Sådan bekæmper du stigningen i cyberkriminalitet på $10.5 trillion

Oktober markerer Cybersikkerhedsmåneden, en rettidig påmindelse til virksomheder og enkeltpersoner om at gennemgå deres digitale forsvar. I 2024 har indsatsen aldrig været vigtigere. Med globale omkostninger ved cyberkriminalitet, der ifølge Cybersecurity Ventures forventes at nå $10.5 billioner årligt inden 2025, mærker organisationer på tværs af brancher presset for at holde sig foran trusler i udvikling.

Alene i år har vi set en svimlende stigning på 57 % i ransomwareangreb, hvor trusselsaktører anvender mere sofistikerede metoder til at bryde ind i systemer, holde data som gidsel og forstyrre virksomheders drift.

Mest alarmerende er måske stigningen i AI-forstærkede cyberangreb, hvor ondsindede aktører udnytter maskinlæring til at automatisere angreb, hvilket gør dem hurtigere, mere effektive og sværere at opdage. Samtidig fortsætter udfordringen med at sikre fjernarbejdsstyrker med at dominere diskussionerne, idet 43 % af virksomhederne stadig kæmper med at beskytte slutpunkter, når medarbejdere får adgang til følsomme data fra personlige enheder.

Denne artikel deler vigtige indsigter fra de eksperter, der er med til at forme cybersikkerhedslandskabet i år, med perspektiver på de mest presserende udfordringer og fremadrettede strategier til at styrke forsvaret i 2025 og fremover.

Indvirkningen af forældede målepunkter på cybersikkerhedsstrategier

"En virkelig omfattende cybersikkerhedsstrategi skal adressere både banebrydende teknologier og ældre systemer. Det er afgørende, at vi ikke forsømmer ældre systemer og enheder, da angreb ofte udnytter oversete ældre komponenter. For effektivt at kommunikere denne helhedsorienterede tilgang bør cybersikkerhedsteams fokusere på at omsætte tekniske oplysninger til klare og præcise fortællinger. 

I stedet for udelukkende at basere sig på branchestandardiserede målepunkter som TTD, TTA, TTM og TTR bør teams udvikle målbare standarder, der effektivt fremhæver både resultaterne og ressourcebehovene i deres hændelsesberedskabsprogrammer, herunder indsatsen for at håndtere teknisk gæld og styrke ældre systemer. Det vil sikre, at organisationer er bedre forberedt på at håndtere hele spektret af cybertrusler." –Chris Gibson, administrerende direktør, FIRST

Store virksomheder, der er ramt af databrud

Cybersikkerhedsmåneden sætter den økonomiske indvirkning af databrud i skarpt fokus. I 2024 steg de gennemsnitlige omkostninger ved et databrud til $4.88 millioner. Virksomheder, der investerede kraftigt i sikkerheds-AI og automatisering, var dog i stand til at reducere deres tab betydeligt og spare op til $2.22 millioner i forebyggelsesomkostninger.

Eksperter hos Indusface, en SaaS-virksomhed inden for applikationssikkerhed, erkendte den enorme økonomiske byrde ved databrud og satte sig for at identificere de mest alvorlige og omkostningstunge databrud, der ramte store organisationer. Deres analyse fokuserede på antallet af berørte brugere og fulgte ændringer i den offentlige interesse ved at overvåge søgetendenser efter disse hændelser.

De 10 største virksomheder, der blev ramt af de største databrud

Venky Sundar, grundlægger og direktør for Indusface, deler vigtige tips til at beskytte din virksomhed mod datalæk og databrud:

