Sådan begynder ni ud af ti hackerangreb

Oplysninger der er frit tilgængelige på nettet bruges til langt hovedparten af hackernes angreb. Her er forklaringen og de hårdest ramte områder.

Læs også:
Hackernes nye vidundervåben: 'Spear phishing'

Endnu en mail i indbakken.

Dem kan der komme dusinvis af i løbet af en dag.

Det er da også den foretrukne indgang for hackere, kan man nu læse i en ny rapport fra sikkerhedsfirmaet Trend Micro, der har samlet informationer om målrettede mails mellem februar og september i år.

Ud fra tallene har firmaet analyseret sig frem til, at ni ud af 10 hacker-angreb foregår gennem indbakken, via de såkaldte spear phishing e-mail.

Forskellen mellem det mere kendte phishing- og det nyere spear phishing-begreb er, at mens førstnævnte sender mails til tusinder, hvis ikke millioner, af indbakker, så går sidstnævnte målrettet efter en mindre gruppe identificerede personer, der arbejder i samme virksomhed eller organisation.

Mailen bliver således mere personlig og opnår derved større troværdighed, lyder det fra Trend Micro.

Klik, klik, klik
Begge angrebstyper udsendes oftest som e-mails, der forsøger at narre modtageren til at klikke på et link, som leder til en inficeret hjemmeside.

De falske hjemmesider findes i alle afskygninger - fra falske login-skærme og til noget, der skal ligne opdateringer til populær software som for eksempel Adobe Flash.

Formålet er at få adgang til netværket i virksomheden via de personlige oplysninger.

Her er de udsatte grupper
De værst udsatte grupper er ifølge sikkerhedsfirmaet dem, der har offentligt tilgængelige oplysninger om medarbejderne.

"De to hårdest ramte grupper er statslige institutioner og aktivist-grupper," kan man læse i rapporten.

"På de offentlige websider er det nemt at finde informationer om organisationen samt navne og titler på de ansatte eller ansvarlige. Aktivist-grupper er ofte meget aktive på de sociale medier, og de er hurtige til at udlevere personlige informationer om medlemmer med henblik på at lette kommunikationen, organisere kampagner eller få nye medlemmer, hvilket gør dem til meget synlige mål."

Ifølge sikkerhedsfirmaet er tre ud af fire angreb baseret på oplysninger, der er let tilgængelige på nettet.

Der er ikke specifikke tal for Danmark.

Hele rapporten kan læses her (PDF).

Læs også:
Hackernes nye vidundervåben: 'Spear phishing'


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sikkerhed i virksomheden - Ballerup

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

05. oktober 2016 | Læs mere


Netværksvirtualisering, SSD og storage

Mange overvejer i dag at flytte hele eller dele af it-opgaverne ud i en cloud-løsning, mens andre opgaver - som regel de forretningskritiske - ofte bliver hjemme. Det gør det gode datacenter til en afgørende brik for enhver virksomhed. Kom og hør Danmarks bedste datacenter-leverandørers bud på fremtidens datahåndtering.

11. oktober 2016 | Læs mere


Sikkerhed i virksomheden

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

13. oktober 2016 | Læs mere






Computerworld
Fem luskede phishing-kneb: Disse svindelnumre hopper vi på igen og igen
Her er fem af spam-slynglernes yndlings-svindelnumre, når du skal snydes til at klikke dig ind i en online-fælde. Du kan også læse tips til, hvordan du undgår at ryge i fælderne.
CIO
Er du klar? Sådan skal Windows 10 blive en lækkerbidsken for virksomhederne
Microsoft Ignite, Atlanta: Udrulningen af Windows 10 til private forbrugere er gået over stok og sten. Nu kommer turen til erhvervslivet, som Microsoft med en række tiltag forsøger at gøre interesseret i styresystemet. Og der er ingen vej uden om.
Comon
Mange Android-brugere i problemer efter opgradering: Ender med start-loop og batteribøvl
Opgraderingen til Android 7 driller masser af Nexus-brugere, der har problemer efter opdateringen.
Channelworld
Atea sigtet i stor bestikkelsessag: Kan komme til at koste selskabet dyrt
Også Atea er sigtet af politiet i den store bestikkelsessag. Det kan komme til at koste selskabet dyrt.
White paper
Mobility - her er de aktuelle udfordringer
Hvad med sikkerheden? Mobility-bølgen fejer igennem danske virksomheder, og der er masser af muligheder og faldgruber. Sikkerheden halter, men det kan der gøres noget ved. Produceret af Computerworld.dk i oktober 2014.