Så bekämpar du ökningen av cyberbrott på $10.5 trillion

Den här artikeln delar viktiga insikter från experterna som bidrar till att forma cybersäkerhetslandskapet i år, med perspektiv på de mest angelägna utmaningarna och framåtblickande strategier för att stärka försvaret under 2025 och framåt.

Inverkan av föråldrade mätvärden på cybersäkerhetsstrategier

"En verkligt heltäckande cybersäkerhetsstrategi måste hantera både banbrytande teknik och äldre system. Det är avgörande att vi inte försummar äldre system och enheter, eftersom attacker ofta utnyttjar förbisedda äldre komponenter. För att effektivt kommunicera detta helhetsperspektiv bör cybersäkerhetsteamen fokusera på att översätta teknisk information till tydliga och koncisa berättelser. 

I stället för att enbart förlita sig på branschstandardiserade mätvärden som TTD, TTA, TTM och TTR bör team utveckla mätbara standarder som effektivt belyser både framgångarna och resursbehoven i sina incidenthanteringsprogram, inklusive insatser för att hantera teknisk skuld och stärka äldre system. Detta säkerställer att organisationer är bättre förberedda på att möta hela spektrumet av cyberhot." –Chris Gibson, vd, FIRST

Stora företag som drabbats av dataintrång

Under månaden för cybersäkerhetsmedvetenhet hamnar den ekonomiska påverkan av dataintrång i skarpt fokus. År 2024 steg den genomsnittliga kostnaden för ett dataintrång till 4,88 miljoner dollar. Företag som investerade kraftigt i AI för cybersäkerhet och automatisering kunde dock minska sina förluster avsevärt och spara upp till 2,22 miljoner dollar i förebyggande kostnader.

Experter på Indusface, ett SaaS-företag inom applikationssäkerhet, insåg den enorma ekonomiska bördan av dataintrång och bestämde sig för att identifiera de allvarligaste och kostsammaste dataintrången som drabbat stora organisationer. Deras analys fokuserade på antalet berörda användare och följde förändringar i allmänhetens intresse genom att övervaka söktrender efter dessa incidenter.

De 10 största företagen som drabbats av de största dataintrången

Rankning	Företag	Bransch	Berörda användare
1	Yahoo	Teknik	3,000,000,000
2	Facebook	Sociala medier	509,458,528
3	LinkedIn	Sociala medier	164,611,595
4	Adobe	Programvara	152,445,165
5	Dropbox	Molnlagring	68,648,009
6	Tumblr	Sociala medier	65,469,298
7	Trello	Projektledning	15,111,945
8	Twitter	Sociala medier	6,682,453
9	Kickstarter	Gräsrotsfinansiering / Finans	5,176,463
10	Snapchat	Sociala medier	4,609,615

Venky Sundar, grundare och styrelseordförande för Indusface, delar med sig av viktiga tips för att skydda ditt företag mot dataläckor och dataintrång:

