Slik bekjemper du økningen i nettkriminalitet på 10,5 billioner dollar

Oktober markerer måneden for bevissthet rundt cybersikkerhet, en betimelig påminnelse for virksomheter og enkeltpersoner om å gjennomgå sitt digitale forsvar. I 2024 har alvoret aldri vært større. Med globale kostnader for nettkriminalitet anslått til å nå 10,5 billioner dollar årlig innen 2025, ifølge Cybersecurity Ventures, opplever organisasjoner på tvers av bransjer et økende press for å ligge i forkant av trusler i stadig utvikling.

Bare i år har vi sett en svimlende økning på 57 % i løsepengevirusangrep, der trusselaktører benytter mer sofistikerte metoder for å bryte seg inn i systemer, holde data som gisler og forstyrre virksomhetens drift.

Kanskje mest alarmerende er fremveksten av AI-forbedrede cyberangrep, der ondsinnede aktører utnytter maskinlæring til å automatisere angrep, slik at de blir raskere, mer effektive og vanskeligere å oppdage. Samtidig fortsetter utfordringen med å sikre distribuerte arbeidsstyrker å dominere diskusjonene, med 43 % av virksomhetene som fortsatt sliter med å beskytte endepunkter når ansatte får tilgang til sensitive data fra personlige enheter.

Denne artikkelen deler viktig innsikt fra ekspertene som bidrar til å forme cybersikkerhetslandskapet i år, med synspunkter på de mest presserende utfordringene og fremtidsrettede strategier for å styrke forsvaret i 2025 og fremover.

Virkningen av utdaterte måleparametere på cybersikkerhetsstrategier

"En virkelig helhetlig cybersikkerhetsstrategi må ta for seg både banebrytende teknologier og eldre systemer. Det er avgjørende at vi ikke forsømmer eldre systemer og enheter, ettersom angrep ofte utnytter oversette eldre komponenter. For å kommunisere denne helhetlige tilnærmingen på en effektiv måte bør cybersikkerhetsteam fokusere på å omsette teknisk informasjon til tydelige og konsise fremstillinger. 

I stedet for å basere seg utelukkende på bransjestandardiserte måleparametere som TTD, TTA, TTM og TTR, bør teamene utvikle målbare standarder som effektivt fremhever både resultatene og ressursbehovene i programmene deres for hendelseshåndtering, inkludert arbeidet med å håndtere teknologigjeld og styrke eldre systemer. Dette vil sikre at organisasjoner er bedre forberedt på å møte hele spekteret av cybertrusler." –Chris Gibson, administrerende direktør, FIRST

Store selskaper som er rammet av datainnbrudd

Måneden for bevissthet rundt cybersikkerhet setter den økonomiske effekten av datainnbrudd i skarpt fokus. I 2024 steg den gjennomsnittlige kostnaden for et datainnbrudd til 4,88 millioner dollar. Virksomheter som investerte tungt i sikkerhets-AI og automatisering, klarte imidlertid å redusere tapene sine betydelig og sparte opptil 2,22 millioner dollar i forebyggingskostnader.

Eksperter hos Indusface, et SaaS-selskap innen applikasjonssikkerhet, erkjente den enorme økonomiske belastningen ved datainnbrudd og satte seg fore å identifisere de mest alvorlige og kostbare datainnbruddene som rammet store organisasjoner. Analysen fokuserte på antallet berørte brukere og fulgte endringer i offentlig interesse ved å overvåke søketrender etter disse hendelsene.

Topp 10 store selskaper som er rammet av de største datainnbruddene

Venky Sundar, grunnlegger og styreleder i Indusface, deler viktige tips for å beskytte virksomheten din mot datalekkasjer og datainnbrudd:

