Nyhet — 16 November 2020 08:10

Stora risker när svenska företag släpper in leverantörer i sina nätverk

En stor global studie visar att svenska företag ligger långt över genomsnittet när det gäller att låta externa leverantörer ansluta till det egna nätverket. Över 36 procent av de medverkande svenska företagen angav att de låtit fem eller fler leverantörer ansluta sig till nätverket. Det kan jämföras med det globala genomsnittet på 21 procent.

– Tyvärr finns det alltför många svenska företag som underskattar riskerna med att låta externa parter ansluta till det egna företagsnätet. Jag ser exempelvis hur företag gjort tjänster publika för att de ska vara tillgängliga för externa konsulter. Kontrollen på vem som har tillgång till vad och hur länge lämnar ofta mycket att önska. Cyberkriminella kan också ta hjälp av sökmotorer som exempelvis Shodan för att finna svagheter i nätverket och planera attacker, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Av de 26 medverkande länderna var det bara Tjeckien som hade en högre andel externa med 37 procent. I Kanada är motsvarande siffra endast tio procent och i USA 15 procent.

Samma studie visar att företag som låter många externa parter ansluta direkt till nätverket betydligt oftare drabbas av ransomware (gisslanprogram). 29 procent av de som under det senaste året utsatts för angrepp tillät fem eller fler anslutna leverantörer. Av de som inte drabbats är motsvarande siffra 13 procent.

Fördelar men också en öppning för angrepp
Det finns ofta många fördelar med att integrera leverantörer i den egna IT-miljön. Arbetet kan effektiviseras när information och kommunikation kan samordnas i ett gemensamt system. Men hur ska man tänka?

– Man bör generellt sett vara restriktiv med att släppa in externa parter i det egna nätverket. Och när man väl gör det ska man se till att ha mycket god koll, inte minst i frågor som rör behörighet, kontroll av nätverkstrafik och konfigurationer. Med tanke på att Sverige är det land i världen där man betalar mest för att hämta sig efter angrepp med ransomware finns det särskilt stor anledning att förebygga situationer som öppnar för angrepp, avslutar Per Söderqvist.

Fakta om undersökningen
Undersökningen ”Cybersecurity: The Human Challenge” bygger på information från 5 000 IT-ansvariga på företag i 26 länder, däribland USA, Storbritannien, Kina, Japan, Brasilien, Tyskland, Frankrike, Italien, Indien och Sverige. I Sverige medverkade 100 IT-ansvariga. Samtliga medverkande arbetar i organisationer med mellan 100 och 5 000 användare. Undersökningen har genomförts av Vanson Bourne, ett oberoende företag specialiserat på marknadsundersökningar.

Läs mer om “Cybersecurity: The Human Challenge”»

Om du bevakar säkerhetsfrågor och vill prata mer om den aktuella studien är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

Företagande
Data, Telekom, IT
Undersökningar, rapporter
Datorer, datateknik, programvaror
Nätverksprodukter
Datasäkerhet
Säkerhet

Kategorier

studie
sverige
it-säkerhet
ransomware
nätverk
leverantörer
datasäkerhet
sophos
gisslanprogram
per söderqvist

Kontakter

Per Söderqvist
Presskontakt Team Leader Sales Engineer Nordics and Baltics Per.Soderqvist@Sophos.com +46 (0) 76 175 00 64