• Kryptera känsliga data: Se till att alla känsliga data, både under överföring och i vila, är krypterade för att förhindra obehörig åtkomst.
• Implementera starka åtkomstkontroller: Begränsa åtkomsten till känslig information baserat på roller och tillämpa multifaktorautentisering för ökad säkerhet.
• Uppdatera programvaran regelbundet: Håll operativsystem, applikationer och säkerhetsverktyg uppdaterade för att åtgärda sårbarheter som kan leda till dataintrång. Om en programvaruuppdatering orsakar systemfel kan virtuella korrigeringar distribueras i brandväggen för webbapplikationer som en nödåtgärd. Därefter kan du prioritera programvaruuppdateringar i senare utvecklingscykler.
• Genomför utbildning av medarbetare: Utbilda medarbetarna i bästa praxis för datasäkerhet, nätfiskehot och vikten av att hantera känslig information korrekt.
• Övervaka nätverksaktiviteten: Använd system för intrångsdetektering och intrångsskydd för att övervaka nätverkstrafiken och få varningar om misstänkt aktivitet.
• Säkerhetskopiera data regelbundet: Upprätthåll säkra, krypterade säkerhetskopior av kritiska data för att minimera skadorna vid ett dataintrång eller en utpressningsattack.
• Tillämpa starka lösenordspolicyer: Kräv komplexa lösenord och regelbundna uppdateringar för att minska risken för obehörig åtkomst.
• Genomför regelbundna säkerhetsrevisioner: Genomför interna och externa revisioner för att identifiera och åtgärda eventuella säkerhetsluckor eller sårbarheter i systemen.
• Övervaka noll-dagshot: Varje månad upptäcks hundratals nya SQLi-sårbarheter. Övervaka dessa och distribuera korrigeringarna. Om korrigeringar måste fördröjas kan applikationsspecifika virtuella korrigeringar distribueras på WAF-lagret.
• Skapa en handlingsplan för mobila enheter: För att skydda känsliga data på mobila enheter ska användarna kräva starka lösenord, kryptera data och installera säkerhetsappar. Inför dessutom tydliga rutiner för rapportering av förlorade eller stulna enheter.
• Säkra Wi-Fi-nätverk: Se till att arbetsplatsens Wi-Fi är säkert, krypterat och dolt. Inaktivera SSID-sändning och lösenordsskydda routern för ökad säkerhet.

Get Free Access

Get regular tech leadership wisdom for delivering better software and systems.

Create Free Account

Have an account? Log In

Stärka den mänskliga faktorn i cyberförsvaret

"Med 74 % av alla dataintrång under 2023 som involverade den mänskliga faktorn är det avgörande att effektivt lära medarbetarna hur de kan minska de mänskliga faktorernas betydelse i cyberattacker. Detta kräver en förståelse av två centrala begrepp kring hur kriminella aktörer arbetar: attackcykeln för social manipulation (informationsinsamling, skapande av relationer och förtroende, utnyttjande och genomförande) samt AI:s inverkan på hotaktörer. När AI blir allmänt tillgänglig och den sociala manipulationen ökar blir professionellt riktade kampanjer automatiserade och ännu svårare att upptäcka, vilket gör utbildning av medarbetare viktigare än någonsin." –Katja Dörlemann, ordförande för Human Factors SIG, FIRST, samt expert på säkerhetsmedvetenhet och kommunikation, Switch

Hantering av leverantörsrisker 

 "När 54 % av organisationerna drabbas av dataintrång på grund av tredjepartsleverantörer är en robust hantering av leverantörsrisker avgörande. Organisationer måste genomföra noggranna bakgrundsgranskningar, tillämpa strikta säkerhetskrav i leverantörsavtal och regelbundet granska partnernas säkerhetsrutiner. Att skydda data och system mot sårbarheter hos tredje part är en nödvändighet, inte ett alternativ." –Shrav Mehta, vd, Secureframe

Minska cybersäkerhetsriskerna

“Precis som all ny teknik medför AI-system också nya typer av sårbarheter, vilket skapar möjligheter till missbruk av hotaktörer som riktar in sig på företag. Utformning, utveckling och implementering av säkra AI-system kommer att spela en avgörande roll när regleringar fortsätter att öka förtroendet för tekniken. Efterlevnadsprogram är nödvändiga för att minimera den övergripande risken och skydda indata mot hot som promptinjektion. Dessutom bidrar de till att säkra modellen mot stöld, skydda data mot förgiftning av träningsdata och förhindra att känslig information avslöjas i utdata. Felaktig tillämpning av dessa åtgärder kan leda till oavsiktliga konsekvenser, inklusive dataintrång, desinformation och övergripande ekonomiska förluster.” –Patrick Grau, medordförande för AI Security SIG, FIRST

Ständig vaksamhet och kontrollövervakning

"Proaktiv hotreducering är avgörande, särskilt för branscher som hanterar känsliga data. Organisationer behöver en tydlig förståelse för sin riskprofil och system för snabb åtgärd av problem. Kontinuerlig kontrollövervakning, som betonas av NIST, möjliggör snabb åtkomst till säkerhetsrelaterad information, vilket ger ledningen möjlighet att fatta välgrundade beslut och säkerställer en heltäckande täckning genom en kombination av automatiserade och manuella processer." –Shrav Mehta, VD, Secureframe

Ligg steget före föränderliga cyberhot

"För att effektivt bekämpa föränderliga cyberhot måste vi använda ett mångfacetterat tillvägagångssätt: förbättra delningen av hotinformation över gränser, främja samarbete mellan organisationer och implementera strategier som CACAO-metoden. 

