Statlige cyberangrep blir frekkere – i takt med økt aggresjon fra autoritære ledere
![](/data/images/00962/0a7171e6-2f5d-4086-acd1-7b72d03cdafc-w_720.jpg)
I årets utgave av sikkerhetsrapporten Microsoft Digital Defense Report får vi et nytt innblikk i disse angrepene, samt den økende digitale aggresjonen fra autoritære ledere rundt om i verden.
– Av alle statlige angrep Microsoft oppdaget i løpet av det siste året, har antallet angrep rettet mot kritisk infrastruktur økt fra 20 til 40 prosent, sier Ole Tom Seierstad, sikkerhetsdirektør i Microsoft Norge.
Ifølge rapporten skyldes denne økningen i stor grad at Russland har satt seg fore å ødelegge ukrainsk infrastruktur, samt at de driver aggressiv spionasjevirksomhet rettet mot ukrainske allierte – inkludert NATO-land.
Flere angrep mot IT-selskaper
Rapporten viser også at Russland i økende grad forsøker å kompromittere IT-selskaper i NATO-medlemslandene, med mål om å forstyrre eller få etterretning fra deres kunder i offentlig sektor.
– 90 prosent av de russiske angrepene Microsoft oppdaget i løpet av det siste året var rettet mot NATO-medlemsland. Av disse angrepene var 48 prosent rettet mot IT-selskaper i NATO-land, sier Seierstad.
Det er ikke bare Russland som har drevet med cyberangrep det siste året: Også Iran, Nord-Korea og Kina har ifølge rapporten gjort seg bemerket med angrep av hybrid karakter.
Mange av de kinesiske angrepene er preget av deres evne til å finne og utnytte nulldagssårbarheter – altså utettede sikkerhetshull i programvare som ennå ikke er kjent for utviklere eller i sikkerhetsmiljøer.
– Selv om det er naturlig å fokusere på statsfinansierte angrep som den mest presserende digitale trusselen fra det siste året, må vi ikke overse alle de andre truslene. Den generelle økningen av cyberkriminalitet påvirker faktisk flere brukere i det digitale økosystemet enn bare statlige aktører, sier Dag Nyrud, leder for sikkerhetsløsninger i Microsoft Norge.
Stadig flere phishing-angrep
Rapporten viser at mengden cyberkriminalitet stadig øker.
– Bare det siste året økte antallet anslåtte passordangrep per sekund med 74 prosent. Mange av disse angrepene førte til angrep med løsepengevirus, og krav knyttet til utbetaling av løsepenger har mer enn doblet seg, forklarer Seierstad.
Disse angrepene ble imidlertid ikke spredt jevnt over alle regioner. I Nord-Amerika og Europa observerte Microsofts responsteam en nedgang i totale løsepengeangrep, sammenlignet med 2021. Samtidig økte tilfeller rapportert i Latin-Amerika.
– Vi observerte også en jevn økning av phishing-e-poster, der de kriminelle bruker falske e-poster for å «fiske» ut personlig informasjon som bankdetaljer fra sine mål. Her kobler de kriminelle seg gjerne på dagsaktuelle hendelser for å øke sjansene for at folk åpner e-poster og lar seg lure. Angrep knyttet til COVID-19 er blitt færre, mens krigen i Ukraina la grunnlaget for en hel rekke phishing-feller fra tidlig i mars 2022, sier Seierstad.
Microsofts researchere observerte ifølge rapporten en «svimlende økning» e-poster som utga seg for å være fra legitime organisasjoner, med forespørsler om donasjoner i form av kryptovaluta som Bitcoin og Ethereum – angivelig for å støtte ukrainske innbyggere.
Forsøker å påvirke: En stadig større trussel
Utenlandske aktører bruker svært effektive teknikker – som ofte gir seg ut for å være cyberangrep – for å drive propaganda, svekke tillit og påvirke debattklima.
I årets rapport er et nytt kapittel viet såkalte «påvirkningsoperasjoner», for eksempel ved at stater aktivt sprer falske nyheter.
– Vi observerte hvordan Russland jobbet hardt for å overbevise både russere og innbyggere i flere andre land om at invasjonen av Ukraina var rettmessig. Samtidig så vi propaganda som diskrediterte vestlige COVID-vaksiner og fremmet egne vaksiner som langt mer effektive.
Det er også registrert en økende overlapping mellom forsøk på å påvirke og cyberangrep:
- Nettbaserte «påvirkningsoperasjoner»plasserer falske fortellinger i offentligheten, på samme måte som cyberangripere plasserer skadevare i organisasjoners datanettverk.
- Koordinerte kampanjer lanseres for å formidle potensielt villedende narrativer gjennom tradisjonelle og sosiale medier som støttes og påvirkes av myndigheter.
