I en artikkel om cybersikkerhet som ble publisert i november, presenterte vi de fem viktigste av de 10 cybersikkerhetstrendene vi bør være oppmerksomme på i 2023:
- Bevissthet hos brukerne
- Sikkerhet i nettskyen
- IoT-sårbarhet (tingenes internett)
- Mobile enheter som angrepsvektorer
- Cyberangrep på finansielle tjenester
Vi nevner også at løsepengevirusangrep forventes å øke i år i Europa og Latin-Amerika, noe som vil føre til avbrudd i forretningsdriften i flere enheter og tap av immaterielle rettigheter for mange selskaper.
For at du skal være forberedt på å møte denne trusselen, har vi samlet de fem viktigste cybersikkerhetstrendene du bør være oppmerksom på i året som kommer.
6. SaaS-løsninger vil ta over for API-løsninger
SaaS-sikkerhetsløsninger (Software-as-a-Service) vil gå forbi API-sikkerhetsløsninger innen 2023. SaaS-sikkerhet fikk massiv finansiering og investoroppmerksomhet i 2022, noe som vil fortsette inn i 2023.
Etter hvert som sikkerhetsorganisasjonene fortsetter å selge produktene sine som en tjeneste, vil SaaS Security Posture, overvåkningstjenester (SSPM) og bygging av infrastruktur for å kontrollere sikkerheten i programvareapplikasjonene bli en ny prioritet for organisasjonene.
Sikkerhetsovervåking av tredjepartsleverandører, -applikasjoner og -programvare kommer til å bli en mer diskutert del av arbeidet med å fremme cyberresiliens.
7. Fokus på sjefer for informasjonssikkerhet (CISO)
Rollen og ansvaret til CISO-er (Chief Information Security Officers) vil bli belyst etter noen av de mest beryktede datainnbruddene de siste årene, som angrepet mot Uber i midten av 2022.
Cyberangrep er uforutsigbare, og selv de mest etiske og sikre organisasjoner med høyt utdannede CISO-er kan bli utsatt for skadelige angrep. Ansvaret for et effektivt angrep vil imidlertid fortsatt ligge hos CISOene.
Vi oppfordrer CIS-sjefer til å holde seg oppdatert på sikkerhetshendelser og opprettholde de mest oppdaterte lisensene, og til å håndtere og vurdere organisasjonens cyberrisiko på en helhetlig måte.
8. Trusler fra løsepengevirus
Trusselen om løsepengevirusangrep vil gjøre exfiltrering av data til en stor bekymring for organisasjoner. Et vellykket løsepengevirusangrep er en eksistensiell trussel mot virksomheter.
"Organisasjoner av alle størrelser trenger en helhetlig tilnærming til cybersikkerhet som integrerer alt fra anti-malware til e-postsikkerhet og sårbarhetsvurdering", sier Candid Wüest, visepresident for cyber protection research hos Acronis, i denne artikkelen om løsepengevirusangrep.
Cyberkriminelle blir stadig mer sofistikerte, og resultatene av angrepene blir for alvorlige til at man kan overlate dem til enkeltlagstilnærminger og punktløsninger.
Etter hvert som trusler om løsepengevirus blir stadig mer komplekse og hyppige, er det viktig for alle organisasjoner å etablere strategier for å bygge opp cyberrobusthet.
9. Datainnbrudd: primære mål
Data vil fortsette å være en viktig bekymring for organisasjoner over hele verden. Uansett om det gjelder enkeltpersoner eller organisasjoner, er beskyttelse av digitale data det viktigste målet nå.
Enhver liten feil i nettleseren eller systemprogramvaren er en potensiell sårbarhet for hackere som ønsker å få tilgang til personopplysninger.
Strenge nye tiltak General Data Protection Regulation (GDPR) ble implementert fra og med 25. mai 2018 for å sikre databeskyttelse og personvern for enkeltpersoner i EU. På samme måte ble California Consumer Privacy Act (CCPA) implementert etter 1. januar 2020 for å sikre forbrukernes rettigheter i California.
10. Interne trusler
Menneskelige feil er fortsatt en av hovedårsakene til datainnbrudd. En dårlig dag eller en bevisst feil kan få en hel organisasjon til å kollapse med millioner av stjålne data.
Verizons rapport om datainnbruddet gir strategisk innsikt i trender innen cybersikkerhet. 34 prosent av alle angrepene ble utført direkte eller indirekte av ansatte.
Sørg derfor for å øke bevisstheten i virksomheten om å beskytte data på alle mulige måter.