Vi står också inför utmaningen att illasinnade aktörer ligger före oss i användningen av AI, vilket understryker behovet av strikt efterlevnad av etiska, moraliska och juridiska standarder. Detta kräver noggranna tester, myndighetsgodkännanden och riktade investeringar i förståelsen av AI:s etiska konsekvenser för att säkerställa ansvarsfull användning.” –Chris Gibson, VD, FIRST

Minska trötthet och förbättra efterlevnaden 

För att hantera det överväldigande antalet säkerhetsvarningar och minska efterlevnadströttheten vänder sig organisationer till automatisering och mer strategiska metoder. Att förbättra efterlevnaden och samtidigt minska utbrändheten bland säkerhetsteamen är en växande prioritet, eftersom konsekvent övervakning och tillämpning av protokoll ofta kan kännas obeveklig.

Vad är betydelsen av att balansera dessa påfrestningar?

"I en värld där varje sekund räknas är det avgörande att minimera onödiga bördor för teamet för att förbättra säkerhetsnivån. Automatisering av efterlevnad ökar effektiviteten avsevärt genom att effektivisera manuella uppgifter som insamling av bevis och centralisering av data, vilket minskar risken för 'revisionsutmattning' bland medarbetarna. Genom att automatisera repetitiva uppgifter kan organisationer stärka sin säkerhetsnivå och ge personalen möjlighet att fokusera på sina kärnansvarsområden, vilket leder till förbättrade övergripande cybersäkerhetsresultat." –Shrav Mehta, VD, Secureframe

Engagera dig i immersiv cybersäkerhetsutbildning

"Cybersäkerhetsutbildning är mest effektiv när den använder seriösa immersiva spel, såsom Piece of Cake, som använder rollspel och simuleringar för att engagera deltagarna i manipulativa taktiker i olika säkerhetsscenarier. Detta upplevelsebaserade lärande, med fokus på de mänskliga faktorer som är involverade i cyberattacker, underlättar bättre kunskapsbevarande och praktisk tillämpning av säkerhetskunskaper. Genom att hantera säkerhetsutmaningar på ett lekfullt men interaktivt sätt överträffar dessa metoder traditionella, passiva inlärningsmodeller och säkerställer att cybersäkerhetsutbildningen verkligen fastnar i deltagarnas minne." –Katja Dörlemann, ordförande för Human Factors SIG, FIRST, och expert på säkerhetsmedvetenhet och kommunikation, Switch

More Articles

• Så integrerar du DevOps-verktyg för AWS
• 9 bästa konferenserna om digital transformation att delta i 2026–2027
• Så använder du DevOps-mätvärden för att skala upp ditt företag

Den höga kostnaden för SQL-injektionsattacker

SQL-injektionsattacker, som rankas som den tredje mest kritiska säkerhetsrisken enligt OWASP:s topp 10, utgör ett allvarligt hot mot en organisations datasäkerhet. Dessa attacker gör det möjligt för hackare att få obehörig åtkomst till databaser, manipulera poster och extrahera känslig information, som sedan kan säljas på det mörka nätet. De ekonomiska följderna av sådana intrång är betydande och omfattar bland annat myndighetsböter, förlorade intäkter och skadat företagsrykte.

Utöver datastöld kan angripare manipulera data för att störa verksamheten eller till och med inleda utpressningsförsök, där de hotar med ytterligare skada om inte en lösensumma betalas. Möjligheten att ändra avgörande data kan undergräva verksamhetens kontinuitet, leda till driftsförseningar och urholka kundernas förtroende. För företag av alla storlekar gör de långtgående konsekvenserna av SQL-injektionsattacker dem till ett av de främsta cybersäkerhetsproblemen 2024.

