Ökande cyberhot och behovet av effektiv prioritering

En ny rapport från IT-säkerhetsföretaget Check Point Software avslöjar att antalet kritiska säkerhetsbrister har mer än fördubblats under det senaste året. Samtidigt kräver färre än en av tolv sårbarhetslarm omedelbara åtgärder. Utmaningen ligger nu i att avgöra vilka hot som verkligen kan utnyttjas av angripare.

Med den ökande användningen av AI av cyberkriminella intensifieras både hastighet och omfattning av angreppen. Automatiserade verktyg kan snabbt identifiera exponerade system och kända säkerhetsbrister i en skala som manuella team inte kan hantera. Detta gör att tiden från upptäckten av en risk till åtgärd växer, vilket ökar risken för intrång.

Rapportens centrala slutsatser visar att sårbarheter har ökat kraftigt: 42,6 procent av alla kritiska exponeringar bestod av sårbarheter, jämfört med 18,7 procent året före. Dessutom bedömdes endast 7,8 procent av sårbarhetslarmen vara tillräckligt allvarliga för att kräva omedelbara åtgärder.

Riskerna är även koncentrerade, där sårbarheter och intern informationsläckage utgör 76 procent av alla kritiska exponeringar. Nätfiskesajter har också ökat, från 1 procent till 10,5 procent på ett år.

Trots detta visar resultaten att snabbare åtgärder är möjliga. Organisationerna i undersökningen genomförde 85,9 procent av rekommenderade säkerhetsåtgärder, vilket visar att rätt prioritering ger resultat. Inom energisektorn åtgärdades nästan en tredjedel av kritiska exponeringar inom en timme, medan hälso- och sjukvården hade längre åtgärdstider på grund av äldre IT-system och hög krav på tillgänglighet.

Oskar Rödin, säkerhetsexpert på Check Point Software, framhåller:

”AI gör att angripare kan identifiera och testa säkerhetsbrister i en takt som är svår för säkerhetsteam att hantera manuellt.” Hon/han säger att förmågan att prioritera risker som kan utnyttjas och åtgärda dem snabbt utan att störa verksamheten blir avgörande för organisationers motståndskraft.