Blogginlägg —

Brist på experter och avancerad hotbild ökar suget efter säkerhet som tjänst

Förutom en alltmer avancerad hotbild råder det i dag en stor brist på IT-säkerhetsexperter. De mer komplexa angreppen använder sig dessutom ofta av en kombination av teknik och mänsklig list. För att försvara sig räcker det då inte med enbart teknik – erfarenhet och expertis måste också till.

Som svar på utvecklingen väljer allt fler företag att köpa IT-säkerhet som en paketerad tjänst. Det ger tillgång till ett Security Operations Center (SOC) utan att det krävs stora egna resurser.

– Bara för att din organisation har en väl tilltagen och kompetent IT-avdelning innebär inte det att den matchar hotbilden när det gäller cybersäkerhet. Det är stor skillnad på ”IT-kille” och ”säkerhetstekniker”. IT-killen eller IT-tjejen behövs givetvis men de är oftast inte inriktade på att hantera avancerade cyberhot. Många svenska företag överskattar också sin egen förmåga. Att komplettera den egna IT-avdelningen med extern expertis som tjänst skulle i många fall höja IT-säkerhetsnivån avsevärt, inte minst för att arbeta proaktivt och stoppa intrången innan de är ett faktum, säger Per Söderqvist, IT-säkerhetsexpert på Sophos.

Kombinera AI-teknik med mänsklig erfarenhet
– För att hantera situationen skulle fler företag behöva använda automatiserade säkerhetslösningar som bygger på artificiell intelligens, AI. Men det räcker inte med enbart teknik – erfarenhet och expertis måste också till. Under pandemin har vi sett en starkt ökad efterfrågan på vår MDR-tjänst. Den ger företag hjälp hela vägen från upptäckt till åtgärd. Dessutom får man tillgång till experter som enskilda företag ofta saknar men som i dag krävs för att stoppa mer kvalificerade angrepp, säger Per Söderqvist.

Räcker inte att stanna vid att identifiera hotet
I Sophos tjänst Managed Detection and Response (MDR) ingår ett säkerhetsteam där Sophos experter jagar, identifierar och åtgärdar cyberangrepp och hot under dygnets alla timmar. MDR använder dessutom Sophos molntjänst Intercept X som upptäcker och neutraliserar cyberhot med hjälp av så kallad djup maskininlärning. Till skillnad från tjänster som i första hand ska identifiera och uppmärksamma användaren på cyberhot går Sophos MDR alltså steget längre och åtgärdar snabbt ett angrepp.

Sophos MDR erbjuds som en paketerad tjänst och är tillgänglig via Sophos partnernätverk. Tjänsten kan användas av organisationer av alla storlekar och går att anpassa för att möta särskilda krav och förändringar över tid. Sophos MDR kan både användas som ett komplement till den egna IT-avdelningen och som en fristående tjänst.

Svårt att själv hålla jämna steg med cyberkriminella
– Genom att förstå de egna begränsningarna och komplettera med ett externt team av kvalificerade IT-säkerhetsexperter går det att öka säkerhetsnivån avsevärt. I dag är det få företag som själva kan hålla jämna steg med de cyberkriminella. De är opportunister och arbetar hela tiden för att komma runt organisationers säkerhetslösningar. Mot den bakgrunden kan det externa säkerhetsteamet skapa en ökad trygghet samtidigt som den egna IT-avdelningen får bättre möjligheter att fokusera på att utveckla och stötta den egna verksamheten, avslutar Per Söderqvist.

Läs mer om Sophos MDR här»
Se filmen om Sophos MDR här»

Om du bevakar säkerhetsfrågor och vill prata mer om cyberhot och säkerhet som tjänst är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

  • Datasäkerhet
  • Data, Telekom, IT
  • Nätverksprodukter
  • Säkerhet
  • Företagande

Kategorier

  • datasäkerhet
  • mdr
  • ai
  • tjänst
  • it-säkerhet
  • soc
  • sophos
  • it-säkerhetsexperter
  • managed detection and response

Kontakter

Relaterat innehåll

  • Myndigheter har svårt att stoppa kryptering vid ransomware-attacker

    En global studie visar att statliga och lokala myndigheter har svårt att värja sig mot angrepp med ransomware. Bara var femte myndighet (20 procent) lyckades stoppa angreppet innan data krypterats. Det är klart sämre än det totala genomsnittet för samtliga sektorer som ligger på 31 procent. Samtidigt ökade antalet ransomware-angrepp mot lokala myndigheter med 70 procent under 2021.

  • Infrastruktur i molnet allt oftare utsatt för cyberattacker

    I takt med att allt fler företag använder molnet för sin IT-infrastruktur ökar också cyberangreppen i den miljön. En ny global studie visar att användarna av infrastruktur som tjänst (Infrastructure-as-a-Service eller IaaS) under det senaste året sett antalet attacker öka med 56 procent. Samtidigt säger sig nära sju av tio (67 procent) ha drabbats av ransomware.

  • Sophos nya MDR-garanti ersätter kunderna med upp till tio miljoner kronor

    Kunder som använder Sophos tjänst för Managed Detection and Response (MDR) skyddas nu av en särskild garanti, Sophos Breach Protection Warranty. Garantin täcker upp till en miljon dollar i svarskostnad – och den ingår i alla prenumerationer och köp av det mest omfattande erbjudandet MDR Complete.

  • Detaljhandeln hårt drabbad av utpressning – gisslanattackerna ökar med 75 procent

    Under år 2021 utsattes mer än tre av fyra detaljhandelsföretag av ransomware (gisslanattacker). En ny global studie visar att det är den näst högsta andelen av alla sektorer efter medie- och underhållningsindustrin. Det innebär också att attackerna mot detaljhandeln ökat med 75 procent – från 44 procent 2020 till 77 procent 2021.

  • Utbildningssektorn värst drabbad av ransomware-attacker

    I takt med att utpressningsattackerna fortsätter att öka är det tydligt att olika branscher och sektorer drabbas olika hårt. En ny global studie som genomförts av IT-säkerhetsföretaget Sophos visar att utbildningssektorn är den som oftast får sin data krypterad vid en attack. Dessutom visar studien att utbildningsorganisationer behöver längst tid för att återhämta sig från ett angrepp.

  • Cyberkriminella kvar allt längre i angripna nätverk

    En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

  • Två tredjedelar av företagen har sett utpressningsförsök

    Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.

  • IT-säkerhet 2023 handlar om att få ihop alla pusselbitar

    I många företag, särskilt större organisationer, finns det en i dag en brokig flora av tjänster och produkter som ska hantera IT-säkerheten. Det handlar om lösningar från olika leverantörer som dessutom tillkommit i olika skeden och införts för att möta hot som hela tiden förändras. Nu ökar intresset för IT-säkerhet där alla utspridda pusselbitar passar bättre med varandra.

Fyll i din epostadress för att följa Sophos på Mynewsdesk

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

Okej