Enligt Venky Sundar, grundare och styrelseordförande för Indusface, "Det finns många sätt att effektivt förhindra en SQL-attack. Att säkra alla indata och processer på serversidan är det viktigaste. Även om validering på klientsidan kan vara till hjälp räcker det inte mot beslutsamma angripare. Här är en heltäckande strategi i åtta steg för att förhindra och begränsa SQL-injektionsattacker:

1. Implementera indatavalidering och korrekt felhantering för att säkra databasinteraktioner.

Genom att validera användarindata kan applikationer begränsa data till förväntade format och standarder, vilket minskar risken för att skadliga SQL-kommandon körs i SQL-frågor och säkerställer att indatan följer fördefinierade kriterier såsom format, längd och intervall. Sanering är något annat; den tar bort eller kodar potentiellt skadliga tecken från indata.

Exempel (med PHP och filter_var):

$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);

2. Använd parametriserade frågor och förberedda satser för att förhindra skadlig SQL-indata.

För att begränsa SQL-injektionsattacker krävs säkra kodningsrutiner. Utvecklare bör använda parametriserade frågor och förberedda satser för att säkerställa att användarindata aldrig körs som SQL-kod.

En annan effektiv kodningsrutin för att minska risken för SQL-injektion är parametriserade satser. Dessa separerar användarindata från SQL-frågan, vilket eliminerar behovet av manuell escapning och säkerställer att användarindata behandlas som data. Därmed förhindras potentiellt skadlig kod från att köras. Databassystemet identifierar platshållare, vilket skyddar användarindata under körningen.

Exempel (med Python och SQLite):

cursor.execute("SELECT * FROM users WHERE username = ? AND password = ?", (user_input, password_input))

Platshållare (?) används i stället för att infoga användarindata direkt i SQL-frågan för värden som tillhandahålls senare. Frågan körs med platshållarna som det första argumentet och en tupel med faktiska värden (till exempel user_input och password_input) som det andra. Under körningen binder databasen dessa indata säkert som data, inte som en del av SQL-frågan, vilket förhindrar SQL-injektionsattacker.

3. Underhåll applikationer och databaser.

SQL-injektionssårbarheter i applikationer och databaser upptäcks och offentliggörs ofta. För att minska risken måste organisationer hålla sig informerade om uppdateringar av sårbarheter och meddelanden från leverantörer samt säkerställa att korrigeringar eller uppdateringar tillämpas utan dröjsmål.

För att förhindra SQL-injektioner måste alla delar av en webbapplikation regelbundet övervakas och uppdateras, inklusive databasservrar, ramverk, bibliotek, tillägg, API:er, programvara för webbservrar. För organisationer som har svårt att genomföra korrigeringar i tid kan en lösning för korrigeringshantering minska arbetsbelastningen för IT- och utvecklingsteamen genom att effektivisera uppdateringsprocessen.

4. Övervaka applikations- och databaskommunikation samt interaktioner.

Organisationer bör införa kontinuerlig övervakning av SQL-satser i applikationer som är anslutna till databaser, med fokus på aktivitet relaterad till konton, förberedda satser och lagrade procedurer. Detta möjliggör snabb upptäckt av oönskade SQL-satser och sårbarheter, så att administratörer kan minska riskerna genom att ta bort onödiga komponenter.

Integrering av maskininlärning och beteendeanalys genom verktyg som hantering av privilegierad åtkomst (PAM) och hantering av säkerhetsincidenter och säkerhetshändelser (SIEM) stärker ytterligare skyddet mot SQL-injektion och andra databasrelaterade hot.

5. Implementera brandväggar för webbapplikationer (WAF:er).

En brandvägg för webbapplikationer (WAF) fungerar som ett viktigt säkerhetslager genom att övervaka och filtrera inkommande HTTP-trafik, vilket hjälper till att identifiera och blockera potentiella SQL-injektionsförsök och annan skadlig aktivitet. Med anpassningsbara regler upptäcker WAF:er specifika attackmönster och ger applikationer ett extra skydd.

