Bråttom enligt nordisk studie om IT-säkerhet
En ny studie visar att åtta av tio nordiska företag vet hur en angripare tagit sig in i den egna IT-miljön. Däremot vet nära en tredjedel inte hur länge angriparen varit där.
Studien bekräftar svårigheten att upptäcka cyberintrång i tid och risken att obehöriga har gott om tid på sig att stjäla data, kontouppgifter och annan känslig information.
– Den här studien bekräftar att många företag tyvärr är tvåa på bollen när det kommer till IT-säkerhet. Den visar också på vikten av att arbeta proaktivt och så långt det går stoppa attacken innan intrånget är ett faktum. Och om inkräktaren får tillgång till IT-miljön måste tiden mellan intrång och upptäckt kortas till ett minimum, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.
Nio av tio tillfrågade anger att det finns en policy för att kontrollera IT-säkerheten hos leverantörer. Samtidigt säger mer än var fjärde att den bara tillämpas på mindre leverantörer. Lika många säger att de bara har en policy för sina större leverantörer. Endast 36 procent säger att de har en policy för alla leverantörer – oavsett storlek.
– En policy är i sig ingen garant för säkerheten. Däremot visar den på en medvetenhet om de risker som finns när företag kopplar samman system och delar information med leverantörer och partner. En angripare kommer alltid att söka efter den svagaste länken. Den här studien bekräftar att alltför många företag underskattar vikten av säkerhet i alla led, inklusive leverantörer och partner, fortsätter Per Söderqvist.
Av studien framgår att den vanligaste metoden för angrepp är e-post, 24 procent.
Studien har genomförts på uppdrag av IT-säkerhetsföretaget Sophos av Sapio Research under oktober 2019. Av de 328 medverkande kommer 153 från Sverige, 123 från Danmark och 52 från Finland. De medverkande arbetar som IT- och IT-säkerhetsansvariga vid nordiska privata och offentliga organisationer med minst 150 anställda inom bland annat teknik, telekom, finans, försäkring, tillverkningsindustri samt sjuk- och hälsovård.