Telenor-rapport: Stadig kortere tid til å reagere på angrep
Kunstig intelligens gjør at norske bedrifter har stadig kortere tid til å reagere på cyberangrep, skriver Telenor i sin nye sikkerhetsrapport.
Publisert
– Vi lever i en tid preget av stor geopolitisk uro, hybride trusler, digital maktkonsentrasjon og økende digital kriminalitet, sier administrerende direktør i Telenor Norge, Birgitte Engebretsen.
– Cybertruslene mot Norge blir stadig mer alvorlige og komplekse og retter seg ofte mot kritisk infrastruktur, offentlige systemer og virksomheter med samfunnskritiske funksjoner, legger hun til.
I rapporten «Digital Sikkerhet» deler Telenor sin åpne trusselvurdering og innsikt fra sitt sikkerhetsmiljø.
En av de største forskjellene i måten norske bedrifter blir angrepet på i år sammenlignet med i fjor, er hvordan KI-teknologi brukes aktivt i angrep.
Økning siste halvåret
«Sårbarheter avdekkes og utnyttes i et tempo vi aldri har sett tidligere. Der man før hadde timer og dager på å agere, har vi i dag i verste fall kun minutter», skriver Telenor.
– KI gjør trusselaktører i stand til å identifisere sårbarheter i software før leverandører oppdager disse selv eller har funnet måter å lukke dem på. Denne måten å identifisere og utnytte sårbarheter på så vi første gang i fjor. De siste seks månedene har vi sett en tiltagende økning, sier Engebretsen og legger til at Telenor selv har håndtert flere slike sårbarheter.
Hun sier de venter at antall forsøk på å utnytte denne type feil og sårbarheter kommer til å øke i tiden som kommer.
Det siste året har flere tusen norske virksomheter blitt rammet av angrep som Adversary-in-the-Middle (AITM) og device code phishing.
Flere hundre norske nettsider er i samme periode blitt kompromittert og deretter brukt til å utføre angrep mot norske brukere.
De siste månedene har dessuten flere offentlige tjenester og store virksomheter vært ute av spill etter langvarige og massive tjenestenektangrep.
Operasjonell teknologi (OT) utgjør en stadig viktigere og mer sårbar del av angrepsflaten.
Fortsatt vanlige sårbarheter
I rapporten peker Telenor på at mye likevel er stabilt.
– Angripere utnytter fortsatt svake passord, mangelfull tilgangskontroll, utdatert programvare, feilkonfigurasjoner, eksponerte tjenester og mennesker som lar seg lure, skriver Telenor.
– Det som endrer seg tydeligst, er altså ikke nødvendigvis hvilke veier de kriminelle finner inn i systemene til norske virksomheter, men hvilket tempo og hvilken skala dette skjer i – og ikke minst hvor mye mer tilgjengelig avanserte angrepsevner er blitt for flere aktører.
Programvare utfordres
Fordi KI kan «brukes til å analysere kode, lete etter svakheter, utvikle angrepskode, bearbeide store informasjonsmengder og tilpasse angrep til svært mange mottakere», blir KI også på forsvarssiden «stadig viktigere for deteksjon, triage, analyse og respons – samt i søk etter svakheter i egen kildekode».
– Angrep endrer også karakter raskere enn før, der det vi skal oppdage rett og slett utvikler seg raskere enn vi rekker å lage nye deteksjoner for.
Dessuten kan små grupper gjøre kraftigere angrep enn før.
Videre peker Telenor på at programvareutvikling som bygger på gjenbrukt kode blir utfordret av at kompromitterte bibliotek nå kan spres raskere enn før.
Ikke minst peker selskapet på vibbekoding ved ansatte uten sikkerhetsforståelse som en utfordring.
Foretrekk oss i Google Discover
Ved å legge oss til som foretrukket kilde i Google vil du blant annet få opp flere av sakene våre i Google Discover. Tusen takk for støtten!