- Medier kontrollert av nasjonalstater og myndigheter forsterker budskapene internt hos målgrupper.
God cyberhygiene er fortsatt det beste forsvaret
Årets rapport inneholder enda flere anbefalinger for hvordan mennesker og organisasjoner kan beskytte seg mot angrep. Det viktigste en kan gjøre er å ta hensyn til det grunnleggende:
– Å aktivere multifaktorautentisering, bruke sikkerhetsoppdateringer, være bevisst på hvem som har tilgang til systemer – og implementere moderne sikkerhetsløsninger fra en ledende leverandør, sier Dag Nyrud.
En gjennomsnittlig bedrift har 3500 tilkoblede enheter som ikke ivaretar grunnleggende endepunktsikkerhet, noe angripere drar nytte av. Det er også viktig å oppdage angrep tidlig.
I mange tilfeller avgjøres utfallet av et cyberangrep lenge før selve angrepet begynner. Angripere utnytter sårbare miljøer for å få tilgang til systemer, overvåke, dekryptere, eksfiltrere og skape kaos.
– Helt til slutt kan vi ikke ignorere det menneskelige aspektet. Det er knapphet på sikkerhetseksperter – et problem som må løses både av privat og offentlig sektor. I tillegg må alle organisasjoner sørge for at sikkerhet blir en integrert del av arbeidskulturen deres, avslutter Ole Tom Seierstad.
Du kan lese Microsoft Digital Defense Report i sin helhet her
Ønsker du å øke kompetansen på cybersikkerhet kan du sertifisere deg her, eller ta kurs gjennom Microsoft Norge og HPs samarbeid med NTNU «Digital sikkerhet i praksis» – link til påmelding finner du her.
Nøkkelord
Kontakter
Karen Sylte HammerenKommunikasjonsdirektør Microsoft Norge
Tel:+4797595610hkaren@microsoft.comBilder
![](/data/images/00962/0a7171e6-2f5d-4086-acd1-7b72d03cdafc-w_240.jpg)
![Dag Nyrud, leder for sikkerhetsløsninger i Microsoft Norge.](/data/images/00500/fc271efb-edb3-406e-959d-2ed46eccab57-w_240.jpeg)
![Ole Tom Seierstad, sikkerhetsdirektør i Microsoft Norge](/data/images/00420/dbd527e9-c289-4a7b-b0c0-fc442b8af737-w_240.jpg)
Om Microsoft Norge
Følg pressemeldinger fra Microsoft Norge
Registrer deg med din e-postadresse under for å få de nyeste sakene fra Microsoft Norge på e-post fortløpende. Du kan melde deg av når som helst.
Siste pressemeldinger fra Microsoft Norge
Stor undersøkelse: Slik har generativ KI endret arbeidslivet15.5.2024 07:00:00 CEST | Pressemelding
Bruken av generativ KI i arbeidslivet har doblet seg det siste halvåret. Ny undersøkelse fra Microsoft og LinkedIn viser at initiativet kommer fra de ansatte selv, mens bedrifter sliter med å sette bruken i system.
Ny KI-studie: Her henger Norge etter i Norden17.4.2024 07:00:00 CEST | Pressemelding
Omtrent dobbelt så mange finske bedrifter som norske utforsker mulighetene innen generativ kunstig intelligens. – Nøkkelen til å lykkes med KI ligger i ledelse, sier Kristine Dahl Steidel, adm. dir. i Microsoft Norge.
Microsoft lanserer AI-drevne Surface-modeller for bedrifter21.3.2024 17:59:59 CET | Pressemelding
Microsoft lanserer to nye PC-er som gjør det enklere for bedriftskunder å ta i bruk AI-drevne funksjoner og verktøy.
Copilot for Microsoft 365 er tilgjengelig for alle bedrifter fra i dag16.1.2024 08:44:13 CET | Pressemelding
Nå kan alle bedriftskunder – også små og mellomstore – utnytte den fulle kraften i generativ kunstig intelligens i verktøyene de bruker i det daglige. Samtidig åpner Copilot Pro dørene for at private også får god KI-hjelp i Microsoft 365.
Stor undersøkelse: Slik vil kunstig intelligens endre måten vi jobber på11.5.2023 07:30:00 CEST | Pressemelding
For mye digital informasjon kan stå i veien for innovasjon og føre til utbrenthet. – Med KI-drevne verktøy kan vi bedre håndtere overfloden av digital informasjon, sier Kristine Dahl Steidel, administrerende direktør i Microsoft Norge.
I vårt presserom finner du alle våre siste pressemeldinger, kontaktpersoner, bilder, dokumenter og annen relevant informasjon om oss.
Besøk vårt presserom