Nyhet — 24 November 2022 08:15

Akutteam avvärjer pågående cyberangrepp

När cyberangreppet är ett faktum och de egna resurserna inte räcker till börjar en kamp mot klockan. Att passivt se på och hoppas att angreppet ska försvinna av sig självt brukar sällan fungera. Och att snällt betala lösen vid en ransomware-attack är ett ännu sämre alternativ eftersom man riskerar att få nya krav. Samtidigt vet vi att tiden mellan angrepp och åtgärd är en kritisk faktor.

– Antalet attacker fortsätter att öka och vi ser tyvärr hur många företag är tvåa på bollen när det kommer till IT-säkerhet. När inkräktaren väl får tillgång till IT-miljön måste tiden mellan upptäckt och åtgärd kortas till ett minimum. För att klara den sista fasen, åtgärd och uppföljning, är det ganska få svenska företag som har tillräckliga resurser internt, särskilt vid en mer omfattande attack, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Expertteam rycker ut
På senare år har det blivit allt vanligare att ta hjälp av dedikerade team av externa experter för att hantera cyberangreppen. Säkerhetsteamen agerar som en slags brandkår när de egna resurserna inte räcker till.

– IT-säkerhet måste fortfarande ses som en helhet där man vinner på att förstå och förebygga snarare än att reaktivt svara på uppkomna attacker och intrång. När huset brinner är det som bekant för sent att teckna en försäkring. Men för företag som drabbas går det ändå att få kvalificerad hjälp även när attacken pågår, säger Per Söderqvist.

– Sedan vi lanserade vårt Rapid Response Team för några år sedan har efterfrågan ökat kraftigt, inte minst i länder som Danmark, Tyskland, Frankrike och Italien. Svenska företag kan få motsvarande hjälp men här är medvetenheten ännu inte lika hög, fortsätter Per Söderqvist.

Kvalificerad hjälp inom några timmar för alla
Från det att företag kontaktar Sophos till det att säkerhetsteamet är i gång med att analysera och åtgärda hotet går det oftast inte mer än några timmar. Tjänsten Rapid Response är tillgänglig för alla företag, inte bara befintliga kunder. Den kommer till ett fast pris och ger företaget experthjälp under 45 dagar då teamet följer upp och säkerställer att hotet är avhjälpt, analysera hur det påverkar organisationen och se till att rätt åtgärder är genomförda.

Under de senaste två åren har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa är cirka 80 procent relaterade till ransomware (gisslanprogram) och resterande del handlar bland annat om borttagning av kryptominerare och webbskal.

Läs mer om Sophos Rapid Response här»

Se filmen om Sophos Rapid Response här»

Om du bevakar säkerhetsfrågor och vill prata mer om cyberhot och Sophos Rapid Response är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Hemsida Sophos

Ämnen

Företagande, allmänt
Data, Telekom, IT
Datorer, datateknik, programvaror
Datasäkerhet
Säkerhet

Kategorier

ransomware
cyberhot
akut
per söderqvist
expertteam
it-säkerhet
datasäkerhet
sophos
rapid response

Relaterat innehåll

Cyberkriminella kvar allt längre i angripna nätverk

30 Juni 2022 08:10

En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

Två tredjedelar av företagen har sett utpressningsförsök

31 Maj 2022 08:20

Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.

Åtta av tio samtal till expertteamet gäller ransomware

14 December 2021 08:10

Under de senaste 18 månaderna har Sophos Rapid Response-team kallats in för att undersöka och åtgärda hundratals cyberangrepp. Av dessa var hela 79 procent relaterade till ransomware (gisslanprogram). Angrepp från ”ransomwarefamiljen” Conti var vanligast och stod för 16 procent. Näst vanligaste var attacker med Ryuk, REvil och Ragnarok som tillsammans stod för 28 procent av attackerna.

Framtidsspaning – cyberhoten samlas kring ransomware

10 November 2021 09:11

Studien Threat Report 2022 beskriver områden där cyberhotet väntas växa under nästa år. Det är SophosLabs och Sophos ”threat hunters” som analyserat utvecklingen och vad den kan innebära för 2022. En tydlig trend är att ransomware eller gisslanprogram allt oftare blivit en slags mittpunkt för en mängd olika cyberhot.

IT-säkerhet 2023 handlar om att få ihop alla pusselbitar

17 November 2022 08:15

I många företag, särskilt större organisationer, finns det en i dag en brokig flora av tjänster och produkter som ska hantera IT-säkerheten. Det handlar om lösningar från olika leverantörer som dessutom tillkommit i olika skeden och införts för att möta hot som hela tiden förändras. Nu ökar intresset för IT-säkerhet där alla utspridda pusselbitar passar bättre med varandra.

Tio sätt för cyberkriminella att driva in lösen

2 November 2021 08:10

När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.