• Krypter følsomme data: Sørg for, at alle følsomme data, både under overførsel og i hvile, er krypteret for at forhindre uautoriseret adgang.
• Implementer stærk adgangskontrol: Begræns adgangen til følsomme oplysninger baseret på roller, og håndhæv multifaktorgodkendelse for øget sikkerhed.
• Opdater regelmæssigt software: Hold operativsystemer, applikationer og sikkerhedsværktøjer opdaterede for at udbedre sårbarheder, der kan føre til databrud. Hvis en softwareopdatering får systemer til at stoppe med at fungere, kan du som en nødløsning implementere virtuelle programrettelser på webapplikationsfirewallen. Derefter kan du prioritere softwareopdateringer i senere udviklingscyklusser.
• Gennemfør medarbejderuddannelse: Uddan medarbejderne i bedste praksis for datasikkerhed, phishingtrusler og vigtigheden af at håndtere følsomme oplysninger korrekt.
• Overvåg netværksaktivitet: Brug systemer til registrering og forebyggelse af indtrængen til at overvåge netværkstrafikken og advare dig om mistænkelig aktivitet.
• Sikkerhedskopiér data regelmæssigt: Oprethold sikre, krypterede sikkerhedskopier af kritiske data for at minimere skaderne i tilfælde af et databrud eller et ransomwareangreb.
• Håndhæv stærke adgangskodepolitikker: Kræv komplekse adgangskoder og regelmæssige opdateringer for at reducere risikoen for uautoriseret adgang.
• Gennemfør regelmæssige sikkerhedsrevisioner: Udfør interne og eksterne revisioner for at identificere og afhjælpe eventuelle sikkerhedshuller eller sårbarheder i dine systemer.
• Overvåg trusler fra ukendte sårbarheder: Hver måned opdages hundredvis af nye SQLi-sårbarheder. Overvåg disse, og implementer programrettelserne. Hvis programrettelser skal forsinkes, skal du implementere applikationsspecifikke virtuelle programrettelser på WAF-laget.
• Opret en handlingsplan for mobilenheder: For at beskytte følsomme data på mobilenheder skal du kræve, at brugerne indstiller stærke adgangskoder, krypterer data og installerer sikkerhedsapps. Implementer desuden tydelige procedurer for rapportering af mistede eller stjålne enheder.
• Sikr Wi-Fi-netværk: Sørg for, at din arbejdsplads' Wi-Fi er sikkert, krypteret og skjult. Deaktivér SSID-udsendelse, og beskyt routeren med en adgangskode for øget sikkerhed.

Styrkelse af den menneskelige faktor i cyberforsvaret

"Da 74 % af alle databrud i 2023 involverede det menneskelige element, er det afgørende effektivt at lære medarbejderne, hvordan de kan begrænse menneskelige faktorer i cyberangreb. Det kræver en forståelse af to centrale begreber om, hvordan kriminelle opererer: angrebscyklussen for social engineering (indsamling af oplysninger, etablering af relationer og tillid, udnyttelse og udførelse) samt AI's indvirkning på trusselsaktører. Efterhånden som AI bliver bredt tilgængelig, og social engineering øges, bliver professionelt målrettede kampagner automatiserede og endnu sværere at opdage, hvilket gør medarbejderuddannelse vigtigere end nogensinde før." –Katja Dörlemann, formand for Human Factors SIG, FIRST, og ekspert i sikkerhedsbevidsthed og kommunikation, Switch

Risikostyring for leverandører 

 "Da 54 % af organisationerne oplever databrud på grund af tredjepartsleverandører, er robust risikostyring for leverandører afgørende. Organisationer skal gennemføre en grundig rettidig omhu, håndhæve strenge sikkerhedskrav i leverandørkontrakter og regelmæssigt revidere partnernes sikkerhedspraksis. Det er nødvendigt – ikke valgfrit – at beskytte dine data og systemer mod tredjepartssårbarheder." –Shrav Mehta, administrerende direktør, Secureframe

Begræns cybersikkerhedsrisici

“Som med enhver ny teknologi medfører AI-systemer også nye typer sårbarheder, hvilket skaber mulighed for misbrug fra trusselsaktører, der målretter sig mod virksomheder. Design, udvikling og implementering af sikre AI-systemer vil spille en afgørende rolle, efterhånden som regulering fortsat øger tilliden til teknologien. Overholdelsesprogrammer er afgørende for at minimere den samlede risiko og beskytte input mod trusler såsom promptinjektion. Derudover hjælper de med at sikre modellen mod tyveri, beskytte data mod forgiftning af træningsdata og forhindre afsløring af følsomme oplysninger i outputtet. Forkert anvendelse af disse foranstaltninger kan føre til utilsigtede konsekvenser, herunder databrud, misinformation og generelle økonomiske tab.” –Patrick Grau, medformand for AI Security SIG, FIRST