Relaterat innehåll

Sophos XDR ger synkat skydd mot avancerade cyberhot
6 Maj 2021 08:20
IT-säkerhetsföretaget Sophos lanserar nu XDR – en ny tjänst för ”extended detection and response”. Tjänsten är den enda i sitt slag som håller samman och skyddar arbetsstationer, nätverk, servrar, mobila enheter och e-post. För användarna blir IT-säkerheten mindre komplex och samtidigt får man nya möjligheter att minska kostnaderna och höja säkerheten.
Industriföretag minst villiga att betala lösen vid ransomware-attacker
29 September 2021 08:10
I takt med att ransomware-attackerna ökat blir det tydligt att olika branscher är olika benägna att betala lösen. En ny studie visar att företag inom tillverkande industri är minst betalningsvilliga. Knappt vart femte industriföretag (19 procent) som drabbats av ransomware (gisslanprogram) uppger att de betalat lösen. Det kan jämföras med det globala genomsnittet på 32 procent.
Bättre åtkomstkontroll och skydd mot cyberhot med ZTNA från Sophos
26 Januari 2022 08:45
IT-säkerhetsföretaget Sophos lanserar nu Zero Trust Network Access (ZTNA) – en tjänst som kan användas fristående eller integreras med företagets skydd för slutpunkter, Intercept X. Den nya tjänsten förstärker och förenklar skyddet mot ransomware (gisslanprogram) och andra avancerade cyberhot.
Svenska företag betalar mest i världen när de drabbas av gisslanprogram
13 Maj 2020 08:03
En ny studie visar att svenska företag betalar mest i världen för att hämta sig från angrepp med gisslanprogram (ransomware). I IT-säkerhetsföretaget Sophos globala studie ”The State of Ransomware 2020” framgår att kostnaden för att hantera ett angrepp med gisslanprogram i genomsnitt är cirka 7,5 miljoner kronor. I Sverige är dock kostnaden betydligt högre – 26 miljoner kronor.
Företaget blir aldrig detsamma efter en ransomwareattack
15 Oktober 2020 08:10
En ny omfattande global studie visar att företag som drabbats av ransomware (gisslanprogram) får en kraftigt förändrad inställning till arbetet med IT-säkerhet jämfört med företag som undgått angrepp. I synnerhet är det IT-chefernas förtroende och deras inställning till att bekämpa cyberattacker som ser helt olika ut beroende på om deras organisation har attackerats eller ej.
Svenska företag bland de hårdast drabbade i molnet
9 Juli 2020 09:10
En ny global studie visar att mer än åtta av tio svenska företag som använder publika molntjänster varit med om en säkerhetsincident under den senaste tolvmånadersperioden. Bland de tjugosex undersökta länderna är det bara Indien och Nigeria som har en högre andel drabbade företag. Studien har genomförts på uppdrag av IT-säkerhetsföretaget Sophos och omfattar svar från mer än 3 500 IT-ansvariga.
En dålig affär att betala gisslanpengar till cyberkriminella
13 Maj 2020 08:05
En ny omfattande global studie visar att företag som betalar gisslanpengar till cyberkriminella gör en dålig affär. Kostnaden för att återställa förlorad information är i genomsnitt cirka 14 miljoner kronor för företag som betalar. Företag som däremot återställer filerna på annat sätt lägger ut i genomsnitt drygt 7 miljoner kronor.
Angripare kan ofta stjäla i lugn och ro enligt ny nordisk studie om IT-säkerhet
21 Januari 2020 08:10
En ny studie visar att åtta av tio nordiska företag (81 procent) vet hur en angripare tagit sig in i den egna IT-miljön. Däremot vet nära en tredjedel (32 procent) inte hur länge angriparen varit där. Studien som genomförts på uppdrag av IT-säkerhetsföretaget Sophos bekräftar svårigheten att upptäcka cyberintrång i tid och risken att obehöriga har gott om tid på sig att stjäla data.
Fem tecken på att företaget är på väg att utsättas för gisslanprogram
17 Augusti 2020 08:10
En ny studie visar att det finns mönster som ofta föregår angrepp med gisslanprogram (ransomware). I Sophos rapport ”The Realities of Ransomware” beskrivs vad man kan förvänta sig och varför attackerna fortsätter. Fem återkommande tecken är särskilt vanliga och är vart och ett tillräckligt för att man ska vara särskilt observant på att en attack kan vara förestående.
AI högsta prioritet för svenska företag
8 Juni 2020 09:37
En ny enkät visar att mer än hälften av IT- och verksamhetsansvariga ser AI som det mest prioriterade fram till år 2025. Enkäten som genomförts på uppdrag av IT-säkerhetsföretaget Sophos bekräftar bilden av att AI ligger högt upp på agendan för svenska företag. På samma gång uppfattas kunskapsbrist inom AI som det främsta hotet för att nå målet.