IT-säkerhetsföretaget Sophos kompletterar sin molntjänst Intercept X med så kallad Endpoint Detection and Response (EDR). Det innebär att användarna nu kan få ett avancerat och automatiserat skydd mot sofistikerade cyberhot riktade mot enskilda arbetsstationer.
Teckna din prenumeration på Aktuell Säkerhet här
– Den här typen av integrerat skydd för arbetsstationer har tidigare krävt omfattande resurser och någon form av SOC (Security Operations Center). Det har gjort att bara ett fåtal företag kunnat ta del av en effektiv EDR-lösning. Nu gör vi den här typen av skydd tillgängligt för organisationer av alla storlekar och utan att det krävs omfattande manuell hantering, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.
– Det handlar inte minst om att stoppa avancerade hot som annars skulle riskera att flyga under radarn. Intercept X har förfinats genom att i flera hundra miljoner verkliga fall identifiera skadlig kod och tidigare oupptäckta cyberhot, fortsätter Per Söderqvist.
– Med tanke på den snabbt ökande mängden cyberhot och det faktum att en del av dessa är mycket sofistikerade måste avancerad och kostnadseffektiv IT-säkerhet bli tillgänglig för fler. En lösning av det här slaget kan göra stor skillnad, särskilt för företag som inte har en egen stor IT-säkerhetsavdelning, kommenterar Ola Björling, ansvarig för Sophos i Norden och Baltikum.
– Att höja lägstanivån på informations- och cybersäkerheten hos aktörer som bedriver verksamhet som är viktigt för samhällets funktionalitet är en prioriterad fråga för MSB. Återkopplingen till de bevakningsansvariga myndigheterna är en viktig del för att åstadkomma detta, säger Åke Holmgren, chef för Avdelningen för cybersäkerhet och skydd av samhällsviktig verksamhet.
”Många företag är ännu inte fullt medvetna om omfattningen av de cyberrelaterade risker de står inför och de är därför inte förberedda på att kunna hantera dessa. Avsaknaden av beredskap märks inte minst i hur många företag som saknar en komplett säkerhetsstrategi gentemot cyberhot. Incidenter hanteras oftast manuellt och på en ad-hoc-basis.” skriver Fujitsu i ett pressmeddelande.
61 procent av de som svarade uppgav att samtidigt som de är positiva till digitaliseringen så oroar de sig för eventuella cyberangrepp. Hela 84 procent av de svarande tror dessutom att deras företag kommer möta säkerhetsrelaterade företag under de kommande fem åren. Utmaningar direkt kopplade till IT-hot, som hackerattacker, bluffmail och skadliga program, samt utmaningar kring identifiering och skyddande av verksamhetskritisk data, uppges vara de största svårigheterna med den snabbrörliga digitaliseringen.
Totalt 60 incidenter rapporterades in där en medarbetares e-postkonto kapats och använts för att skicka e-post inom eller utanför den egna organisationen. Av dessa 60 resulterade 78 procent i olika slags nätfiske där ett vanligt mål varit att komma åt ytterligare konton, både internt och externt. Genomförandet har i flera fall byggt på att angriparen använt det kapade kontot för att skicka en fejkad länk med en inbjudan till vad som ska se ut som webbtjänster som OneDrive eller Docusign.
I nära hälften av de studerade bluffmejlen var syftet att med hjälp av en trovärdig men falsk avsändare komma över pengar medan endast en knapp procent hade som mål att stjäla information från mottagarna. Studien visar också att hela 60 procent av bluffmejlen inte innehåller någon länk utan är helt textbaserade.
Under augusti 2018 placerades Ramnit på en sjätteplats av de vanligaste koderna globalt, vilket betyder att Ramnit är den snabbast växande banktrojanen då den har ökat med över 50 procent sedan juni 2018.
F-Secures Principal Security Consultant Olle Segerdahl menar att det en angripare kan genomföra en lyckad kallstartsattack på bara fem minuter så länge hen får fysisk tillgång till datorn.
Attackerna upptäcktes i fredags när Palo Alto Networks såg en ny variant av Mirai som riktar in sig på 16 olika kända säkerhetsluckor. Detta är den första gången som ett angrepp riktar sig mot Apache Struts, ett ramverk med öppen källkod för utveckling av webbapplikationer.