Cyberattacker är ett dagligt hot som organisationer måste möta, och 2021 kommer att bli ett år utan dess like för cybersäkerhetsbranschen. Covid-19-pandemin har vänt världen på huvudet, och säkerhetslandskapet för teknikföretag har förändrats dramatiskt under de senaste 12 månaderna.
Små och medelstora företag står inför ett turbulent år med ökningen av 5G-anslutningar, ökningar av Network Edge-teknik och med att arbeta hemifrån snabbt blir det nya normala, cybersäkerhetsteam har händerna fulla inför 2021.
Hög efterfrågan på SecOps-proffs
Bristen på skickliga cybersäkerhetsproffs är ett allvarligt problem för branschen. Risken för ett dataintrång eller framgångsrik cyberattack har aldrig varit högre med cyberbrottslighet som uppskattas vara värd 10,5 biljoner dollar år 2025.
Ändå har antalet lediga jobb inom cybersäkerhet ökat markant under de senaste åren. Detta är goda nyheter för de anställdas löner, men den begränsade tillgången på professionella arbetare kommer att skapa en kompetensklyfta i branschen och kan resultera i att små och medelstora företag kämpar för att matcha de höga lönekraven.
Säker hemarbetarenheter
Ökningen av att arbeta hemifrån orsakad av Covid-19 har skapat allvarlig oro för cybersäkerhetsproffs. I USA uppskattas det att 71 % av de anställda arbetade hemifrån under pandemins topp. Anställda har haft en bättre balans mellan arbete och privatliv, men det betyder att ett stort antal personliga enheter nu används för affärsändamål.
Det förväntas att anställda förses med digitala företagstillgångar i företaget, och det är mycket lättare för en större organisation att skaffa ytterligare utrustning på begäran. SMB-företag kan ha liten eller ingen budget för att köpa utrustning till anställda.
På grund av dessa begränsningar kan personliga mobilenheter, surfplattor och datorutrustning rutinmässigt användas hemma, men enheter som inte är sanktionerade av företaget utgör en cybersäkerhetsrisk.
Datastöld, obehörig åtkomst och oavsiktlig exponering av konfidentiell information är mycket verklig. Säkerhetsteam måste “härska i” kulturen att “ta med din egen enhet”, företag måste investera i teknik för hemarbetande och slutanvändarnas enhetskontroller måste införas.
Förbättrade verktyg för cybersäkerhet kan styra BYOD-säkerhet. Dessa verktyg kan radera data på distans, säkerställa att säkerhetsuppdateringar och uppdateringar upprätthålls för användaren, samt genomdriva kryptering av känslig företagsdata.
Intelligenta cyberattacker
Det råder ingen tvekan om att cyberattacker blir mycket mer sofistikerade. Den senaste SolarWinds-attacken i december 2020 belyser denna förändrade trend, och denna kommer utan tvekan att öka under 2021. Ransomware kommer att förbli ett stort problem, Coveware rapporterade att 55 % av framgångsrika ransomware-attacker var riktade mot små och medelstora företag och 75 % av attackerna riktade vi mot företag med mindre än 50 miljoner dollar i intäkter. Detta tyder på att små och medelstora företag ses som ett lättare mål och ett mål som är mer benägna att betala.
Nya vågor av lösenprogram väntas 2021. Sofistikerade angripare börjar specifikt rikta in sig på affärsdata för att komma upp före, så om offret inte betalar lösensumman, hotas att släppa känslig affärsdata. Denna nya våg kan se vilken typ av verksamhet som riktar sig till förändring. Sjukvård och finansiella tjänster kommer att vara självklara mål och det ska bli intressant att se hur detta framväxande hot kommer att utspela sig 2021.
Hotet mot offentliga servrar som använder fjärrskrivbordsprotokollet (RDP) har alltid varit stort. 2021 kommer detta hot att växa och växa. Pandemin har påskyndat många företags molnstrategi, och risken att rusa till molnet och lämna ytterdörren öppen är mycket reell. Intelligenta “botfarmar” med maskininlärning söker igenom internet och söker efter svaga RDP-anslutningar just nu. Bots är datautvinningswebbplatser som GitHub som letar efter molnåtkomstnycklar och delade hemligheter. Det krävs bara ett misstag eller en lat systemadministratör för att släppa in en cyberbrottsling.
AI-drivet riktat nätfiske
AI-rutiner används också för att driva på den framväxande trenden med Business Email Compromise (BEC) bedrägeri. Rent tekniskt är det väldigt lätt att förfalska ett e-postmeddelande för att få det att se ut som att det kommer från en äkta källa, men BEC tar detta till nästa nivå. I grunden är det fortfarande en riktad nätfiskekampanj men AI ökar avsevärt noggrannheten i bluffen. Datautvinning används för att korrekt förstå verksamhetens inre funktioner, vanligtvis ledningsgrupper, finans och leverantörer.
Attacken riktar sig till högt värderade anställda, antingen e-postmeddelanden till företaget som maskerar sig som VD eller ledande befattningshavare för att extrahera känslig information, eller riktar sig mot finansteam med falska fakturakrav, saldoöverföringar eller leverantörsförfrågningar. Det krävs bara att en anställd har en tillfällig koncentrationsförlust för att attacken ska bli framgångsrik.
Tar träning på allvar
Det finns en gemensam synergi mellan alla de hot som förväntas ha företräde 2021, att en anställd är den svagaste länken som oavsiktligt öppnar dörren till en cyberattack. I de flesta fall har den anställde handlat i god tro, men frågor måste ställas om den anställde har fått tillräcklig utbildning?
Säkerhetsmedvetandeutbildning är avgörande för alla företag, det är något som finns i Enterprise, men som ofta förbises av mindre företag. Detta kan bero på kostnadsbegränsningar eller kanske brist på säkerhetsexpertis. Det kan bero på ökningen av hemarbete som sågs under 2020 och 2021, då det kan ha visat sig vara mycket svårare att genomdriva utbildning på arbetskraften om de lämpliga systemen inte fanns på plats.
Utbildning är viktigt eftersom uppgifterna som finns i alla företag är värdefulla, och eftersom cyberbrottslingar är på jakt efter ett “enkelt mål”, är små och medelstora företag i den direkta skottlinjen. Att ha en arbetsstyrka som är säkerhetsmedveten kommer att hjälpa verksamheten att attrahera och behålla de bästa medarbetarna samt skapa förtroende för partners och medarbetare att arbeta med dig.
