Cybersikkerhedsvirksomheden KnowBe4 er netop udkommet med en ny rapport, som afslører, at cyberangreb mod kritisk infrastruktur er steget med 30 procent på et år.
KnowBe4, en af verdens førende leverandører af sikkerhedsbevidsthedstræning og simuleret phishing, har offentliggjort sin seneste rapport, ‘Cyber Attacks On Infrastructure: The New Geopolitical Weapon’. Rapporten undersøger det hastigt stigende antal cyberangreb mod kritisk infrastruktur og giver indsigt i, hvordan man kan beskytte sig mod de potentielt altødelæggende angreb.
I løbet af de seneste år er cyberangreb rettet mod kritisk infrastruktur globalt set vokset og udgør nu for alvor en stor trussel mod både national sikkerhed og økonomisk stabilitet. I modsætning til andre typer af databrud er formålet med denne type angreb primært at få adgang til og/eller kontrol over systemer samt spionage.
Ikke overraskende er energi-, transport- og telekommunikationssektorer de primære mål. Det kan forklares med, at netop de sektorer, især i i-lande, i stigende grad er afhængige af digitale teknologier, hvilket gør dem særligt sårbare over for cyberangreb. Konsekvenserne af den type angreb er potentielt katastrofale for det land, de rammer, og derfor har geopolitiske modstandere gjort det til en kraftfuld tilføjelse til deres arsenal af digitale våben.
Rapporten omhandler angreb fra hele verden og omtaler eksempelvis hændelser i både Danmark, Polen og USA.
Hovedpointer fra rapporten:
Hovedpointer fra rapporten:- Antallet af sårbare punkter i de amerikanske elnet vokser med cirka 60 om dagen, og det samlede antal er steget fra 21.000 i 2022 til mellem 23.000 og 24.000 i dag.
- Globalt set er det gennemsnitlige antal ugentlige cyberangreb mod forsyningsselskaber firedoblet siden 2020, og der er sket en fordobling alene i 2023.
- Mellem januar 2023 og januar 2024 blev kritisk infrastruktur på verdensplan udsat for over 420 millioner angreb. Det svarer til 13 angreb i sekundet og giver en stigning på 30 % fra 2022.
Ifølge KnowBe4s ’2024 Phishing by Industry Benchmarking Report’ er kritiske infrastruktursektorer som sundhedspleje og medicinalindustrien samt uddannelse og energi- og forsyningsselskaber i højrisikokategorierne, når det kommer til medarbejdere, der bliver ofre for phishing, og denne sårbarhed udnyttes i stor stil af cyberkriminelle til at infiltrere netværk og systemer.
“Konklusionerne i vores rapport er et alvorligt wake-up call for kritiske infrastruktursektorer, men selvom stigningen i cyberangreb er dybt bekymrende, er det vigtigt at huske, at det ikke er en kamp, der er tabt på forhånd. Vi har en lang række handlemuligheder, og blandt andet ved at
fremme en stærk sikkerhedskultur, der kombinerer teknologi, processer og mennesker, kan vi mindske risici betydeligt,” siger Stu Sjouwerman, CEO hos KnowBe4, og tilføjer:
”Enhver organisation, uanset størrelse eller sektor, spiller en aktiv rolle i at beskytte vores kollektive infrastruktur, og det er på tide, at vi ikke kun ser cybersikkerhed som et it-spørgsmål, men som et grundlæggende aspekt af vores operationelle modstandsdygtighed og nationale sikkerhed”
Rapporten fremhæver nylige højt profilerede angreb på global kritisk infrastruktur, deres vidtrækkende virkninger og giver handlingsrettede anbefalinger til organisationer og institutioner for at forbedre deres cybermodstandsdygtighed.
Klik her for at downloade en kopi af KnowBe4s rapport ‘Cyber Attacks On Infrastructure: The New Geopolitical Weapon’.
Om KnowBe4
KnowBe4 er udbyder af verdens største platform for sikkerhedsbevidsthedstræning og simulerede phishing-angreb, som bruges af mere end 65.000 organisationer verden over. Grundlagt af IT- og datasikkerhedsspecialist Stu Sjouwerman, hjælper KnowBe4 organisationer med at adressere den menneskelige faktor i sikkerhed ved at øge bevidstheden om ransomware, CEO-svindel og andre social engineering-taktikker gennem en ny tilgang til sikkerhedsbevidsthedstræning. Den afdøde Kevin Mitnick, der var en internationalt anerkendt cybersikkerhedsspecialist og KnowBe4’s Chief Hacking Officer, hjalp med at designe KnowBe4-træningen baseret på hans veldokumenterede social engineering-taktikker. Organisationer stoler på KnowBe4 for at mobilisere deres slutbrugere som deres sidste forsvarslinje og stole på KnowBe4-platformen for at styrke deres sikkerhedskultur og reducere menneskelig risiko.