Kontinuerlig årvågenhed og kontrolovervågning

"Proaktiv trusselsbekæmpelse er afgørende, især for brancher, der håndterer følsomme data. Organisationer har brug for en klar forståelse af deres risikoprofil og systemer til hurtig afhjælpning af problemer. Kontinuerlig kontrolovervågning, som fremhævet af NIST, giver rettidig adgang til sikkerhedsrelaterede oplysninger, så ledelsen kan træffe velinformerede beslutninger og sikre omfattende dækning gennem en kombination af automatiserede og manuelle processer." –Shrav Mehta, CEO, Secureframe

Hold dig foran cybertrusler i udvikling

"For effektivt at bekæmpe cybertrusler i udvikling må vi anlægge en mangefacetteret tilgang: styrke delingen af trusselsinformation på tværs af grænser, fremme samarbejdet mellem organisationer og implementere strategier som CACAO-metoden. 

Vi står også over for udfordringen med, at ondsindede aktører overhaler os i anvendelsen af AI, hvilket understreger behovet for streng overholdelse af etiske, moralske og juridiske standarder. Det kræver grundige tests, myndighedsgodkendelser og målrettede investeringer i forståelsen af de etiske konsekvenser ved AI for at sikre ansvarlig anvendelse.” –Chris Gibson, CEO, FIRST

Reducer træthed og styrk overholdelsen 

For at håndtere det overvældende antal sikkerhedsadvarsler og reducere træthed i forbindelse med overholdelse af krav tager organisationer automatisering og mere strategiske tilgange i brug. Det er en voksende prioritet at styrke overholdelsen og samtidig reducere udbrændthed blandt sikkerhedsteams, eftersom konsekvent overvågning og håndhævelse af protokoller ofte kan føles ubarmhjertigt.

Hvorfor er det vigtigt at skabe balance mellem disse pres?

"I en verden, hvor hvert sekund tæller, er det afgørende at minimere unødvendige byrder for dit team for at forbedre sikkerhedsniveauet. Automatisering af overholdelse øger effektiviteten markant ved at strømline manuelle opgaver som indsamling af dokumentation og centralisering af data, hvilket reducerer risikoen for 'revisionstræthed' blandt medarbejderne. Ved at automatisere gentagne opgaver kan organisationer styrke deres sikkerhedsniveau og give medarbejderne mulighed for at fokusere på deres kerneansvar, hvilket fører til bedre resultater inden for cybersikkerhed samlet set." –Shrav Mehta, CEO, Secureframe

Engager dig i opslugende cybersikkerhedstræning

"Cybersikkerhedsundervisning er mest effektiv, når den anvender seriøse opslugende spil som Piece of Cake, der bruger rollespil og simuleringer til at engagere deltagerne i manipulerende taktikker i forskellige sikkerhedsscenarier. Denne erfaringsbaserede læringstilgang, der fokuserer på de menneskelige faktorer involveret i cyberangreb, fremmer bedre fastholdelse og praktisk anvendelse af sikkerhedsviden. Ved at håndtere sikkerhedsudfordringer på en legende, men interaktiv måde overgår disse metoder traditionelle, passive læringsmodeller og sikrer, at cybersikkerhedstræningen virkelig hænger fast i deltagernes hukommelse." –Katja Dörlemann, formand for Human Factors SIG, FIRST, og ekspert i sikkerhedsbevidsthed og kommunikation, Switch

De høje omkostninger ved SQL-injektionsangreb

SQL-injektionsangreb, der af OWASP’s Top 10 er rangeret som den tredje mest kritiske sikkerhedsrisiko, udgør en alvorlig trussel mod en organisations datasikkerhed. Disse angreb gør det muligt for hackere at få uautoriseret adgang til databaser, manipulere poster og udtrække følsomme oplysninger, som derefter kan sælges på det mørke web. De økonomiske konsekvenser af sådanne brud er betydelige og omfatter blandt andet bøder fra myndigheder, tabt omsætning og skade på virksomhedens omdømme.

Ud over datatyveri kan angribere manipulere data for at forstyrre forretningsdriften eller endda iværksætte afpresningsforsøg, hvor de truer med yderligere skade, medmindre der betales en løsesum. Muligheden for at ændre afgørende data kan undergrave forretningskontinuiteten, føre til driftsforsinkelser og svække kundernes tillid. For virksomheder af alle størrelser gør følgevirkningerne af SQL-injektionsangreb dem til en af de største cybersikkerhedsbekymringer i 2024.

