Pressmeddelande — 30 Juni 2022 08:10

Cyberkriminella kvar allt längre i angripna nätverk

En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

I den nya internationella studien ”Active Adversary Playbook 2022” som IT-säkerhetsföretaget Sophos gjort framgår också hur så kallade Initial Access Brokers (IAB) kan användas som en mellanhand genom att sälja åtkomsten till nätverk vidare till andra angripare.

– Den cyberkriminella världen präglas av både mångfald och specialisering. Framväxten av IAB:er är ett tydligt exempel på det sistnämnda. De öppnar dörren för andra cyberkriminella genom att exempelvis installera en bakdörr och sedan sälja en nyckelfärdig åtkomst för ransomware-attacker eller andra typer av angrepp, kommenterar Revo Biglarian, ansvarig för Sophos i Sverige.

Mer bråttom i stora organisationer
I ”Active Adversary Playbook 2022” framgår även att angripare dröjer sig kvar längre i mindre organisationers IT-miljöer. I företag med upp till 250 medarbetare var den genomsnittliga tiden 51 dagar medan organisationer med 3 000 till 5 000 medarbetare utsattes för kortare angrepp – i genomsnitt cirka 20 dagar.

– Att tiden varierar så mycket beroende på organisationens storlek kan handla om att angripare ser ett högre potentiellt värde i större verksamheter. Det gör dem mer motiverade att snabbt ta sig in, göra vad som behövs och sedan lämna så snart de kan, fortsätter Revo Biglarian.

”Active Adversary Playbook 2022” bygger på analyser av 144 incidenter som inträffade under 2021. De drabbade organisationerna återfinns i 17 länder och representerar bland annat tillverkande industri, handel, sjukvård, IT, byggnadsindustrin och utbildningssektorn.

Om du bevakar säkerhetsfrågor och vill prata mer om den aktuella studien är du välkommen att kontakta Revo Biglarian, ansvarig för Sophos i Sverige, telefon 0761-75 00 65 eller e-post revo.biglarian@sophos.com.

Relaterade länkar

Ämnen

Företagande
Data, Telekom, IT
Datorer, datateknik, programvaror
Nätverksprodukter
Datasäkerhet
Säkerhet

Kategorier

it-säkerhet
active adversary report 2022
proxylogon
nätverk
microsoft exchange
proxyshell
datasäkerhet
studie
sophos

Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Per Söderqvist
Presskontakt Team Leader Sales Engineer Nordics and Baltics Per.Soderqvist@Sophos.com +46 (0) 76 175 00 64

