2024 var nok et rekordår for nettkriminelle – og ikke på en god måte for resten av oss. Fra massive lekkasjer av påloggingsopplysninger til kompromitteringer i leverandørkjeder var omfanget og kreativiteten i årets datainnbrudd nok til å holde selv de mest erfarne sikkerhetsteamene våkne om natten.
Det som skiller seg ut, er ikke bare mengden hendelser, men også hvordan datainnbrudd utvikler seg, ved at de retter seg mot oversette sårbarheter og utnytter nye angrepsflater, som phishing-svindel generert av kunstig intelligens eller feilkonfigurasjoner i skyen. Fra offentlige registre til telekommunikasjonsgiganter var ingen sektorer beskyttet mot den økende profesjonaliteten blant nettkriminelle.
Som tekniske ledere kjenner dere innsatsen: omdømmeskade, regulatoriske konsekvenser og den stadig overhengende trusselen om kundefrafall. Hvis 2024 har lært oss noe, er det at sikkerhetstilnærmingene våre må være like dynamiske og ressurssterke som motstanderne vi står overfor.
Proaktive tiltak for å bidra til å holde data sikre omfatter innføring av sterke retningslinjer for passord, bruk av flerfaktorautentisering, kryptering av sensitive data, regelmessig oppdatering av programvare og regelmessig gjennomføring av sikkerhetsrevisjoner. Opplæring og utdanning av ansatte er også avgjørende, ettersom menneskelige feil er en vanlig årsak til datainnbrudd.
Vlad Cristescu, sjef for cybersikkerhet hos ZeroBounce, sier at selskapet hans lever og ånder for cybersikkerhet. Han fortalte hvordan de håndterer utfordringer og holder systemene sikre:
- Zero Trust-filosofi: Ingen, verken innenfor eller utenfor selskapet, får et fripass. Hver bruker og enhet må bevise at de hører til.
- Kontinuerlig overvåking: Vi bruker smarte verktøy til å se etter alt mistenkelig døgnet rundt.
- Utdann teamet: Cybersikkerhet er ikke bare IT-avdelingens ansvar; det er alles ansvar. Vi lærer opp teamet vårt til å oppdage phishing-e-poster og andre trusler.
- Forbered dere på det verste: Vi har ikke bare en plan for hendelseshåndtering; vi øver på den slik at vi er klare hvis noe skjer.
- Velg partnere med omhu: Vi stiller høye krav til leverandørene våre fordi vi vet at sikkerheten deres påvirker vår.
"Hvert datainnbrudd minner oss på at cybersikkerhet ikke er noe du kan sette opp og glemme. Det er en kontinuerlig prioritet, og vi har alle et ansvar. Hvis vi lærer av det som skjedde i 2024 og forblir årvåkne, vil vi alle være bedre forberedt på det som kommer," understreket Cristescu.
I denne oversikten skal jeg undersøke fem av de største datainnbruddene i 2024: National Public Data, Ticketmaster, Dell, AT&T og Change Healthcare, og presentere førstehåndsinnsikt fra bransjeeksperter.
Hvert av disse datainnbruddene belyser ulike sårbarheter og gir lærdom om hvordan vi bedre kan beskytte data i en stadig mer digital verden.
Ticketmasters datainnbrudd
I juni 2024 hevdet hackergruppen Shiny Hunters at de hadde stjålet kundeopplysninger fra Ticketmaster og Live Nation, en global leder innen billettsalg og arrangementsadministrasjon, noe som berørte omtrent 560 millioner personer.
“ShinyHunters er en trusselaktørgruppe som er kjent for å lykkes med å bryte seg inn i selskaper og selge kundedataene de får tilgang til på det svarte markedet," bemerker John Paul Cunnigham, CISO hos Silverfort."I dette tilfellet kom angrepet via en administrert tjenesteleverandør som ble brukt av Ticketmaster.”
De stjålne dataene omfattet navn, adresser, kontaktopplysninger, kredittkortinformasjon og billettbestillinger, noe som medførte risiko for økonomisk svindel og identitetstyveri. Datainnbruddet avdekket sårbarhetene i Ticketmasters databehandlingspraksis for kunder og understreket risikoen ved å lagre store mengder personlig og økonomisk informasjon.
