Nyhet — 27 Januari 2021 08:10

Tjugo års tillbakablick på IT-säkerhet visar tre tydliga trender

Inom IT-säkerhet är det vanligt med framtidsspaningar. Men ibland kan det vara lika intressant att blicka bakåt. I rapporten ”Cyberthreats: a 20-year retrospective” visar Sophos hur hoten utvecklats sedan år 2000. Genom att studera hur metoderna för cyberangrepp kommit och gått går det att se hur kriminella lär sig med tiden och av varandra.

I rapporten har Sophos säkerhetsexpert John Shier identifierat tre tydliga perioder som präglat de senaste 20 åren:

2000 till 2004 – Under de första åren efter millennieskiftet drabbades världen av den ena masken efter den andra. De spred sig ofta mycket snabbt och kunde i en del fall fördubbla sin närvaro på under 10 sekunder. I ett läge beräknas de ha stått för cirka 25 procent av alla spammejl. Många av maskarna utnyttjade sårbarheter där användarna varit sena med att göra uppdateringar. Maskarna orsakade skador för cirka 100 miljarder dollar och banade samtidigt vägen för storskaliga botnät.

2005 till 2012 – Åren när IT-brottslighet blev en näringsverksamhet. Välorganiserade spammare riktade in sig på allt från apoteksbedrägerier till att sprida skadlig kod med annonsering online. Landskapet förändrades också när statssponsrade aktörer började använda avancerade, dyra verktyg för olika angrepp. Under 2009 och 2010 visade Stuxnet världen hur cybervapen kunde användas för att rikta in sig på fysiska system. Tillkomsten av kryptovalutor gjorde att angrepp med ransomware (gisslanprogram) blev ytterligare ett sätt för kriminella att tjäna pengar.

2013 – Under de senaste åren har inga cyberhot haft en mer skadlig inverkan än ransomware. Hittills beräknas skadorna och effekterna av ransomware ha kostat hundratals miljarder dollar. Förutom ransomware präglas den här perioden av attackerna med Wannacry och NotPetya, en slags fortsättning på botnät, maskar, skräppost och statssponsrade cybervapen. Betalningsbedrägerier, allt mer sofistikerat nätfiske och försämrad integritet på nätet har också blivit en del av vardagen. Samtidigt har färdiga paket med ransomwareattacker som tjänst (RaaS) gjort att kriminella utan förkunskaper kan tjäna pengar och bidra till en än mer komplex hotbild.

Läs rapporten ”Cyberthreats: a 20-year retrospective” här»

Om du bevakar säkerhetsfrågor och vill prata mer om rapporten är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Relaterade länkar

Ämnen

Företagande
Vetenskap, teknik
Data, Telekom, IT
Datorer, datateknik, programvaror
Rapporter
Datasäkerhet
Säkerhet

Kategorier

it-säkerhet
datasäkerhet
sophos
it-säkerhetshot
20 år
cyberhot
tillbakablick

Kontakter

Per Söderqvist
Presskontakt Team Leader Sales Engineer Nordics and Baltics Per.Soderqvist@Sophos.com +46 (0) 76 175 00 64