• Krypter sensitive data: Sørg for at alle sensitive data, både under overføring og i ro, er kryptert for å forhindre uautorisert tilgang.
• Implementer sterke tilgangskontroller: Begrens tilgangen til sensitiv informasjon basert på roller, og håndhev flerfaktorautentisering for økt sikkerhet.
• Oppdater programvaren regelmessig: Hold operativsystemer, applikasjoner og sikkerhetsverktøy oppdatert for å rette sårbarheter som kan føre til datainnbrudd. Hvis en programvareoppdatering får systemer til å slutte å fungere, kan du distribuere virtuelle oppdateringer på brannmuren for nettapplikasjoner som et nødtiltak. Deretter kan du prioritere programvareoppdateringer i senere utviklingssykluser.
• Gjennomfør opplæring av ansatte: Lær opp ansatte i beste praksis for datasikkerhet, phishingtrusler og viktigheten av å håndtere sensitiv informasjon på riktig måte.
• Overvåk nettverksaktivitet: Bruk systemer for inntrengingsdeteksjon og -forebygging til å overvåke nettverkstrafikk og varsle deg om mistenkelig aktivitet.
• Sikkerhetskopier data regelmessig: Oppbevar sikre, krypterte sikkerhetskopier av kritiske data for å minimere skader ved et datainnbrudd eller et løsepengevirusangrep.
• Håndhev sterke passordregler: Krev komplekse passord og regelmessige oppdateringer for å redusere risikoen for uautorisert tilgang.
• Gjennomfør regelmessige sikkerhetsrevisjoner: Utfør interne og eksterne revisjoner for å identifisere og håndtere eventuelle sikkerhetshull eller sårbarheter i systemene dine.
• Overvåk nulldagstrusler: Hver måned oppdages hundrevis av nye SQLi-sårbarheter. Overvåk disse og distribuer oppdateringene. Hvis oppdateringen må utsettes, kan du distribuere applikasjonsspesifikke virtuelle oppdateringer på WAF-laget.
• Lag en handlingsplan for mobile enheter: For å beskytte sensitive data på mobile enheter må du kreve at brukerne oppretter sterke passord, krypterer data og installerer sikkerhetsapper. Implementer i tillegg tydelige rutiner for rapportering av tapte eller stjålne enheter.
• Sikre Wi-Fi-nettverk: Sørg for at Wi-Fi-nettverket på arbeidsplassen er sikkert, kryptert og skjult. Deaktiver SSID-kringkasting og passordbeskytt ruteren for økt sikkerhet.

Styrking av den menneskelige faktoren i cyberforsvaret

"Med 74 % av alle datainnbrudd i 2023 som involverte den menneskelige faktoren er det avgjørende å lære ansatte effektivt hvordan de kan redusere menneskelige faktorer i cyberangrep. Dette krever en forståelse av to sentrale konsepter for hvordan kriminelle opererer: angrepssyklusen for sosial manipulering (innsamling av informasjon, etablering av relasjoner og tillit, utnyttelse og gjennomføring) og AIs innvirkning på trusselaktører. Etter hvert som AI blir allment tilgjengelig og sosial manipulering øker, blir profesjonelt målrettede kampanjer automatiserte og enda vanskeligere å oppdage, noe som gjør opplæring av ansatte viktigere enn noen gang." –Katja Dörlemann, leder for SIG for menneskelige faktorer, FIRST, og ekspert på sikkerhetsbevissthet og kommunikasjon, Switch

Håndtering av leverandørrisiko 

 "Med 54 % av organisasjonene som opplever datainnbrudd på grunn av tredjepartsleverandører, er robust håndtering av leverandørrisiko avgjørende. Organisasjoner må gjennomføre grundige aktsomhetsvurderinger, håndheve strenge sikkerhetskrav i leverandøravtaler og regelmessig revidere partnernes sikkerhetspraksis. Å beskytte dataene og systemene dine mot sårbarheter hos tredjeparter er en nødvendighet, ikke et alternativ." –Shrav Mehta, administrerende direktør, Secureframe

Reduser cybersikkerhetsrisiko

“Som med all ny teknologi fører AI-systemer også med seg nye typer sårbarheter, noe som skaper mulighet for misbruk fra trusselaktører som retter seg mot selskaper. Utforming, utvikling og implementering av sikre AI-systemer vil spille en avgjørende rolle etter hvert som regelverk fortsetter å øke tilliten til teknologien. Samsvarsprogrammer er avgjørende for å minimere den samlede risikoen og beskytte inndata mot trusler som prompt-injeksjon. I tillegg bidrar de til å sikre modellen mot tyveri, beskytte data mot forgiftning av treningsdata og forhindre at sensitiv informasjon avsløres i utdataene. Feilaktig anvendelse av disse tiltakene kan føre til utilsiktede konsekvenser, inkludert datainnbrudd, feilinformasjon og samlede økonomiske tap.” –Patrick Grau, medleder for SIG for AI-sikkerhet, FIRST

