Cybersäkerhet 2025 – det okända hotet oroar mest

Barracudas säkerhetsteam har analyserat hur cyberhoten utvecklats under det gångna året och identifierat fyra trender som förväntas prägla cybersäkerheten under 2025. En av dessa hotbilder pekas ut som särskilt svår att hantera.

– För svenska företag blir det okända hotet särskilt utmanande nästa år. Det handlar om hot som är svåra att förutse och kräver proaktivitet, flexibilitet och AI-baserade lösningar för att upptäckas och hanteras, säger Peter Graymon, Nordenchef för Barracuda Networks.

Fyra hotbilder som förväntas dominera 2025:

• AI-baserade attacker blir snabbare och mer personliga
  AI-teknik fortsätter att utveckla cyberattacker, vilket gör dem både svårare att upptäcka och mer riktade. Genom automation kan angripare genomföra storskaliga attacker som systematiskt utnyttjar sårbarheter i mjukvaror och system.
• Ökad förfining för att kringgå säkerhetssystem
  Cyberkriminella lägger alltmer resurser på att undvika och sabotera säkerhetslösningar. Nya avancerade metoder, som den så kallade ”EDR-dödaren” (för att störa upptäckter av hot i enheter) och förfinade metoder för nätfiske, väntas bli vanligare.
• Multikanal- och flerstegsattacker eskalerar
  Angripare använder allt oftare flera angreppsmetoder samtidigt. Attacker kan starta via mejl eller samarbetsverktyg och sedan spridas till andra plattformar. Sårbarheter i uppkopplade enheter och identitetsbaserade luckor blir särskilt utsatta.
• Det okända hotet – en växande osäkerhet
  Dolda säkerhetsluckor, nya angreppsmetoder och oavsiktliga hot i leverantörskedjan skapar stor oro. Angripare blir skickligare på att använda innovativa verktyg för att infiltrera system, stjäla data och sabotera infrastruktur – ofta utan att utlösa några varningssignaler.

– Det okända hotet innebär att man inte vet var säkerhetsluckorna finns förrän det är för sent. Organisationer gör rätt i att investera i cybersäkerhetsplattformar. Utmaningen blir då att veta vad man faktiskt har som behöver skyddas. De behöver en komplett och uppdaterad tillgångsförteckning för att se till att säkerhetslösningen har implementerats på alla enheter, säger Eric Russo, chef för SOC Defensive Security, Barracuda Networks.

– Oskyddade enheter som är anslutna till nätverket är huvudmål för angripare. Att säkerställa full täckning av säkerhetskontroller är därför avgörande för ett framgångsrikt cybersäkerhetsprogram, avslutar Eric Russo.

Läs mer här»