SENASTE NYTT

- Nyheter inom industrivärlden

Hälften av Europas intrång börjar internt

Visar Verizon Data Breach Investigations Report 2024
Verizon Business tillkännagav idag resultaten av sin 17:e årliga Data Breach Investigations Report (DBIR), som analyserade 8 302 säkerhetsincidenter i Europa, Mellanöstern och Afrika (EMEA), varav 6 005 (över 72 %) bekräftades vara intrång.

Nästan hälften av intrången (49 %) i EMEA initieras internt, vilket tyder på höga förekomster av missbruk av privilegier och andra mänskliga misstag. De främsta orsakerna till cybersäkerhetsincidenter i EMEA är olika former av misstag, systemintrång och social ingenjörskonst, som står för 87 % av alla intrång. De vanligaste typerna av data som äventyras är personliga (64 %), interna (33 %) och användaruppgifter (20 %).

Den mänskliga faktorn fortsätter att vara dörröppnare för cyberkriminella
De flesta intrången globalt (68 %), vare sig de omfattar en tredje part eller inte, involverar en mänsklig handling utan ont uppsåt, där någon gör ett misstag eller faller offer för en social ingenjörsattack. Denna andel är ungefär densamma som förra året. En potentiell motkraft är förbättringen av rapporteringsmetoderna: 20 % av användarna både identifierade och rapporterade nätfiske i simuleringsinsatser, medan 11 % av användarna som klickade på e-postmeddelandet även rapporterade det.

"Den mänskliga faktorns beständighet när det kommer till intrång belyser att organisationer inom EMEA måste fortsätta att motverka denna trend genom att prioritera utbildning och öka medvetenheten om bästa cybersäkerhetspraxis. Ökningen av självrapportering är dock lovande och indikerar en kulturell förändring kring betydelsen av cybersäkerhetsmedvetenhet bland den allmänna arbetsstyrkan,” säger Sanjiv Gossain, EMEA Vice President, Verizon Business.

Zero day-sårbarheter är fortfarande ett bestående hot mot företag
Globalt sett har exploateringen av sårbarheter som en första intrångspunkt ökat sedan förra året och står nu för 14 % av alla intrång. Ökningen har främst tillkommit av omfattningen och den ökande frekvensen av utnyttjade Zero day-sårbarheter bland aktörer inom ransomware, som framför allt MOVEit-intrånget, där en Zero day-sårbarhet utnyttjades på bred front.

"Ransomware-aktörers utnyttjande av Zero day-sårbarheter förblir ett bestående hot mot företag och till mycket på grund av leverantörskedjornas sammankoppling,” säger Alistair Neil, EMEA Senior Director of Security, Verizon Business "Förra året involverade 15 % av intrång en tredje part, inklusive dataförvaltare, sårbarheter i tredjepartsmjukvara och andra direkta eller indirekta leveranskedjeproblem."

Analyser av Cybersecurity Infrastructure and Security Agency (CISA) Known Exploited Vulnerabilities (KEV)-katalogen visade att det i genomsnitt tar organisationer 55 dagar att åtgärda 50 % av kritiska sårbarheter efter att patchar tillgängliggjorts. Samtidigt är mediantiden för att upptäcka storskaligt utnyttjande av CISA KEV på internet fem dagar.

Som en möjlig oroslindring för vissa var uppkomsten av artificiell intelligens (AI) en mindre bov i dramat än utmaningarna kring storskalig sårbarhetshantering. "Medan antagandet av artificiell intelligens för att få tillgång till värdefulla företagstillgångar är ett problem på horisonten, har misslyckanden med att korrigera grundläggande sårbarheter lett till att hotaktörer inte behöver snabbutveckla sin strategi och fokusera sin användning av AI för att påskynda social ingenjörskonst," Chris Novak, Sr. Director of Cybersecurity Consulting, Verizon Business.

Ytterligare nyckelresultat:
• Cirka 32 % av alla intrång involverade någon typ av utpressningsteknik, inklusive ransomware.
• Under de senaste två åren har ungefär en fjärdedel (mellan 24 % och 25 %) av ekonomiskt motiverade incidenter involverat falska förevändningar.
• Under de senaste 10 åren har användningen av stulna autentiseringsuppgifter förekommit i nästan en tredjedel (31 %) av alla intrång.

Läs gärna 2024 års Data Breach Investigation Report här:
https://www.verizon.com/business/en-gb/resources/reports/dbir/

För mer information om sätt att försvara sig mot Zero day-sårbarheter och andra cyberhot, vänligen klicka här:
https://www.verizon.com/business/solutions/secure-your-business/#DBIR2024IntlNR

För att läsa det globala pressmeddelandet på engelska, och en resurssida, vänligen klicka här:
https://www.verizon.com/about/news/2024-data-breach-investigations-report-emea

SENASTE NYTT

- Nyheter inom industrivärlden
2024-05-08
Red Hat blir en del av AI Swedens uppdragMindre än 1 år efter brandenFörbättrad produktionseffektivitet Veeam lanserar Kasten V7.0 Zaptec växer 14%
2024-05-07
Industritorget expanderar Lasermaskiner för precision och effektivitet Låt oss integreraProtolabs utökar funktionaliteten RMS har allt för lagret
2024-05-06
Swecon erbjuder tilt­spinner för minigrävareInspodagen 2024 i TanåsABB utvidgar portföljenSvensk vindkraftexpertis eftertraktad i TysklandBOLIST Byggfest
2024-05-03
Högsta EMC klassifice­ringen för militärt brukSätt kryss i kalendern för 14-17 majWho we are, We are Jens S!Elektrifierade bygg­arbetsplatser är möjligaHar du din biljett till Elmia Automation ännu?
2024-05-02
Ny styrelseordförande i NORDIC A/SNy tillverkare - Conta-clip!KEWAB Rental byter namn till Swecon RentalArbetsplattformar för industriella behovNu är vårt senaste industrimagasin här!