Kontinuerlig årvåkenhet og kontrollovervåking

"Proaktiv begrensning av trusler er avgjørende, særlig for bransjer som håndterer sensitive data. Organisasjoner trenger en klar forståelse av risikoprofilen sin og systemer for rask utbedring av problemer. Kontinuerlig kontrollovervåking, slik NIST fremhever, gir rettidig tilgang til sikkerhetsrelatert informasjon, slik at ledelsen kan ta informerte beslutninger og sikre omfattende dekning gjennom en kombinasjon av automatiserte og manuelle prosesser." –Shrav Mehta, administrerende direktør, Secureframe

Ligg i forkant av nye cybertrusler

"For å bekjempe nye cybertrusler på en effektiv måte må vi benytte en flersidig tilnærming: forbedre delingen av trusseletterretning på tvers av landegrenser, fremme samarbeid mellom organisasjoner og implementere strategier som CACAO-metoden. 

Vi står også overfor utfordringen med at ondsinnede aktører tar i bruk AI raskere enn oss, noe som understreker behovet for streng overholdelse av etiske, moralske og juridiske standarder. Dette krever grundig testing, regulatoriske godkjenninger og målrettede investeringer i forståelsen av de etiske konsekvensene av AI for å sikre ansvarlig bruk.” –Chris Gibson, administrerende direktør, FIRST

Reduser tretthet og styrk etterlevelsen 

For å håndtere det overveldende antallet sikkerhetsvarsler og redusere etterlevelsestretthet tar organisasjoner i bruk automatisering og mer strategiske tilnærminger. Å styrke etterlevelsen samtidig som man reduserer utbrenthet blant sikkerhetsteam, er en stadig viktigere prioritet, ettersom konsekvent overvåking og håndheving av protokoller ofte kan føles ubønnhørlig.

Hvorfor er det viktig å balansere dette presset?

"I en verden der hvert sekund teller, er det avgjørende å minimere unødvendige byrder for teamet ditt for å forbedre sikkerhetsstillingen. Automatisering av etterlevelse øker effektiviteten betydelig ved å effektivisere manuelle oppgaver som innsamling av dokumentasjon og sentralisering av data, og reduserer risikoen for 'revisjonstretthet' blant ansatte. Ved å automatisere repetitive oppgaver kan organisasjoner styrke sikkerhetsstillingen sin og gjøre det mulig for medarbeiderne å fokusere på kjerneansvar, noe som gir bedre resultater for cybersikkerheten totalt sett." –Shrav Mehta, administrerende direktør, Secureframe

Engasjer deg i oppslukende opplæring i cybersikkerhet

"Opplæring i cybersikkerhet er mest effektiv når den bruker seriøse, oppslukende spill, som Piece of Cake, der rollespill og simuleringer engasjerer deltakerne i manipulerende taktikker i ulike sikkerhetsscenarioer. Denne erfaringsbaserte læringstilnærmingen, som fokuserer på de menneskelige faktorene i cyberangrep, legger til rette for bedre hukommelse og praktisk anvendelse av sikkerhetskunnskap. Ved å ta opp sikkerhetsutfordringer på en leken, men interaktiv måte, overgår disse metodene tradisjonelle, passive læringsmodeller og sikrer at opplæringen i cybersikkerhet virkelig fester seg i deltakernes minne." –Katja Dörlemann, leder for SIG for menneskelige faktorer, FIRST, og ekspert på sikkerhetsbevissthet og kommunikasjon, Switch

De høye kostnadene ved SQL-injeksjonsangrep

SQL-injeksjonsangrep er rangert som den tredje mest kritiske sikkerhetsrisikoen i OWASP Top 10 og utgjør en alvorlig trussel mot datasikkerheten i en organisasjon. Disse angrepene gjør det mulig for hackere å få uautorisert tilgang til databaser, manipulere poster og hente ut sensitiv informasjon, som deretter kan selges på det mørke nettet. De økonomiske konsekvensene av slike datainnbrudd er betydelige, med kostnader som inkluderer regulatoriske bøter, tapte inntekter og skade på selskapets omdømme.

I tillegg til datatyveri kan angripere manipulere data for å forstyrre forretningsdriften eller til og med iverksette utpressingsforsøk, der de truer med ytterligere skade med mindre løsepenger betales. Muligheten til å endre avgjørende data kan undergrave kontinuiteten i virksomheten, føre til driftsforsinkelser og svekke kundenes tillit. For selskaper av alle størrelser gjør ringvirkningene av SQL-injeksjonsangrep dem til en sentral bekymring innen cybersikkerhet i 2024.