Relaterat innehåll

Ökat intresse för ZTNA som skydd mot ransomware-attacker
23 Februari 2022 08:15
Den snabba ökningen av distansarbete har ökat möjligheten för angripare att utnyttja sårbara VPN-klienter. Ett effektivt sätt att förstärka och förenkla skyddet mot ransomware och andra cyberhot är att använda en lösning som bygger på ZTNA (Zero Trust Network Access). En studie visar att över 70 procent av de som utsatts för en attack och betalat en lösensumma fått upp ögonen för ZTNA.
Räkna med fler attacker mot Linux-baserade system
30 November 2021 08:10
Under 2021 har Sophos säkerhetsexperter identifierat ett flertal nya hot mot Linux-system. Experterna räknar därför med att cyberkriminella under 2022 kommer att fortsätta intressera sig för sårbara Linux-servrar och konsumentelektronik där Linux används.
Sophos XDR ger synkat skydd mot avancerade cyberhot
6 Maj 2021 08:20
IT-säkerhetsföretaget Sophos lanserar nu XDR – en ny tjänst för ”extended detection and response”. Tjänsten är den enda i sitt slag som håller samman och skyddar arbetsstationer, nätverk, servrar, mobila enheter och e-post. För användarna blir IT-säkerheten mindre komplex och samtidigt får man nya möjligheter att minska kostnaderna och höja säkerheten.
Svenska företag betalar betydligt mindre när de drabbas av gisslanprogram
28 April 2021 08:20
Från att förra året ha legat i toppen visar en ny global studie att svenska företag betalar allt mindre för att hämta sig från angrepp med gisslanprogram. I studien ”The State of Ransomware 2021” framgår att svenska företag som drabbats av gisslanprogram i genomsnitt betalar cirka 12,5 miljoner kronor för att hantera ett angrepp. Det kan jämföras med förra årets 26 miljoner kronor.
Stor ökning av cyberangrepp som använder säkerhetsprotokoll
22 April 2021 09:00
En ny studie visar att protokollet Transport Layer Security (TLS) fortsätter att vara ett tveeggat svärd där allt fler cyberattacker använder säkerhetsprotokollet för att undgå upptäckt. Nära hälften (46 procent) av den skadliga kod som IT-säkerhetsföretaget Sophos upptäckte mellan januari och mars 2021 använde TLS-kryptering för att styra cyberattacker, installera programvara och undgå upptäckt.
Sophos nya brandvägg XGS skyddar mot krypterad skadlig kod
22 April 2021 09:00
Trenden att cyberkriminella använder protokollet Transport Layer Security (TLS) för att kryptera och sprida skadlig kod fortsätter. För att möta den utvecklingen lanserar Sophos en helt ny brandvägg - XGS. Den nya brandväggen är kompatibel med TLS och särskilt utvecklad för att upptäcka krypterad skadlig kod och så kallade zero trust-hot (även kallat dagnollhot).
Företaget blir aldrig detsamma efter en ransomwareattack
15 Oktober 2020 08:10
En ny omfattande global studie visar att företag som drabbats av ransomware (gisslanprogram) får en kraftigt förändrad inställning till arbetet med IT-säkerhet jämfört med företag som undgått angrepp. I synnerhet är det IT-chefernas förtroende och deras inställning till att bekämpa cyberattacker som ser helt olika ut beroende på om deras organisation har attackerats eller ej.
En dålig affär att betala gisslanpengar till cyberkriminella
13 Maj 2020 08:05
En ny omfattande global studie visar att företag som betalar gisslanpengar till cyberkriminella gör en dålig affär. Kostnaden för att återställa förlorad information är i genomsnitt cirka 14 miljoner kronor för företag som betalar. Företag som däremot återställer filerna på annat sätt lägger ut i genomsnitt drygt 7 miljoner kronor.
Global studie visar att IT-säkerhet blivit ett omöjligt pussel
20 Augusti 2019 08:10
Många företag är på väg att förlora striden om IT-säkerheten – det framkommer i en ny global undersökning, ”The Impossible Puzzle of Cybersecurity”, från Sophos. Studien visar bland annat att fler än två av tre organisationer (68 procent) under förra året utsattes för angrepp som de inte kunde förhindra, trots att nio av tio (91 procent) säger sig använda uppdaterade IT-säkerhetslösningar.
Seriösa buggjägare får kriminella efterföljare
9 Mars 2021 08:10
Under flera år har företag erbjudit så kallade bug bounties, en slags hittelön för den som kan hjälpa till att identifiera skadlig kod. Som så ofta får den här typen av företeelser sina mindre nogräknade efterföljare. Sophos har funnit ett växande hot i form av oseriösa och cyberkriminella aktörer som skickar mer eller mindre fejkade felrapporter med betalningskrav – ”beg bounty".
Framtidsspaning – cyberangrepp allt lömskare och seriösa tjänster blir täckmantel
19 November 2020 08:20
I studien Threat Report 2021 beskrivs områden där cyberhotet förväntas växa under nästa år. Studien har genomförts av SophosLabs som analyserat utvecklingen under den senaste tolvmånadersperioden och hur utvecklingen ser ut för 2021. En av trenderna är att allt fler angrepp riskerar att undgå upptäckt när cyberkriminella allt oftare använder legitima tjänster som verktyg.