Ifølge Venky Sundar, grundlægger og bestyrelsesformand for Indusface,“Der er mange måder effektivt at forhindre et SQL-angreb på. Det vigtigste er at sikre alle input og processer på serversiden. Selvom validering på klientsiden kan være en hjælp, er det ikke tilstrækkeligt mod målrettede angribere. Her er en omfattende tilgang i 8 trin til at forhindre og afbøde SQL-injektionsangreb:

1. Implementer inputvalidering og korrekt fejlhåndtering for at sikre databaseinteraktioner.

Ved at validere brugerinput kan applikationer begrænse dataene til forventede formater og standarder, hvilket reducerer risikoen for, at ondsindede SQL-kommandoer udføres i SQL-forespørgsler, og sikrer, at de overholder foruddefinerede kriterier som format, længde og interval. Rensning er noget andet; den fjerner eller koder potentielt skadelige tegn fra inputtet.

Eksempel (ved hjælp af PHP og filter_var):

$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);

2. Brug parameteriserede forespørgsler og forberedte instruktioner for at forhindre skadelig SQL-input.

Begrænsning af SQL-injektionsangreb kræver sikker kodningspraksis. Udviklere bør bruge parameteriserede forespørgsler og forberedte instruktioner for at sikre, at brugerinput aldrig udføres som SQL-kode.

En anden effektiv kodningspraksis til at begrænse risikoen for SQL-injektion er parameteriserede instruktioner. Disse adskiller brugerinput fra SQL-forespørgslen, hvilket fjerner behovet for manuel escaping og sikrer, at brugerinput behandles som data, så potentiel skadelig kode ikke kan blive udført. Databasesystemet identificerer pladsholdere og sikrer brugerinput under udførelsen.

Eksempel (ved hjælp af Python og SQLite):

cursor.execute("SELECT * FROM users WHERE username = ? AND password = ?", (user_input, password_input))

Pladsholdere (?) bruges i stedet for at indsætte brugerinput direkte i SQL-forespørgslen for værdier, der angives senere. Forespørgslen udføres med pladsholderne som det første argument og en tupel med de faktiske værdier (f.eks. user_input og password_input) som det andet. Under udførelsen binder databasen disse input sikkert som data og ikke som en del af SQL-forespørgslen, hvilket forhindrer SQL-injektionsangreb.

3. Vedligehold applikationer og databaser.

Sårbarheder over for SQL-injektion i applikationer og databaser opdages og offentliggøres ofte. For at begrænse risikoen skal organisationer holde sig informeret om opdateringer om sårbarheder og meddelelser fra leverandører og sikre, at programrettelser eller opdateringer anvendes hurtigt.

For at forhindre SQL-injektioner skal alle elementer i en webapplikation overvåges og opdateres regelmæssigt, herunder databaseservere, rammeværker, udvidelser, API'er og webserversoftware. For organisationer, der har udfordringer med rettidig installation af programrettelser, kan en investering i en løsning til håndtering af programrettelser hjælpe med at lette arbejdsbyrden for IT- og udviklingsteams ved at strømline opdateringsprocessen.

4. Overvåg applikations- og databaseinteraktioner samt kommunikation.

Organisationer bør implementere kontinuerlig overvågning af SQL-instruktioner i applikationer, der er forbundet med databaser, med fokus på aktivitet relateret til konti, forberedte instruktioner og lagrede procedurer. Dette muliggør rettidig registrering af uautoriserede SQL-instruktioner og sårbarheder, så administratorer kan begrænse risici ved at fjerne unødvendige komponenter.

Integration af maskinlæring og adfærdsanalyse gennem værktøjer som styring af privilegeret adgang (PAM) og håndtering af sikkerhedshændelser og -begivenheder (SIEM) styrker yderligere beskyttelsen mod SQL-injektion og andre databasetrusler.

5. Implementer webapplikationsfirewalls (WAF'er).

En webapplikationsfirewall (WAF) fungerer som et vigtigt sikkerhedslag ved at overvåge og filtrere indgående HTTP-trafik, hvilket hjælper med at identificere og blokere potentielle SQL-injektionsforsøg og andre skadelige aktiviteter. Ved hjælp af regler, der kan tilpasses, registrerer WAF'er specifikke angrebsmønstre og giver applikationer en ekstra beskyttelse.