Ifølge Venky Sundar, grunnlegger og president i Indusface,“Det finnes mange måter å effektivt forhindre et SQL-angrep på. Sikring av alle inndata og prosesser på serversiden er det viktigste. Selv om validering på klientsiden er nyttig, er det ikke tilstrekkelig mot målbevisste angripere. Her er en omfattende tilnærming i åtte trinn for å forhindre og begrense SQL-injeksjonsangrep:

1. Implementer validering av inndata og riktig feilhåndtering for å sikre databaseinteraksjoner.

Ved å validere brukerinndata kan applikasjoner begrense dataene til forventede formater og standarder, redusere risikoen for at ondsinnede SQL-kommandoer kjøres i SQL-spørringer og sikre at de oppfyller forhåndsdefinerte kriterier som format, lengde og område. Rensing er noe annet; det fjerner eller koder potensielt skadelige tegn fra inndataene.

Eksempel (med PHP og filter_var):

$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);

2. Bruk parameteriserte spørringer og forberedte setninger for å forhindre skadelig SQL-inndata.

For å redusere risikoen for SQL-injeksjonsangrep kreves sikre programmeringsrutiner. Utviklere bør bruke parameteriserte spørringer og forberedte setninger for å sikre at brukerinndata aldri kjøres som SQL-kode.

En annen effektiv programmeringsrutine for å redusere risikoen for SQL-injeksjon er parameteriserte setninger. Disse skiller brukerinndata fra SQL-spørringen, noe som fjerner behovet for manuell escaping og sikrer at brukerinndata behandles som data. Dette forhindrer at potensielt skadelig kode kjøres. Databasesystemet identifiserer plassholdere og sikrer brukerinndata under kjøringen.

Eksempel (ved bruk av Python og SQLite):

cursor.execute("SELECT * FROM users WHERE username = ? AND password = ?", (user_input, password_input))

Plassholdere (?) brukes i stedet for å sette brukerinndata direkte inn i SQL-spørringen for verdier som oppgis senere. Spørringen kjøres med plassholdere som det første argumentet og en tuppel med faktiske verdier (for eksempel user_input og password_input) som det andre. Under kjøringen binder databasen disse inndataene sikkert som data, ikke som en del av SQL-spørringen, og forhindrer dermed SQL-injeksjonsangrep.

3. Vedlikehold applikasjoner og databaser.

SQL-injeksjonssårbarheter i applikasjoner og databaser oppdages og offentliggjøres ofte. For å redusere risikoen må organisasjoner holde seg informert om oppdateringer av sårbarheter og kunngjøringer fra leverandører, slik at oppdateringer eller feilrettinger tas i bruk raskt.

For å forhindre SQL-injeksjoner må alle deler av en nettapplikasjon overvåkes og oppdateres regelmessig, inkludert databaseservere, rammeverk, biblioteker, programtillegg, API-er og programvare for nettservere. For organisasjoner som har utfordringer med å installere feilrettinger i tide, kan en løsning for oppdateringshåndtering bidra til å redusere arbeidsbelastningen for IT- og utviklingsteam ved å effektivisere oppdateringsprosessen.

4. Overvåk applikasjoners og databasers samhandling og kommunikasjon.

Organisasjoner bør innføre kontinuerlig overvåking av SQL-setninger i applikasjoner som er koblet til databaser, med fokus på aktivitet knyttet til kontoer, forberedte setninger og lagrede prosedyrer. Dette muliggjør rask oppdagelse av uautoriserte SQL-setninger og sårbarheter, slik at administratorer kan redusere risikoen ved å fjerne unødvendige komponenter.

Integrering av maskinlæring og atferdsanalyse gjennom verktøy som Privileged Access Management (PAM) og Security Incident and Event Management (SIEM) styrker beskyttelsen ytterligere mot SQL-injeksjon og andre databasetrusler.

5. Ta i bruk brannmurer for nettapplikasjoner (WAF-er).

En brannmur for nettapplikasjoner (WAF) fungerer som et kritisk sikkerhetslag ved å overvåke og filtrere innkommende HTTP-trafikk. Dette bidrar til å identifisere og blokkere potensielle SQL-injeksjonsforsøk og annen skadelig aktivitet. Ved hjelp av regler som kan tilpasses, oppdager WAF-er bestemte angrepsmønstre og gir applikasjonene et ekstra beskyttelseslag.

