkriminellas taktik blivit mer och mer sofistikerad och i dag är intrång nästan oundvikliga. Det största problemet i de här båda fallen är snarast att intrången förblir oupptäckta. I Dropbox fall var lösenorden krypterade, så informationen bör vara av begränsat värde för hackare. Men så är det inte alltid och det räcker med att en individ får tillgång till oskyddade inloggningsuppgifter på internet för att ett företag ska drabbas av ett intrång på det sätt som OneLogin nu blivit, fortsätter han.
Företagen börjar inse att de kommer att utsättas för intrång som lyckas. Men ändå är det inte alla som har rätt verktyg på plats som kan stoppa hackarna innan skadan är skedd. Företagen måste bli bättre på att avsätta resurser för nätverksövervakning som har kapacitet att identifiera och åtgärda intrång i samma ögonblick som de inträffar.
– Säkerhetsövervakning och snabb detektering är en förutsättning för att minska tiden mellan intrång och upptäckt. Genom EU:s GDPR (General Data Protection Regulation) ökar också trycket på företagen att omedelbart upptäcka och offentliggöra intrång. Och det är bara möjligt att hantera med djup kunskap om nätverksaktiviter, avslutar Ross Brewer.
Relaterade länkar
Ämnen
- Datorer, datateknik, programvaror
Kategorier
- cyberhot
- datasäkerhet
- it-säkerhet
- logrhythm
- ross brewer
- security information and event management
- siem
- dropbox
- intrång
