Pressmeddelande —

Infrastruktur i molnet allt oftare utsatt för cyberattacker

I takt med att allt fler företag använder molnet för sin IT-infrastruktur ökar också cyberangreppen i den miljön. En ny global studie visar att användarna av infrastruktur som tjänst (Infrastructure-as-a-Service eller IaaS) under det senaste året sett antalet attacker öka med 56 procent. Samtidigt säger sig nära sju av tio (67 procent) ha drabbats av ransomware och nära sex av tio (59 procent) upplever att attackerna ökat i komplexitet.

Bristande insyn i infrastrukturen, opatchade sårbarheter och felaktiga konfigurationer gör många av användarna mottagliga för olika typer av attacker, inklusive ransomware. Av de tillfrågade spårar och upptäcker bara 37 procent felkonfigurerade resurser och bara 43 procent skannar rutinmässigt IaaS-resurser efter sårbarheter i programvara. Dessutom rapporterade 65 procent av molnanvändarna att de inte hade överblick över alla resurser och deras konfigurationer samtidigt som endast 33 procent säger att deras organisation har vad som krävs för att kontinuerligt upptäcka, undersöka och eliminera hot i IaaS-infrastruktur.

Många vanliga hot går att undvika
– Studien visar hur viktigt det är att säkerheten prioriteras när organisationer fortsätter att flytta sin IT-miljö till olika molntjänster. Det gäller både traditionella hotbaserade skydd och olika begränsningar som ska minska riskerna. Opatchade sårbarheter och felkonfigurerade resurser är exempel på misstag och risker som går att undvika med relativt enkla insatser. De flesta angripare är inte ostoppbara kriminella begåvningar, utan snarare opportunistiska cyberskurkar som letar efter en enkel väg till pengar, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Studien bygger på svar från 4 984 IT-ansvariga vid små och medelstora organisationer i 31 länder. Undersökningen har genomförts av Vanson Bourne, ett oberoende företag specialiserat på marknadsundersökningar.

Läs mer om ”The Reality of SMB Cloud Security in 2022»

Relaterade länkar

Ämnen

  • Företagande
  • Data, Telekom, IT
  • Forskning
  • Datorer, datateknik, programvaror
  • Datasäkerhet
  • Säkerhet

Kategorier

  • per söderqvist
  • infrastructure-as-a-service
  • it-infrastruktur
  • it-säkerhet
  • ransomware
  • iaas
  • angrepp
  • sophos
  • studie
  • molnet

Sophos skyddar över 500 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.

I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 60 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com

Kontakter

Relaterat innehåll

  • Cyberkriminella kvar allt längre i angripna nätverk

    En ny rapport visar att tiden som cyberkriminella lyckats hålla sig kvar i företags nätverk har ökat med 36 procent mellan år 2020 och 2021 när mediantiden gick från 11 dagar till 15 dagar. Ökningen bedöms till stor del bero på att man lyckats utnyttja sårbarheterna i ProxyLogon och ProxyShell som används vid angrepp mot Microsoft Exchange.

  • Två tredjedelar av företagen har sett utpressningsförsök

    Andelen företag som attackerats med ransomware (gisslanprogram) fortsätter att öka. I en ny global studie som genomförts av IT-säkerhetsföretaget Sophos uppger 66 procent av de medverkande företagen att de drabbats av utpressningsförsök under det senaste året (2021). Det är en kraftig ökning jämfört med 2020 då andelen utsatta företag var 37 procent.

  • Tio sätt för cyberkriminella att driva in lösen

    När attackerna med ransomware ökar används också fler påtryckningsmedel för att företagen ska betala. Säkerhetsexperterna på Sophos Rapid Response Team hjälper företag under pågående angrepp och har analyserat ett stort antal attacker med ransomware (gisslanprogram). Analysen visar att cyberkriminella breddat repertoaren och tar till ett antal olika grepp för att stressa företag till att betala.

  • Brist på experter och avancerad hotbild ökar suget efter säkerhet som tjänst

    Förutom en alltmer avancerad hotbild råder det i dag en stor brist på IT-säkerhetsexperter. De mer komplexa angreppen använder sig dessutom ofta av en kombination av teknik och mänsklig list. För att försvara sig räcker det då inte med enbart teknik – erfarenhet och expertis måste också till. Som svar på utvecklingen väljer allt fler företag att köpa IT-säkerhet som en paketerad tjänst.