Konsekvensene av Ticketmaster-datainnbruddet var omfattende. Mange kunder sto overfor økt risiko for økonomisk svindel og identitetstyveri, noe som fikk Ticketmaster til å sende ut advarsler og anbefale berørte personer å følge nøye med på bank- og finansregnskapene sine. Datainnbruddet førte også til omdømmeskade for Ticketmaster, ettersom kunder og partnere uttrykte bekymring for selskapets evne til å beskytte personopplysningene deres.
En helhetlig, menneskesentrert sikkerhetstilnærming, kombinert med god grunnleggende sikkerhet implementert av et profesjonelt sikkerhetsteam, vil bidra langt på vei til å forhindre de fleste cyberangrep.
Ifølge Cunningham,"Det må vies større oppmerksomhet til både menneskelige og maskinelle identiteter som brukes i forbindelse med levering av tjenester og integrasjoner med tredjeparter og tjenesteleverandører. Organisasjoner forsøker å stanse ondsinnede aktører med et lappeteppe av identitetskontroller og verktøy, og stoler ofte for mye på tredjepartsbekreftelser som SOC2-rapporter."
"Disse punktløsningene fungerer i siloer og sikrer bare det de kjenner til. Mange virksomheter er avhengige av en blanding av én eller flere leverandører av skyidentitet (IdP-er) og andre punktløsninger for å sikre det stadig økende antallet identiteter. Angripere vet dette og utnytter sikkerhetsgapet til å hoppe fra én del av en organisasjon til den neste for å stjele data. Identitet er svært distribuert, men sikkerheten trenger ikke å være det. Uten et enhetlig sikkerhetslag vil identitets- og sikkerhetsteam fortsette å slite med å beskytte det stadig økende antallet identiteter, på bekostning av sikkerhet og produktivitet."
Hva lærte Ticketmaster-datainnbruddet oss? Cristescu mener,"Vi er bare så sterke som den svakeste leverandøren vår. Hvis en tredjepart du stoler på, ikke er sikker, er dataene dine i fare."
Så hva kan organisasjoner gjøre?"Se nærmere på partnerne dine. Gjennomfør regelmessige revisjoner av dem, still tøffe spørsmål om sikkerhetspraksisen deres, og ikke vær redd for å trekke deg hvis de ikke kan oppfylle standardene dine," fortsetter Cristescu.
Have an account? Log In
AT&T-datainnbrudd
AT&T, et av de største telekommunikasjonsselskapene i USA, ble utsatt for et datainnbrudd i juli 2024 som påvirket rundt 70 millioner kunder. Innbruddet ble forårsaket av et sofistikert cyberangrep rettet mot AT&Ts kundedatabase, noe som førte til at sensitiv informasjon som kundenavn, telefonnumre, e-postadresser og faktureringsinformasjon ble eksponert.
Stjålne data har langvarige konsekvenser, ikke bare for selskapene, men også for tilliten kundene har til dem. Datainnbrudd med stadig større konsekvenser og omfang skjer oftere, noe som gjør det avgjørende at organisasjoner tenker nytt om hvordan de tilnærmer seg datasikkerhet og databeskyttelse. I stedet for å beskytte rundt dataene med tradisjonelle sikkerhetstiltak må de ta i bruk metoder for deidentifisering av data for å beskytte selve dataene, samtidig som de beholder verdien internt og gjør dem ubrukelige for angripere selv når de blir stjålet.
AT&T-innbruddet synliggjorde de økende truslene telekommunikasjonsselskaper står overfor, ettersom de er attraktive mål for nettkriminelle på grunn av de store mengdene personopplysninger de håndterer. Innbruddet skapte også bekymring for sikkerheten i telekommunikasjonsinfrastrukturen og behovet for sterkere forsvar mot stadig mer avanserte cybertrusler.
Clyde Williamson, senior produkt- og sikkerhetsarkitekt hos Protegrity, sier,“At anrops- og tekstmeldingsdata fra nesten alle [AT&T]-mobilkunder har blitt hentet ut, er ikke bare et tillitsbrudd overfor kundene, men viser også hvor grundig utdaterte dagens cybersikkerhetsstrategier er. Slutningene som kan trekkes fra ulike datatyper, er like viktige som stjålet PII.”
