Inga produkter i varukorgen.
Trenden: Svårare med intrång men mer störningar och sabotage
Säkerhet Bättre säkerhetsåtgärder, höjd beredskap och mer fungerande backup-rutiner har gjort det svårare för hackare att angripa systemen enligt en rapport från Palo Alto Networks – istället syns en våg av en annan typ av angrepp.
Säkerhetsjätten Palo Alto Networks har sammanfattat resultat och slutsatser från sitt arbete med cyberincidenter under det gångna året. I den nya rapporten 2025 Global Incident Response Report avslöjar forskargruppen Unit 42 hur hotaktörerna har ändrat sin strategi och teknik.
En tydlig trend är angripare som främst går in för att störa verksamheten hos offren. 86 procent av de säkerhetsincidenter som Unit 42 har utrett under 2024 medförde driftstopp, skadat förtroende för den drabbade organisationen, eller både och. Även attacker som utnyttjar AI och insiderhot är på stark uppgång.
Bakgrunden till att störningar blivit ett primärt syfte är enligt Unit 42 att traditionella utpressningsattacker (ransomware) inte längre är lika effektiva. Med ett förstärkt digitalt skalskydd blir det svårare att ”hacka” sig in i system, samtidigt som företag och myndigheter skaffat sig en bättre beredskap för cyberattacker.
Ransomware-aktörer har som regel först tagit sig in i system för att kryptera och därmed låsa offrets data. Attackerna som Unit 42 analyserar i den nya rapporten visar att traditionell säkerhetskopiering (backup) blir alltmer effektivt för att återskapa filer – det visade sig möjligt i nästan hälften av fallen.
Följden är att utpressarna inte nöjer sig med att kryptera filer, utan även stjäl stora mängder data för att sedan hota med att läcka ut känsliga uppgifter. Enligt Unit 42 sker datastölderna nu allt snabbare – i många fall börjar nedladdningen redan inom en timme efter ett intrång.
