Enorm stigning af online angreb på hjemmekontorerne

Da ansatte verden over fra den ene dag til den anden rykkede på hjemmekontorerne i marts sidste år, åbnede der sig nye døre for svindlere. Målinger foretaget af Kaspersky viser, at antallet af brute force-angreb er steget med 197 procent og i november 2020 var der hele 409 millioner angreb på verdensplan. I Danmark har vi set en støt stigning i angreb, der kulminerede i september, og stadig ligger højt

12. april 2021 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier

Da WHO i marts sidste år erklærede, at verden officielt var oppe imod en pandemi, blev det samtidig startskuddet på en stor online trussel. Mens kontorer verden over lukkede ned, og de ansatte overgav sig til hjemmekontorerne, efterlod det også virksomhederne sårbare for sikkerhedsbrud. Den hurtige nedlukning resulterede i, at virksomhederne havde minimal tid til at forberede deres sikkerhedsforanstaltninger. Og det åbnede nye døre for svindlere.

Siden nedlukningen har der været en stigning i angreb mod de protokoller, som bruges til at give fjernadgang til en virksomheds netværk. En af de mest anvendte protokoller til dette formål er især Remote Desktop Protokol, RDP, som bruges til at tilgå enten Windows eller virksomhedens servere. Efter skiftet til hjemmearbejde er brute force-angreb mod RDP steget med lynets hast. Ved et sådan angreb forsøger svindlerne at teste forskellige brugernavne og adgangskoder indtil den rigtige kombination er fundet, og de opnår adgang til virksomhedens ressourcer.

På verdensplan er der ifølge Kasperskys målinger sket en stigning af brute force-angreb på 197 pct. sammenlignet med sidste år.

Fra februar til marts 2020 var der en stigning på 31 millioner angreb til 277,4 millioner angreb. Siden da har antallet af angreb blot været stødt stigende. Siden april sidste år har der ikke været under 300 millioner angreb om måneden. Det kulminerede i november 2020 med det hidtil højeste antal angreb, nemlig 409 millioner.

Kilde og illustration: Kaspersky

I Danmark så udviklingen lidt anderledes ud: Antallet af brute force-angreb steg med 463 pct. fra februar 2020 til februar 2021, og med 218 pct. fra februar 2020 til marts 2020. Angrebene kulminerede i Danmark i september 2020 med hele 2,34 millioner angreb.

Kilde og illustration: Kaspersky

Fjernarbejde er kommet for at blive. Til trods for, at virksomheder så småt overvejer at rykke tilbage til kontorerne, vil fjernarbejde fremadrettet forblive en stor del af vores måde at arbejde på. Det er ensbetydende med, at denne type angreb rettet mod remote desktop protokoller fortsat vil være stigende. Året 2020 gjorde det klart, at virksomheder er nødt til at opdatere deres sikkerhedsinfrastruktur. Et godt sted at starte er ved at tilbyde en stærkere beskyttelse ved RDP-adgangen,” fortæller .

Dmitry Galov, sikkerhedsekspert i Kaspersky

Læs mere om den største vækst af trusler siden pandemien begyndte på Securelist.

For at sikre din virksomhed imod brute force-angreb, anbefaler Kaspersky:

  • Sørg for, at adgangen til RDP sker gennem en virksomheds-VPN
  • Aktivér Network Level Authentication (NLA) ved fjernadgang
  • Hvis muligt, benyt multifaktorgodkendelse
  • Brug en it-sikkerhedsløsning til virksomheder, der også beskytter mod netværkstrusler

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Related Articles

Nyheder fra gl. site

15 procent af alle virksomheder blev ramt af den samme malware

17. maj 2021 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Hele 15 procent af alle virksomheder blev på globalt plan ramt af Dridex-malwaren i april, hvilket gør malwaren til den største globale cybertrussel mod virksomheder. Det viser den seneste Global Threat Index-rapport for april 2021 fra Check Point Research, der er en del af Check Point Software Technologies. Også i marts var Dridex-malwaren den mest udbredte cybertrussel på globalt plan, og i løbet af april er den altså igen blevet spredt i stor stil. Denne gang gennem en stor malspam-kampagne, der har til formål at stjæle offerets bankoplysninger. På mere lokalt plan er den største cybertrussel mod danske virksomheder malwaren Agent Tesla: En avanceret Remote Access Malware (RAT), der stjæler brugernes informationer og password via en keylogger. I april blev hele 12 procent af alle danske virksomheder ramt af Agent Tesla-malwaren. Generelt ser vi en stor stigning i antallet af ransomwareangreb mod virksomheder. Faktisk er der sket en stigning på hele 107 procent siden samme periode sidste år. Derfor er det heller ikke overraskende, at en enkelt malware, som f.eks. Dridex, rammer en stor procentdel af virksomheder. I Danmark er Agent Tesla igen den største cybertrussel, efter den har været væk siden efteråret. Det understreger endnu engang, at selv om en malware forsvinder, kan den hurtigt komme tilbage med fuld kraft. Derfor er det også vigtigt, at virksomheder altid er opmærksomme på nye cybertrusler og er forberedt på angreb. Niels Zimmer Poulsen, der er Head of Security Engineering hos Check Point Software i Danmark “”
Nyheder fra gl. site