AT&T samarbeidet med føderale myndigheter og cybersikkerhetsselskaper for å undersøke hendelsen og sikre systemene sine etter innbruddet. Berørte kunder ble varslet via e-post og tekstmeldinger og fikk veiledning om hvordan de kunne beskytte kontoene sine og følge med på mistenkelig aktivitet.
AT&T innførte ytterligere sikkerhetstiltak, blant annet forbedret kryptering av kundedata, flerfaktorautentisering for kontotilgang og strengere tilgangskontroller for sensitiv informasjon.
Cristescu sier at AT&T-innbruddet lærer oss å"doble innsatsen på tilgangskontroller. Å ikke ha slike kontroller er som å la inngangsdøren til huset stå på vidt gap."
Hva mer kan du gjøre?«Hvis du ikke allerede bruker multifaktorautentisering (MFA), bør du begynne i dag. Kombiner det med rollebaserte tilgangskontroller for å sikre at bare autoriserte personer ser sensitive data», sier Cristescu.
Dells datainnbrudd
I mars 2024 ble Dell rammet av et betydelig datainnbrudd som avslørte personopplysningene til over 180 millioner kunder. Datainnbruddet skyldtes en sårbarhet i Dells kundestøttesystemer, som hackere utnyttet for å få uautorisert tilgang til kundenes navn, adresser, e-postadresser og telefonnumre.
Datainnbruddet understreket hvor viktig det er å sikre kundestøttesystemer med programvare for enhetlig trusselhåndtering, som ofte blir mål for nettkriminelle som forsøker å utnytte svake punkter i en virksomhets infrastruktur. Dells datainnbrudd synliggjorde også risikoene knyttet til tredjepartsleverandører, ettersom sårbarheten var knyttet til en tredjeparts programvarekomponent som ble brukt i kundestøttesystemene.
Som svar på datainnbruddet iverksatte Dell umiddelbare tiltak for å begrense hendelsen og sikre de berørte systemene. Selskapet samarbeidet med cybersikkerhetseksperter for å identifisere kilden til sårbarheten og implementere oppdateringer for å forhindre videre utnyttelse. Dell styrket interne retningslinjer for cybersikkerhet, gjennomførte regelmessige sikkerhetsrevisjoner og forbedret opplæringen av ansatte slik at de kunne gjenkjenne og forhindre potensielle sikkerhetstrusler.
Dell-datainnbruddet lærte oss at «en «stol på, men bekreft»-tilnærming til leverandører ikke lenger er tilstrekkelig», ifølge Cristescu. I stedet bør man «ta i bruk nulltillit. Det innebærer å begrense tilgangen for alle og alt – selv systemer og personer du vanligvis stoler på», særlig når man er avhengig av programvarekomponenter fra tredjeparter.
Dell og AT\u0026T synliggjør sannsynligvis sårbarheter i store, sammenkoblede systemer. For å redusere disse kreves forbedret endepunktsikkerhet og synlighet på tvers av omfattende IT-landskaper. Abonner på globale trusseletterretningsstrømmer og delta i fellesskap for deling av trusselinformasjon på tvers av bransjer for å ligge i forkant av nye angrepsvektorer. Bruk av plattformer som FS-ISAC i finanssektoren gjør det for eksempel mulig for virksomheter å forberede seg på kjente utnyttelser.
Datainnbruddet hos National Public Data
National Public Data (NPD), en stor offentlig database, ble rammet av et av de største datainnbruddene i april i år. Hendelsen berørte omtrent 2,9 milliarder personnumre. Datainnbruddet avslørte sensitive personopplysninger, inkludert personnumre, fødselsdatoer og adresser, og påvirket nesten alle amerikanske borgere. Hendelsen førte til flere gruppesøksmål og skapte alvorlig bekymring rundt praksis for datasikkerhet.
Angriperne utnyttet en sårbarhet i systemets tilgangskontroller, fikk uautorisert tilgang og hentet ut enorme datamengder over en lengre periode.