I organisasjoner som har utfordringer som utdatert kode, begrensede ressurser til testing og hyppige applikasjonsoppdateringer, kan en WAF være spesielt nyttig. Umiddelbare kodeoppdateringer er ikke alltid gjennomførbare for organisasjoner, så WAF-er muliggjør virtuell feilretting. Dette gir midlertidig beskyttelse mot kjente sårbarheter, samtidig som det gir tid til riktige oppdateringer.

De kan også loggføre og varsle administratorer om mistenkelig aktivitet, gi innsikt i potensielle trusler og muliggjøre raske tiltak.

6. Bruk lagrede prosedyrer i databasen.

Implementering av lagrede prosedyrer kan legge til et beskyttelseslag ved å isolere databasen fra direkte brukerinteraksjon og redusere risikoen for visse former for utnyttelse. I stedet for å kjøre SQL-kode direkte på databasen utløser applikasjonen lagrede prosedyrer, som deretter returnerer resultatene. Lagrede prosedyrer krever også binding av variabler, noe som styrker sikkerheten ytterligere ved å sikre at brukerinndata håndteres på riktig måte.

Det er imidlertid viktig å merke seg at lagrede prosedyrer ikke er fullstendig immune mot SQL-injeksjonssårbarheter, særlig hvis det brukes dynamisk generering av SQL i prosedyren.

7. Installer feilrettinger og oppdater SQL-serverne regelmessig.

Det er avgjørende for sikkerheten og systemytelsen å holde SQL-serverne oppdatert med de nyeste kumulative oppdateringene og sikkerhetsoppdateringene. Regelmessige oppdateringer reduserer sårbarheter og forbedrer systemstabiliteten, men det er viktig å teste disse oppdateringene i et miljø som ikke er i produksjon, før de tas i bruk, for å unngå kompatibilitets- eller ytelsesproblemer. 

Automatiserte verktøy som Windows Server Update Services (WSUS) kan effektivisere oppdateringsprosessen, selv om manuell testing og feilsøking fortsatt er viktige rutiner.

Hvis feilrettinger ikke kan prioriteres umiddelbart, kan du installere virtuelle feilrettinger på WAF-en. Dette er kompenserende kontroller som gir teamet ditt tid frem til dere er klare til å oppdatere koden.

Ved å holde seg oppdatert med feilrettinger og håndtere potensielle problemer proaktivt kan organisasjoner minimere risikoen og sikre den løpende integriteten til SQL-servermiljøene sine.

8. Lær opp ansatte og utviklere i sikre programmeringsrutiner og forebygging av angrep.

For å redusere risikoen for SQL-injeksjon i organisasjonen ytterligere er det viktig å vise utviklere hvilken potensiell innvirkning SQL-injeksjonsangrep kan ha på både databasen og applikasjonen. Ved å bruke verktøy som sqlmap eller sqlninja kan man effektivt demonstrere hvor enkelt sårbarheter for SQL-injeksjon kan utnyttes til å hente ut data, kjøre kommandoer eller utføre andre ondsinnede handlinger i en database.

Til slutt kan det å presentere eksempler fra virkeligheten på SQL-injeksjonsangrep som har ført til betydelige datainnbrudd, økonomiske tap eller omdømmeskade, ytterligere understreke risikoen.”

Hovedpunkter

Mens vi markerer måneden for bevissthet om cybersikkerhet, er det tydelig at landskapet av digitale trusler fortsetter å utvikle seg, noe som krever proaktive tiltak fra virksomheter.

Innsikten fra ekspertene våre minner oss om at det å ligge i forkant av cyberrisiko krever en kombinasjon av teknologi, årvåkenhet og samarbeid. Fra KI-forsterkede angrep til eldre sårbarheter er utfordringene reelle og økende. Men med de rette strategiene, kontinuerlig opplæring og et engasjement for robuste forsvarstiltak kan vi styrke motstandskraften vår mot den stadig skiftende strømmen av cybertrusler.

Cybersikkerhet er ikke bare et IT-problem – det er et felles ansvar som krever kontinuerlig tilpasning og bevissthet for å holde de digitale miljøene våre sikre.

Abonner på nyhetsbrevet fra The CTO Club for flere anbefalte fremgangsmåter, tips og verktøy innen cybersikkerhet.