Relaterat innehåll

Sophos nya MDR-garanti ersätter kunderna med upp till tio miljoner kronor
13 December 2022 08:03
Kunder som använder Sophos tjänst för Managed Detection and Response (MDR) skyddas nu av en särskild garanti, Sophos Breach Protection Warranty. Garantin täcker upp till en miljon dollar i svarskostnad – och den ingår i alla prenumerationer och köp av det mest omfattande erbjudandet MDR Complete.
Infrastruktur i molnet allt oftare utsatt för cyberattacker
1 December 2022 09:06
I takt med att allt fler företag använder molnet för sin IT-infrastruktur ökar också cyberangreppen i den miljön. En ny global studie visar att användarna av infrastruktur som tjänst (Infrastructure-as-a-Service eller IaaS) under det senaste året sett antalet attacker öka med 56 procent. Samtidigt säger sig nära sju av tio (67 procent) ha drabbats av ransomware.
Myndigheter har svårt att stoppa kryptering vid ransomware-attacker
15 November 2022 09:15
En global studie visar att statliga och lokala myndigheter har svårt att värja sig mot angrepp med ransomware. Bara var femte myndighet (20 procent) lyckades stoppa angreppet innan data krypterats. Det är klart sämre än det totala genomsnittet för samtliga sektorer som ligger på 31 procent. Samtidigt ökade antalet ransomware-angrepp mot lokala myndigheter med 70 procent under 2021.
Industriföretag betalar mest vid ransomware-attacker
27 Oktober 2022 09:48
En ny global studie visar att företag inom tillverkande industri som drabbas av ransomware betalar mer än dubbelt så mycket som genomsnittet för alla branscher. De medverkande industriföretagen betalade i genomsnitt drygt 2 miljoner USD i lösensumma. Det kan jämföras med det totala genomsnittet som är drygt 800 000 USD för samtliga branscher.
Tredjepartsleverantörer kan nu integrera med Sophos IT-säkerhetstjänst
20 Oktober 2022 08:10
Sophos tjänst för Managed Detection and Response (MDR) blir nu kompatibel med ett stort antal säkerhetslösningar från tredje part. Det omfattar bland annat tjänster för slutpunkter, brandväggar, molntjänster, identitetskontroll och e-post. Sophos MDR blir på det sättet bättre på att snabbt upptäcka och åtgärda angrepp i en mängd olika kund- och verksamhetsmiljöer.
Detaljhandeln hårt drabbad av utpressning – gisslanattackerna ökar med 75 procent
8 September 2022 08:59
Under år 2021 utsattes mer än tre av fyra detaljhandelsföretag av ransomware (gisslanattacker). En ny global studie visar att det är den näst högsta andelen av alla sektorer efter medie- och underhållningsindustrin. Det innebär också att attackerna mot detaljhandeln ökat med 75 procent – från 44 procent 2020 till 77 procent 2021.
Stulna kakor används för att kringgå multifaktorautentisering
29 Augusti 2022 08:17
En ny rapport visar att det är allt vanligare att stulna så kallade sessionskakor används av cyberkriminella för att kringgå multifaktorautentisering (MFA) och få tillgång till företags nätverk.
Utbildningssektorn värst drabbad av ransomware-attacker
16 Augusti 2022 08:10
I takt med att utpressningsattackerna fortsätter att öka är det tydligt att olika branscher och sektorer drabbas olika hårt. En ny global studie som genomförts av IT-säkerhetsföretaget Sophos visar att utbildningssektorn är den som oftast får sin data krypterad vid en attack. Dessutom visar studien att utbildningsorganisationer behöver längst tid för att återhämta sig från ett angrepp.
Två tredjedelar av företagen har sett utpressningsförsök
31 Maj 2022 08:20
Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.
Akutteam avvärjer pågående cyberangrepp
24 November 2022 08:15
När cyberangreppet är ett faktum och de egna resurserna inte räcker till börjar en kamp mot klockan. Att passivt se på och hoppas att angreppet ska försvinna av sig självt brukar sällan fungera. Och att snällt betala lösen vid en ransomware-attack är ett ännu sämre alternativ eftersom man riskerar att få nya krav. Samtidigt vet vi att tiden mellan angrepp och åtgärd är en kritisk faktor.
IT-säkerhet 2023 handlar om att få ihop alla pusselbitar
17 November 2022 08:15
I många företag, särskilt större organisationer, finns det en i dag en brokig flora av tjänster och produkter som ska hantera IT-säkerheten. Det handlar om lösningar från olika leverantörer som dessutom tillkommit i olika skeden och införts för att möta hot som hela tiden förändras. Nu ökar intresset för IT-säkerhet där alla utspridda pusselbitar passar bättre med varandra.
Utpressare kringgår drivrutiner med sofistikerad teknik
12 Oktober 2022 08:00
Ransomware-gänget BlackByte har börjat använda en sofistikerad ”Bring your own driver”-teknik för att kringgå mer än tusen drivrutiner som används i tjänster för så kallad Endpoint Detection and Response (EDR). Tidigare i år pekade FBI ut BlackByte som ett hot mot kritisk infrastruktur. Efter ett kort uppehåll återupptog BlackByte i maj sin verksamhet.
Tio sätt för cyberkriminella att driva in lösen
2 November 2021 08:10
När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.
Brist på experter och avancerad hotbild ökar suget efter säkerhet som tjänst
28 September 2022 09:15
Förutom en alltmer avancerad hotbild råder det i dag en stor brist på IT-säkerhetsexperter. De mer komplexa angreppen använder sig dessutom ofta av en kombination av teknik och mänsklig list. För att försvara sig räcker det då inte med enbart teknik – erfarenhet och expertis måste också till. Som svar på utvecklingen väljer allt fler företag att köpa IT-säkerhet som en paketerad tjänst.