Döden, skatten och risken att bli hackad

Hur många säkerhetsincidenter tror du att det genomsnittliga företaget har under ett år? Hur många tror du att det genomsnittliga företaget hade för 10 år sedan? Om du gissade att det var en ökning har du rätt. År 2020 var cyberattacker grundorsaken till 878 intrång. Totalt påverkade dessa nästan 170 miljoner individer¹. Vi har också sett att ransomware-attacker växer mer än 350% årligen², vilket tyder på att brottslingar i allt högre grad ser cyberattacker som ett sätt att använda sig av finansiell utpressning. Dessa typer av attacker blir inte bara vanligare utan dess inverkan på företag blir allt allvarligare.

De säkerhetssystem som finns idag har varit effektiva för att minska antalet enheter som blir utsatta för en cyberattack jämfört med tidigt 2000-tal. Syftet med cyberattacker är inte längre att infektera så många enheter som möjligt. Idag letar angriparna efter en svag länk genom vilken de kan hålla ett företagssystem som gisslan eller stjäla data.

Detta har blivit alltmer attraktivt eftersom många företag digitaliserar affärskritisk information, affärsprocesser och tidigare manuella system. Om dessa system sätts ur bruk, inser företag att de inte kan fungera.

När leveransföretaget TNT var ett av de många offren för 'NotPetya'-attacken 2017⁴ avbröt det hela leveranskedjan. Det påverkade multinationella företag som reklamjätten WPP, men det lämnade också en antikvitetshandlare barskrapad när ett parti konst försvann medan det skickades från Schweiz⁵. Även om du har en beredskapsplan (offline) som säkerställer att ditt företag kan fortsätta, finns det ingen garanti för att dina partners eller deras partners har det, vilket innebär att en hel leveranskedja fortfarande kan påverkas.

Den goda nyheten är att genom förståelse och acceptans för att cyberhot-landskapet har förändrats kan företag börja gå mot en framtid med mer transparens kring hur man tillsammans försvarar sig.

Även om företag aldrig kan eliminera risken för säkerhetshot helt, finns det åtgärder som kan vidtas för att förhindra dem. När världen blir alltmer uppkopplad och mer beroende av teknik så blir det än viktigare att ta ett gemensamt ansvar, samarbeta och ha ett kompromisslöst tillvägagångssätt för att upprätta säkerheten.

Organisationer måste börja samarbeta mot it-brottslighet. Kriminella hittar snabbt nya innovativa vägar, vilket innebär att hålla relevant information hemlig är bara till deras fördel. Genom att istället samla lärdomar från attacker kan vi minska klyftan och göra snabbare framsteg när vi upptäcker nya vägar att försvara oss. När det norska vattenkraftsföretaget Norsk Hydro utsattes för attack, bjöd de in BBC⁶ att dokumentera hur de övervann sina angripare och på så vis delades viktig kunskap globalt.

När organisationer börjar arbeta närmare varandra måste de bygga en kultur där säkerhet konsekvent kommuniceras och upprätthålls över partnerorganisationerna, längs hela leveranskedjan. En gemensam ansvarsskyldighet mellan leverantörer och kunder är nödvändig för att försöka eliminera svaga punkter i hela IT-ekosystemet. Till exempel har många företag enbart ett enda administratörs-lösenord för alla sina Microsoft-konton⁷. Detta innebär att det kan spridas snabbt, till och med utanför företagets gränser. Om kunden ställer leverantören till svars och tvärtom kan den här typen av bakdörrar låsas.

Du måste skapa en så komplett bild av risken som möjligt och identifiera vilka delar av ditt IT-system som är avgörande för din affärsverksamhet och på så vis ta kontroll över din information. Här behöver du tänka på aspekter bortom digitala kanaler. T.ex. kan en delad skrivare vara en svag punkt om dålig datasäkerhetspraxis observeras och utgående kommandoprocesser måste beaktas när man tänker på säkerhet under hela dokumentets livscykel. Genom att beakta alla aspekter av din informationshantering, från dokumentinsamling till utskriftshantering, kan du utveckla robusta strategier som är nödvändiga för att skydda alla intressen i din kärnverksamhet.

När företag blir mer sammanflätade växer kunskapsutbyte och ansvarskänslan parallellt. Att arbeta med partners som förstår problemen och kan hjälpa till att skapa en översikt, är ett viktigt steg att ta som företag. Endast genom att arbeta tillsammans och ta kontroll över din information kan vi vara ett steg före cyberattacker.