«Selv om de ikke har bekreftet det, er den vanlige oppfatningen at National Public Datas offentlig eksponerte kildekode ble arkivert på hovednettstedet til et av NPDs datterselskaper, RecordCheck», sier Gaëtan Ferry, sikkerhetsforsker hos GitGuardian.«Å eksponere et arkiv som inneholder kildekoden til en applikasjon, på applikasjonens eget nettsted, er en feil som har vært kjent lenge og som går forut for oppfinnelsen av programvare for versjonskontroll. Det antas at arkivet inneholdt et standardpassord som fortsatt ble brukt av flere brukerkontoer, og som ble benyttet som en innledende tilgangsvektor.»
Konsekvensene av datainnbruddet var omfattende, med betydelig risiko for identitetstyveri og svindel som påvirket millioner av mennesker. Mange ofre sto i fare for uautoriserte økonomiske aktiviteter, og hendelsen førte til økte krav om bedre beskyttelse av data og tilsyn med offentlige databaser.
Berørte personer ble varslet gjennom offisielle kanaler og fikk tilbud om gratis kredittovervåkingstjenester for å redusere risikoen for potensielt identitetstyveri.
«Det er verdt å merke seg at dette datainnbruddet ikke ble kunngjort før etter en uke; det ble først kjent og førte til et søksmål fordi selskapet ikke opplyste om det», forteller Clyde Williamson.«Det er dessuten fortsatt uklart om de bevisst unngikk å dele detaljer om datainnbruddet, eller om de først oppdaget det selv.»
Williamson mener dette understreker utilstrekkeligheten ved amerikanske lover når det gjelder å beskytte innbyggernes personopplysninger, som er utdaterte og dårlig egnet til utfordringene i det 21. århundret."Datameglere som NPD er ikke underlagt de samme regulatoriske standardene som institusjoner som betalingskortbransjen (PCI), som krever årlige revisjoner og strenge kontroller for kredittkortdata. Slik det er nå, har USA ingen slike forpliktelser."
Williamson mener også det er mulig at en betydelig del av de stjålne dataene tilhører en av de mest sårbare gruppene: eldre mennesker og familiene deres. "En populær svindelmetode går ut på at en trusselaktør utgir seg for å være en advokat med dårlige nyheter for den eldre personen – et familiemedlem er i trøbbel og trenger penger. Og hvorfor skulle ikke en besteforelder tro på dem hvis de hadde gyldige personidentifiserbare opplysninger (PII) som bekreftet troverdigheten deres? Disse svindlerne trenger ikke å opprette kreditt i en annens navn for å ødelegge liv. De trenger bare å vite hvordan de skal bruke den stjålne informasjonen til å tømme bankkontoen til et omsorgsfullt familiemedlem."
Williamson mener at det ikke er tilstrekkelig å basere seg på gruppesøksmål for å håndtere uaktsomhet."Organisasjoner må prioritere åpenhet og styrke innsatsen for å avidentifisere sensitive data for å beskytte forbrukerinformasjon. De må gå utover tradisjonelle forsvarsmekanismer og ta i bruk regulatorisk anbefalte strategier for databeskyttelse, som kryptering og tokenisering. Disse metodene gjør data ubrukelige for angripere, slik at de ikke kan stjeles og misbrukes."
Virksomheter kan redusere verdien av stjålne data og i betydelig grad begrense de langsiktige konsekvensene av løsepengeangrep og svindel.
Matthew DeChant, administrerende direktør i Security Counsel, understreker også betydningen av leverandøroppfølging og sier: "CTO-er og ledergrupper må opprettholde et sterkt tilsyn med sikkerhetspraksisen til tredjepartsleverandører, særlig når de håndterer sterkt regulerte, private data. Kontraktene bør inkludere retten til å vurdere og revidere leverandørenes sikkerhetsprogrammer. Ikke ta sikkerhetspåstander for god fisk – hvis en leverandør fremhever en SOC 2 Type II-attestasjon, bør du be om og gjennomgå rapporten for å sikre at omfanget dekker behovene dine."
10 Topp programvare for cybersikkerhet!
Databruddet hos National Public Data var en tydelig påminnelse om utfordringene myndighetene står overfor når det gjelder å beskytte innbyggernes data i en tid med stadig større cybertrusler. Som Cristescu uttrykker det,"Å oppbevare for mye data er som å lagre fyrverkeri i garasjen; før eller siden vil det eksplodere."
