Data afslører: Fem myter om it-sikkerhed der slet ikke holder i virkeligheden

Der er mange myter, når det handler om it-sikkerhed. Men ser man på de reelle tal, så er der specielt fem antagelser, som faktisk ikke holder vand, lyder det fra sikkerhedsfirmaet Verizon. Her dræbes fem myter om it-sikkerhed.

Sikkerhedsfirmaet Verizon producerer hvert år en opgørelse over, hvordan status på it-sikkerhedsområdet er.

Firmaet har således offentliggjort sin Data Breach Investigations Report for 2016, hvor man forsøger at afdække hjørner, trends og aspekter i forhold til den evige kamp om at skabe tilstrækkelig datasikkerhed.

Rapporten bygger på analyser af over 2.200 bekræftede databrud samt over 100.000 rapporterede sikkerhedshændelser fra 82 lande leveret af 70 offentlige og private sikkerheds-organisationer verden over.

Ud fra tallene, der er indsamlet, har firmaets salgsansvarlig på sikkerhedsområdet, Kaja Narum, fundet frem til fem myter, der ikke holder vand.

"Vi bliver ved med at se de samme årsager til brud på datasikkerheden. Det sker, selv om metoderne til at afsløre cyber-kriminalitet hele tiden bliver bedre, og selvom vi konstant bliver mere afhængige af den digitale teknologi overalt i samfundet," lyder det fra hende.

Læs også: Så professionelle er de blevet: Hackerne arbejder med både HR, marketing og efteruddannelse

10 mest kendte sårbarheder er skyld i 85 ud af 100 angreb
Hun peger på, at en del virksomheder og organisationer ligger under for de myter, der omgiver cyber-kriminalitet, hvilket giver de kriminelle lettere adgang.

"Mange tror fejlagtigt, at de umuligt kan udgøre et mål, eller at deres sikkerhedsstrategier for tidligere år er gode nok til at imødegå nutidens trusler. Men sandheden er, at der altid er efterspørgsel efter kritiske data, og at de cyber-kriminelle altid vil være interesserede i at få fat i dem."

Eller med andre ord at ingen er immune over for cyber-kriminalitet.

Ud fra rapporten peger hun på fem myter, hvor der skal strammes op.

Den første myte er, at hackerne omhyggeligt udvælger sig deres mål.

"Men de fleste angreb er opportunistiske, vilkårlige og udnytter kendte sårbarheder."

Verizons tal viser, at de 10 mest kendte sårbarheder således bliver udnyttet til at udføre 85 procent af alle bekræftede brud på datasikkerheden.

Myte nummer to er, at de onde angribere er hurtige. Men de gode forsvarere er ved at indhente dem.

"Kløften vokser mellem indbrud og opdagelse. 93 procent af alle brud på datasikkerheden tager minutter eller mindre at gennemføre. Men fire ud af fem, som bliver udsat for indbrud, opdager det ikke, før der er gået flere uger eller længere tid. Og syv procent af indbruddene bliver først opdaget efter mere end et år," lyder Kaja Narums analyse.

Myte nummer tre er, at adgangskoder er sikre.

"Men sandheden er, at 63 procent af alle brud på datasikkerheden udnytter svage, stjålne eller standardadgangskoder."

Phishing er ikke let at opdage
Ondsindet adgang til maskinerne er ligeledes et område, som sikkerhedsfirmaet har set på.

Og myte nummer fire, der skal dræbes, er, at phishing-mails er lette at identificere og ignorere.

Men faktisk forholder det sig sådan, at cirka 30 procent af alle phishing-mail bliver åbnet og at godt 10 procent af dem, der har åbnet en mail, klikker på en vedhæftet fil eller et link.

Myte nummer fem er, at it-sikkerhed er alt for kompliceret. De slemme fyre har allerede vundet.

Men igen viser tallene noget andet.

"95 procent af alle indbrud gør brug af ni kendte angrebsmønstre. Hvis virksomheder og organisationer bliver bedre til at forstå disse, kan de foretage de rigtige investeringer og beskytte deres data mere effektivt," lyder det fra hende.

Med få midler kan mange virksomheder og private altså få den basale sikkerhed på plads, hvis man tager udgangspunkt i analysen og ikke følelserne.

"Opmærksomhed er både det første og bedste forsvar over for cyber-kriminalitet, og det er fraværet af denne opmærksomhed i nogle virksomheder og organisationer, som bevirker, at de samme kendte angrebsmetoder fortsat kan anvendes med succes," lyder det fra Kaja Narums.

Læs også:

Sikkerheds-ekspert: Derfor duer statisk sikkerhed bare ikke - her er tre fif til at få bedre it-sikkerhed i virksomheden

Ekspert advarer om vanvittig mangel på sikkerhed og privacy i apps

Forsvarets Efterretningstjeneste: Sådan får du bedre it-sikkerhed på en enkel måde




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
TDC trak sig fra fiberudrulning og smækkede med døren i Slagelse Kommune: Nu graver TDC igen i kommunen
Efter flere måneders stridigheder mellem TDC og Slagelse Kommune valgte teleselskabet af afblæse fiberudrulningen i byen. Nu viser det sig, at Danmarks største teleselskab igen graver fibernet ned i kommunen.
Computerworld
YouSee lancerer ny streamingtjeneste i Danmark
Efter sommerferien går YouSee i luften med et nyt streamingtilbud til danskerne, der beskrives som et af verdens mest streamende folkefærd.
CIO
Torben Fabrin og Arla måtte på få dage omstille hele deres produktion da coronaen ramte
Da coronaen ramte verden måtte mejerigiganten Arla på få dage omstille sin produktion. Samtidig voksede salget massivt til supermarkeder mens institutioner og restauranter gik næsten i stå. Hør hvordan Arla kom gennem krisen ved blandt andet være klar med realtime analytics.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
Sådan: Giv medarbejderne frit valg og øg arbejdsglæden
Mange virksomheder udleverer stadig samme smartphone, laptop eller tablet til alle medarbejderne. Det kan koste dyrt på produktivitet, effektivitet, arbejdsglæde – og reelt også medføre ressourcespild, massivt øget administration og øgede sikkerhedsrisici. Men det behøver slet ikke at koste ekstra, hvis du giver medarbejderne indflydelse på, hvilke enheder de skal arbejde på. Tværtimod kan du med en gennemtænkt choose-your-own-device-aftale stille præcis det udvalg af enheder og tilbehør til rådighed, som både lever op til medarbejdernes forventninger og virksomhedens sikkerhedskrav.