Hver anden virksomhed har delt følsomme oplysninger med AI-værktøjer

12. marts 2024 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
I takt med at et stigende antal virksomheder prøver kræfter med generativ AI, melder udfordringerne sig også i forhold til datasikkerheden og reguleringen heraf. Sådan lyder konklusionen i en ny global undersøgelse fra Cisco blandt 2.600 professionelle inden for datasikkerhedsområdet om deres anvendelse af AI-værktøjer.  Analysen afslører blandt andet, at de fleste organisationer i et eller andet omfang har indført restriktioner for anvendelsen af generativ AI på grund af bekymringer om databeskyttelse. Knap hver anden (48%) indrømmer i den forbindelse, at de har delt fortrolige forretningsoplysninger med generative AI-værktøjer, mens hver fjerde (27%) svarer, at deres organisation indtil videre helt har forbudt brugen af generativ AI. Udbredte privacy-bekymringer Verden over er virksomheder blevet langt mere klar over, at AI som teknologi medfører både nye muligheder og udfordringer, som skal overvejes en ekstra gang. Ikke mindst her på det danske marked, hvor vi er langt fremme på brugen af teknologien. Henrik Stær, teknisk direktør i Cisco Danmark Når det kommer til de største databekymringer ved brugen af AI, topper truslen mod organisationers juridiske og intellektuelle ejendomsrettigheder (IP-rettigheder) samt risikoen for, at forretningsoplysninger videregives til offentligheden eller konkurrenter. Henholdsvis 69% og 68% af de adspurgte peger på disse. Af samme grund har størstedelen af virksomhederne i undersøgelsen indført kontroller for at dæmme op for databrister: 63% har begrænset hvilke data, der kan indtastes, 61% har indskrænket hvilke AI-værktøjer, medarbejderne kan bruge, og 27% har helt forbudt AI-programmer indtil videre. Spørgsmål om kundetillid Ikke desto mindre har mange indtastet potentielt følsomme oplysninger: 45% …. (læs mere her)
Nyheder fra gl. site

Hackerne tager på arbejde, når vi andre tager på ferie

1. juli 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Til trods for høj inflation og usikkerhed i luftfartsbranchen forventes det, at antallet af internationale rejser denne sommer vil stige med hele 11 pct. i forhold til tiden inden pandemien. Det betyder også, at der er kamp om pladserne på flyene til syden. Det ved de cyberkriminelle, og de forsøger derfor at udnytte folks iver efter at komme på ferie. Ifølge Check Point Research, der er en del af Check Point Software Technologies, er andelen af cyberkriminalitet omkring rejsebranchen steget med hele 60 pct. i forhold til sidste år. Analytikerne hos Check Point Research forventer, at dette tal stiger hen over sommeren, hvor hackerne, i stigende grad, vil forsøge at snyde forbrugere ved at udgive sig for at være kendte charter- og rejsebrands. For mange af os vil det være første gang i flere år, at vi kan rejse ud i verden uden at skulle bekymre os om restriktioner og en pandemi. Derfor er der rift om flybilletterne, og nogle kan endda fristes til at bestille en afbudsrejse. Det ved de cyberkriminelle, og de vil som altid forsøge at udnytte sådan en situation til deres egen fordel. Vi ved, at de hen over sommeren vil sende phishing-mails i massevis til forbrugere, hvor de udgiver sig for at være f.eks. en kendt rejsearrangør, der har et slagtilbud. Hvis man klikker på tilbuddet eller vedhæftninger i mailen, kan man dog i værste fald få stjålet sine bankinformationer eller aldrig se de penge, man har betalt for den rejse, som naturligvis ikke eksisterer. Derfor …. (læs mere her)
Kommentar til artiklen?