I dette tilfellet bør du spørre deg selv: "Trenger vi virkelig å beholde disse dataene?" Hvis svaret er nei, må du slette dem. Vurder også å kryptere dataene du må beholde, slik at de er ubrukelige hvis de blir stjålet," oppfordrer Cristescu.
Databruddet hos Change Healthcare
I august 2024 ble Change Healthcare, et ledende teknologiselskap innen helsesektoren, utsatt for et omfattende databrudd som kompromitterte personopplysningene og medisinske opplysningene til over 4 millioner pasienter. Bruddet ble knyttet til et sofistikert phishingangrep som målrettet interne systemer og ga uautorisert tilgang til sensitive opplysninger, inkludert pasientenes navn, adresser, fødselsdatoer og medisinske historikk.
Hackere utnyttet svakheter i Change Healthcares sikkerhetsinfrastruktur, særlig når det gjaldt de ansattes bevissthet og protokoller for e-postsikkerhet.
Dette databruddet understreker behovet for en omfattende sikkerhetstilnærming med flere lag. "Implementering av sikkerhet handler ikke om én enkelt løsning, men om å bygge flere forsvarslag," sier Shrav Mehta, administrerende direktør i Secureframe. "Fra sikker programmeringspraksis til automatisert testing og kontinuerlig overvåking trenger vi en helhetlig tilnærming som forutser og begrenser potensielle trusler før de oppstår."
En betydelig konsekvens av databruddet hos Change Healthcare var forstyrrelsene i helsetjenestene. Flere sykehus og medisinske institusjoner som var avhengige av Change Healthcares systemer, opplevde forsinkelser i kritisk pasientbehandling. Hendelsen viser hvor mye som står på spill når det gjelder cybersikkerhet i helsesektoren, der sårbarheter kan sette dataintegriteten og tjenestenes kontinuitet i fare.
Utover den umiddelbare tekniske feilen viser etterspillet etter datainnbruddet hos Change Healthcare – der helsepersonell ikke kunne behandle betalinger eller betale ansatte – hvorfor CTO-er i helsesektoren må behandle betalingsinfrastruktur med samme kritiske betydning som systemer for pasientbehandling. For teknologiledere i helsesektoren er hovedbudskapet brutalt enkelt: Mangler i grunnleggende sikkerhetshygiene, selv i én enkelt tjeneste, kan slå ut et helt økosystem i helsesektoren.
Dette datainnbruddet understreket også behovet for strengere reguleringer og et utvidet ansvar i helsesektoren.
Kiran Chinnagangannagari, produkt- og teknologidirektør hos Securin, fremhever den kritiske rollen produsenter av medisinsk utstyr har i arbeidet med å redusere disse sårbarhetene:"Personlig ønsker jeg å se at nye reguleringer går lenger enn bare helsepersonell, slik at de også omfatter produsenter av medisinsk utstyr, ettersom sårbarhetsrisikoen knyttet til dem også er en økende bekymring.
Securins forskning viste en økning på 59 % fra år til år i sårbarheter på tvers av helseprodukter, med 43 sårbarheter som muliggjorde fjernstyrt kjøring – en kritisk trussel mot pasientsikkerheten. Medisinsk utstyr, som infusjonspumper og overvåkingssystemer, er avgjørende for pasientbehandlingen, og uten tilstrekkelige cybersikkerhetstiltak kan disse sårbarhetene føre til farlige forstyrrelser, kanskje til og med livstruende situasjoner. Vi må prioritere både sikring av disse helseleverandørene og dette utstyret, samt å sørge for de økonomiske midlene som kreves for å gjøre det."
Chinnagangannagari fremhever også betydningen av risikostyring hos tredjeparter."Organisasjoner må aktivt kontrollere at alle enheter i forsyningskjeden har evnen til å forhindre ødeleggende datainnbrudd. Strengere reguleringer og bedre håndheving er nå nødvendig, og sikkerhetsteam så vel som utviklere må implementere CISA-prinsippene for sikkerhet gjennom design i systemene og produktene sine. Selskaper bør holdes ansvarlige ikke bare for sine egne cybersikkerhetstiltak, men også for tiltakene til alle organisasjoner de samarbeider med. Innsatsen er for viktig – vi kan ikke tillate at denne typen uaktsomhet fortsetter."