I organisationer som möter utmaningar som föråldrad kod, begränsade resurser för testning och frekventa applikationsuppdateringar kan en WAF vara särskilt värdefull. Omedelbara kodkorrigeringar är inte alltid möjliga för organisationer, så WAF:er möjliggör virtuell korrigering, vilket ger tillfälligt skydd mot kända sårbarheter samtidigt som det finns tid för ordentliga uppdateringar.

De kan även logga och varna administratörer om misstänkt aktivitet, ge insikter om potentiella hot och möjliggöra snabba åtgärder.

6. Använd lagrade procedurer i databasen.

Implementering av lagrade procedurer kan ge ett extra skyddslager genom att isolera databasen från direkt användarinteraktion och minska risken för vissa typer av utnyttjande. I stället för att köra SQL-kod direkt i databasen utlöser applikationen lagrade procedurer, som sedan returnerar resultaten. Lagrade procedurer kräver också variabelbindning, vilket ytterligare förbättrar säkerheten genom att säkerställa att användarindata hanteras på rätt sätt.

Det är dock viktigt att notera att lagrade procedurer inte är helt immuna mot SQL-injektionssårbarheter, särskilt om dynamisk SQL-generering används i proceduren.

7. Korrigera och uppdatera dina SQL-servrar regelbundet.

Att hålla SQL-servrar uppdaterade med de senaste kumulativa uppdateringarna och säkerhetskorrigeringarna är avgörande för att upprätthålla säkerhet och systemprestanda. Regelbundna uppdateringar minskar sårbarheter och förbättrar systemstabiliteten, men det är viktigt att testa uppdateringarna i en icke-produktionsmiljö innan de distribueras för att undvika kompatibilitets- eller prestandaproblem. 

Automatiserade verktyg som Windows Server Update Services (WSUS) kan effektivisera uppdateringsprocessen, även om manuell testning och felsökning fortfarande är viktiga rutiner.

Om korrigeringar inte kan prioriteras omedelbart ska virtuella korrigeringar distribueras på WAF:en. Dessa är kompenserande kontroller som ger teamet tid tills det är redo att korrigera koden.

Genom att hålla sig uppdaterade med korrigeringar och proaktivt åtgärda potentiella problem kan organisationer minimera riskerna och säkerställa den fortsatta integriteten i sina SQL Server-miljöer.

8. Utbilda anställda och utvecklare i säkra kodningsrutiner och förebyggande av attacker.

För att ytterligare minska riskerna med en SQL-injektion i er organisation är det viktigt att visa utvecklarna den potentiella påverkan som SQL-injektionsattacker kan ha på både databasen och applikationen. Genom att använda verktyg som sqlmap eller sqlninja kan man på ett effektivt sätt visa hur enkelt sårbarheter för SQL-injektion kan utnyttjas för att extrahera data, köra kommandon eller utföra andra skadliga åtgärder i en databas.

Slutligen kan verkliga exempel på SQL-injektionsattacker som har lett till omfattande dataintrång, ekonomiska förluster eller skadat anseende ytterligare understryka riskerna.”

Viktiga slutsatser

När vi uppmärksammar månaden för cybersäkerhetsmedvetenhet är det uppenbart att landskapet för digitala hot fortsätter att utvecklas, vilket kräver proaktiva åtgärder från företag.

De insikter som våra experter delar påminner oss om att det krävs en kombination av teknik, vaksamhet och samarbete för att ligga steget före cyberriskerna. Från AI-förstärkta attacker till äldre sårbarheter är utmaningarna verkliga och växande. Men med rätt strategier, kontinuerlig utbildning och ett engagemang för robusta försvarsåtgärder kan vi stärka vår motståndskraft mot den ständigt föränderliga vågen av cyberhot.

Cybersäkerhet är inte bara en IT-fråga—det är ett gemensamt ansvar som kräver kontinuerlig anpassning och medvetenhet för att hålla våra digitala miljöer säkra.

Prenumerera på The CTO Clubs nyhetsbrev för fler bästa praxis, tips och verktyg inom cybersäkerhet.