Antallet af ransomware-trusler firedobledes i 2024, hvilket viser, hvordan cyberkriminelle udnytter Ransomware-som-en-tjeneste (RaaS). Det fremgår af en ny rapport fra Barracuda Networks.

I løbet af året registreret Barracudas AI-drevne sikkerhedsplatform XDR hele 11 billioner IT-hændelser – svarende til cirka 350.000 i sekundet. Blandt disse blev der identificeret en million potentielle risici, herunder tusindvis af alvorlige hændelser, der krævede øjeblikkelig handling.

Analytiker hos Barracuda Sikkerhedsoperationscenter har gennemgået det omfattende datasæt for at kortlægge de mest almindelige metoder, som cyberkriminelle bruger til at infiltrere og sabotere virksomheder verden over.

Reklame

Resultater fra undersøgelsen i korte træk:

• Ransomware-trusler firedoblet i 2024 Efterhånden som RaaS-platforme blev mere udbredte, udnyttede angribere ubeskyttede enheder og sårbare adgangspunkter til at forberede og udføre angreb.
• Mangler i godkendelse og adgangskodehåndtering er et par af de største sikkerhedsrisici. Cyberkriminelle målrettet Svage adgangskoder, utilstrækkelig multifaktor-godkendelse og mangel på social engineering-færdigheder var også almindelige mål. VPN-løsninger af lav kvalitet og dårligt administrerede fjernadgangsprotokoller var også almindelige mål.
• E-mailangreb via Phishing-as-a-Service (PhaaS) steg kraftigt og var den femte mest almindelige trusselskategori. Phishing-angreb er blevet mere sofistikerede, hvilket sætter selv erfarne brugere i risiko for at blive snydt.

– Fremkomsten af as-a-service platforme gør cyberangreb mere sofistikerede, fleksible og sværere at opdage. Udviklerne bag disse platforme har tid, ressourcer og ekspertise til at investere i avancerede værktøjer og metoder. Derfor har organisationer brug for en bred og dybdegående sikkerhedsstrategi for at styrke deres beskyttelse og modstandsdygtighed, siger Eric Russo, direktør, SOC Defensiv Sikkerhed på Barracuda Networks.

”"Angribere tilpasser sig med lynets hast"”
Barracuda Networks Sikkerhedsekspert Klas Palmér ser en klar tendens, hvor trusselsaktører konstant udvikler deres metoder:

– Trusler udvikler sig hurtigt – og sikkerhed skal udvikle sig i samme tempo. Organisationer er derfor nødt til at investere i AI-drevet overvågning og proaktive sikkerhedsløsninger som automatisk kan identificere og neutralisere trusler i realtid.