Dr. Sean Kelly, MD, medisinsk direktør og VP for kundestrategi hos Imprivata, legger til:"Å bygge en omfattende cybersikkerhetsstrategi er nesten som å bygge et hus, og de fleste helseorganisasjoner har bare lagt grunnmuren. Tilnærmingen deres er ofte reaktiv, med fokus på å rydde opp etter skadene skurkene har gjort, i stedet for å holde dem ute fra starten av."
Change Healthcare lovet å innføre strengere praksis for databeskyttelse og samarbeide tett med tilsynsmyndigheter for å forhindre fremtidige hendelser. Denne hendelsen lærer oss at "Eldre systemer er en lekeplass for hackere," sier Cristescu."Å beholde utdatert teknologi er en risiko vi ikke har råd til."
Cristescu anbefaler at organisasjoner "oppgraderer til moderne, skybaserte systemer som inkluderer avansert trusseldeteksjon" og "ikke sparer på sikkerhetskopieringsstrategier. Utpressingsprogramvare kan ikke holde deg som gissel hvis du har sikre, isolerte sikkerhetskopier klare til bruk."
På tvers av alle disse datainnbruddene ser vi at angriperen finner og bruker hardkodet påloggingsinformasjon. For menneskelige identiteter ser mangelen på phishing-resistent multifaktorautentisering ut til å være et gjennomgående tema, og for ikke-menneskelige identiteter var de involverte hemmelighetene lagret i klartekst og hadde lang levetid – lenge nok til å være nyttige for en angriper. Dette bør virkelig rette oppmerksomheten mot at store organisasjoner må få kontroll på overvåkingen av hemmeligheter, slik at de kan håndtere og automatisere rotering av påloggingsinformasjon i stor skala og gjøre lekkede hemmeligheter ubrukelige innen de blir oppdaget.
More Articles
Hva skjer videre?
Når vi ser frem mot 2025, vil cybersikkerhetslandskapet sannsynligvis bli formet av den økende sofistikeringen både når det gjelder trusler og forsvar. Det forventes at nettkriminelle i større grad vil benytte seg av KI-drevne angrep, der maskinlæring brukes til å omgå tradisjonelle sikkerhetssystemer og skape mer overbevisende phishingforsøk.
Larry Zorio, CISO hos Mark43, mener at, "Organisasjoner bør forberede seg på en økning i AI-drevne angrep – sofistikerte trusler som tilpasser signaturene sine for å unngå oppdagelse. Disse angrepene, som utnyttes av ondsinnede aktører på jakt etter utbetalinger, retter seg mot sektorer med svakt forsvar og utilstrekkelige ressurser. Hackere bruker verktøy som ChatGPT til å lage skadevare og utforme phishing-e-poster som nesten ikke kan skilles fra legitim kommunikasjon.
Er denne frykten berettiget? Absolutt. Vi kan imidlertid iverksette tiltak for å beskytte oss selv og selskapene våre, blant annet opplæring av ansatte for å forhindre phishing, kontinuerlig overvåking med atferdsanalyse for å oppdage avvik og samarbeid med pålitelige leverandører for å håndtere sikkerhetshull. Proaktive investeringer nå vil styrke forsvaret og spare kostnader på lang sikt."
Denne økningen i offensiv AI vil kreve at organisasjoner tar i bruk like avanserte defensive verktøy, for eksempel AI-drevne systemer for trusseldeteksjon og -respons som kan analysere enorme datamengder i sanntid for å identifisere avvik og redusere risiko. Angrep mot leverandørkjeden vil dessuten fortsatt være en betydelig bekymring, ettersom angripere utnytter tredjepartsleverandører for å få tilgang til sensitive systemer.
På forsvarssiden kan vi forvente å se en bredere innføring av arkitektur uten implisitt tillit, der ingen bruker eller enhet stoles på som standard, og tilgangen verifiseres kontinuerlig.
Skysikkerhet vil stå sentralt når organisasjoner må håndtere kompleksiteten ved å sikre miljøer med flere skyleverandører, med vekt på behovet for sanntidsinnsikt og trusselhåndtering på tvers av disse infrastrukturene.
