Nästan hälften av de tillfrågade företagen i en omfattande undersökning om cybersäkerhet från Arctic Wolf uppger att de har utsatts för en ransomware-attack under det senaste året. Falska mejl är den vanligaste angreppsmetoden.
Arctic Wolf, en ledande aktör inom operativ cybersäkerhet, har släppt sin årliga trendrapport om cybersäkerhet. Rapporten baseras på en undersökning bland över 1 000 seniora beslutsfattare inom IT och cybersäkerhet från organisationer i 16 länder, inklusive Sverige.
Vanligaste angreppsmetoderna
Den nya rapporten, ”State of Cybersecurity: 2024 Trends Report”, erbjuder säkerhetschefer och specialister värdefulla insikter om det aktuella cybersäkerhetslandskapet och framtidens hotbilder. Rapporten syftar till att hjälpa organisationer att förbättra sin säkerhet och bygga ett robust cyberförsvar i en ständigt föränderlig hotmiljö.
Viktiga resultat från undersökningen inkluderar:
E-post-attacker dominerar
Nästan tre fjärdedelar (70 procent) av de tillfrågade organisationerna har utsatts för försök till BEC-attacker (Business Email Compromise) under det senaste året. Nästan en tredjedel (29 procent) av dessa blev offer för en eller flera framgångsrika attacker som utnyttjade mejl.
Ransomware-attacker och datastölder
Nästan hälften (45 procent) av respondenterna rapporterar att deras organisationer har drabbats av en ransomware-attack under de senaste 12 månaderna, en ökning från förra årets 42 procent. Vid de flesta (86 procent) av dessa attacker förekom datastölder.
Ökad transparens och cyberförsäkringar
Informationsplikt tvingar fram öppenhet
Två tredjedelar (66 procent) av organisationerna som drabbades av dataintrång under det senaste året valde att informera öppet om sina incidenter, medan en tredjedel (30 procent) endast informerade de berörda parterna.
Cyberförsäkring som standard
Efterfrågan på cyberförsäkring är stor och de flesta företag har nu skaffat en sådan. Endast 5 procent av de undersökta organisationerna har valt att avstå från försäkringsskydd. Bland de övriga har majoriteten (66 procent) en aktiv cyberförsäkring, medan nästan en tredjedel (29 procent) är på väg att teckna försäkring eller planerar att göra det under året.
Regler för generativ AI
Den snabba utvecklingen av generativ AI har gjort regler för användning av dessa tjänster till en prioritet för företag. Nästan alla undersökta organisationer (94 procent) har antingen redan eller planerar att införa regler för användning av verktyg för generativ AI och stora språkmodeller (LLM).
– Vår nya rapport visar på en skrämmande utveckling bland hotaktörerna, som blir allt skickligare och fortsätter utveckla mer avancerade angreppsmetoder. Angriparna utnyttjar framför allt den mänskliga faktorn, vilket framgår av den enorma mängden mejlbaserade attacker. Men oavsett metoderna så växer insatserna för de utsatta organisationerna eftersom de flesta framgångsrika ransomware-attacker medför att man blir bestulen på sitt data, säger Ian McShane, chef för Managed Detection and Response (MDR) på Arctic Wolf.
Om undersökningen
Undersökningen genomfördes under mars 2024 bland 1 000 beslutsfattare inom IT och säkerhet på chefsnivå från organisationer med minst 50 anställda. Respondenterna kommer från Australien, Belgien, Danmark, Finland, Luxemburg, Kanada, Nederländerna, Norge, Nya Zeeland, Schweiz, Storbritannien, Sverige, Sydafrika, Tyskland, USA och Österrike.