I organisationer, der står over for udfordringer som forældet kode, begrænsede ressourcer til test og hyppige applikationsopdateringer, kan en WAF være særligt fordelagtig. Øjeblikkelige kodeændringer er ikke altid mulige for organisationer, så WAF'er muliggør virtuel programrettelse, som giver midlertidig beskyttelse mod kendte sårbarheder, mens der er tid til at udføre de korrekte opdateringer.

De kan også logge mistænkelig aktivitet og advare administratorer om den, hvilket giver indsigt i potentielle trusler og muliggør rettidige reaktioner.

6. Brug lagrede procedurer i databasen.

Implementering af lagrede procedurer kan tilføje et beskyttelseslag ved at isolere databasen fra direkte brugerinteraktion og dermed reducere risikoen for visse former for udnyttelse. I stedet for at udføre SQL-kode direkte på databasen udløser applikationen lagrede procedurer, som derefter returnerer resultaterne. Lagrede procedurer kræver også variabelbinding, hvilket yderligere styrker sikkerheden ved at sikre, at brugerinput håndteres korrekt.

Det er dog vigtigt at bemærke, at lagrede procedurer ikke er fuldstændig immune over for sårbarheder ved SQL-injektion, især hvis der anvendes dynamisk generering af SQL i proceduren.

7. Installer regelmæssigt programrettelser til og opdater dine SQL-servere.

Det er afgørende for sikkerheden og systemets ydeevne at holde SQL-servere opdateret med de nyeste kumulative opdateringer og sikkerhedsopdateringer. Regelmæssige opdateringer reducerer sårbarheder og forbedrer systemets stabilitet, men det er vigtigt at teste disse opdateringer i et ikke-produktionsmiljø før implementering for at undgå kompatibilitets- eller ydeevneproblemer. 

Automatiserede værktøjer som Windows Server Update Services (WSUS) kan strømline opdateringsprocessen, selvom manuel test og fejlfinding fortsat er vigtige praksisser.

Hvis installation af programrettelser ikke kan prioriteres med det samme, skal du implementere virtuelle programrettelser på WAF'en. Disse er kompenserende kontroller, der giver dit team tid, indtil det er klar til at installere programrettelser i koden.

Ved at holde sig ajour med programrettelser og proaktivt håndtere potentielle problemer kan organisationer minimere risici og sikre den fortsatte integritet af deres SQL-servermiljøer.

8. Uddan medarbejdere og udviklere i sikker kodningspraksis og forebyggelse af angreb.

For yderligere at mindske risikoen for et SQL-injektionsangreb på jeres organisation er det vigtigt at demonstrere over for udviklerne, hvilken potentiel indvirkning SQL-injektionsangreb kan have på både databasen og applikationen. Ved at anvende værktøjer som sqlmap eller sqlninja kan man effektivt vise, hvor nemt SQL-injektionssårbarheder kan udnyttes til at udtrække data, udføre kommandoer eller foretage andre ondsindede handlinger på en database.

Endelig kan virkelige eksempler på SQL-injektionsangreb, der har ført til omfattende databrud, økonomiske tab eller skade på omdømmet, yderligere understrege risiciene.”

Vigtige pointer

Mens vi markerer måneden for cybersikkerhedsbevidsthed, er det tydeligt, at landskabet for digitale trusler fortsat udvikler sig, hvilket kræver proaktive tiltag fra virksomheder.

Den indsigt, som vores eksperter har delt, minder os om, at det at være på forkant med cyberrisici kræver en kombination af teknologi, årvågenhed og samarbejde. Fra AI-forstærkede angreb til ældre sårbarheder er udfordringerne reelle og voksende. Men med de rette strategier, løbende uddannelse og en forpligtelse til robuste forsvarsmekanismer kan vi styrke vores modstandsdygtighed over for den konstant skiftende strøm af cybertrusler.

Cybersikkerhed er ikke kun et IT-problem—det er et fælles ansvar, der kræver løbende tilpasning og opmærksomhed for at holde vores digitale miljøer sikre.

Abonnér på The CTO Clubs nyhedsbrev for at få flere bedste praksisser, tips og værktøjer inden for cybersikkerhed.