For å redusere antallet skybaserte angrep bør organisasjoner vurdere å gi sikkerhetsoperasjonssentre (SOCs) et sanntidsperspektiv på skyen for å sikre konsekvent trusseldeteksjon og -respons på tvers av hele infrastrukturen. Dette vil redusere kostnader, tiden det tar å reagere (MTTR) og risikoen for alvorlige sikkerhetsbrudd betydelig.
Regulatoriske endringer, særlig innen personvern og sikkerhetsstandarder, vil sannsynligvis bli strengere globalt, noe som får organisasjoner til å tilpasse praksisen sin til strengere krav til etterlevelse.
Forvent en regulatorisk tsunami. I EU har e-handelsrettet regulering fått ringvirkninger i sosiale medier og nettbaserte markedsplasser. USA vil se fragmenterte tilnærminger, der delstatsvise personvernlover for forbrukere skaper kompleksitet for virksomheter som opererer på tvers av jurisdiksjoner.
Morey Haber, sikkerhetsrådgiver hos BeyondTrust, sier: "Det vi har lært av disse angrepene, er at ingen persons personopplysninger er trygge, uavhengig av selskapet eller størrelsen på det." Hvis selskaper ønsker å beskytte seg mot trusler, foreslår Haber følgende:
- Ikke bruk mobiltelefonnumre for kontoer eller personopplysninger. Et telefonnummer er ofte en unik identifikator som enkelt kan knyttes til en person på tvers av flere plattformer. Ved et datainnbrudd kan angripere koble det til andre kompromitterte data for å bygge en detaljert profil, noe som gjør det like risikabelt som et personnummer. Unngå å bruke telefonnumre til innlogging eller autentisering når det er mulig, for å redusere eksponeringen og beskytte identiteten din.
- Unngå å bruke samme e-postadresse for alle kontoer. Opprett i stedet separate adresser for korrespondanse, banktjenester og andre sensitive aktiviteter. På denne måten vil ikke hele den digitale identiteten din bli eksponert dersom én e-postkonto blir kompromittert.
- For virksomheter er det ofte enklere for angripere å logge inn enn å hacke seg inn. Prioriter identitetssikkerhet og administrasjon av privilegert tilgang ved å gjennomgå tildelte rettigheter og tillatelser regelmessig for å blokkere lateral bevegelse og uautorisert tilgang.
2025 vil også innebære et sterkere press for samarbeid på tvers av bransjer og myndigheter, der deling av trusselintelligens blir en avgjørende faktor for å ligge foran angriperne.
Til syvende og sist vil nøkkelen til å håndtere disse utfordringene være å kombinere banebrytende teknologi med en kultur preget av årvåkenhet og ansvarlighet på alle organisatoriske nivåer.
Avsluttende tanker
Datainnbruddene i 2024 er en alvorlig påminnelse om at selv det beste forsvaret ikke er ugjennomtrengelig. Men de er også en oppfordring til handling – en mulighet til å forbedre strategiene, prioritere banebrytende verktøy som BAS-programvare og bygge sterkere og mer tilpasningsdyktige sikkerhetstiltak. Åpenhet og samarbeid spiller en avgjørende rolle i denne prosessen.
"Vi må omfavne radikal åpenhet ved å dele innsikt om sårbarheter, adopsjonsrater for versjoner og erfaringer vi har gjort oss, helt åpent," sier Shrav Mehta."Denne samarbeidsorienterte tilnærmingen hjelper hele teknologiske økosystemet med å bli mer motstandsdyktig."
Hvis vi skal holde tritt med oppfinnsomheten til ondsinnede aktører, må vi dele kunnskap, granske sårbarhetene våre og holde oss selv ansvarlige som forvaltere av systemene og dataene vi beskytter.
Når vi går inn i 2025, bør vi ta lærdommene vi har tilegnet oss på den harde måten i år, til oss. Enten det gjelder å ta i bruk nulltillitsprinsipper, investere i bedre trusselinnsikt eller fremme en kultur der sikkerhet er alles ansvar, er målet klart: Bedrifter må tilpasse strategiene sine, investere i fremvoksende sikkerhetsteknologier og fremme en kultur preget av bevissthet og årvåkenhet.
Abonner på nyhetsbrevet til The CTO Club for flere tips, verktøy og beste praksis innen cybersikkerhet.
