Cyber spionasje

17. juni 2020 | Cybrary

Cyberspionasje er et cyberangrep som fører til stjålne klassifiserte, sensitive eller kritiske data, ofte i form av åndsverk, for å oppnå et konkurransefortrinn over en annen bedrift eller offentlig enhet. Cyberspionasje er ofte rettet mot kritisk nasjonal infrastruktur for å bygge tilgangskapasiteter for å ødelegge, forstyrre eller deaktivere en nasjons infrastruktur. I ukene og månedene før den russisk-georgiske krigen ble det utført mange cyberspionasjeangrep for å forberede en eventuell invasjon av Georgia fra Russland. Ganske ofte er cyberspionasje paret med angrep.

Cyberangrep traff media i 2020, da Department of Homeland Security (DHS) utstedte en advarsel om forventede cyberangrep fra Iran . Dette ble etterfulgt av Christopher C. Krebs, den første og nåværende direktøren for Cybersecurity and Infrastructure Security Agency (CISA), om den forestående risikoen for cyberspionasje og angrep mot amerikansk infrastruktur.

De fleste industrialiserte land i verden har sine egne høyt kvalifiserte cybersikkerhetsstyrker som jobber med å sikre sitt eget lands data og infrastruktur. Disse cybersikkerhetsstyrkene søker også tilgang til andre lands klassifiserte informasjon (offensiv og defensiv).

Jo mer sammenkoblet og avhengige vi blir av vår teknologiske infrastruktur, desto større årvåkenhet trenger vi for å beskytte disse avhengighetene mot cyberangrep.

Kilde: VMWare/Carbon Black

Tilleggslesning: DHS advarer om potensielt cyberangrep fra Iran

Relaterte begreper: Nasjonalstatshacker , Hacktivist

Hva betyr dette for en SMB?

På SMB-nivå er du kanskje ikke vanligvis utsatt for cyberspionasjeangrep. Du er imidlertid absolutt utsatt for vanlige hackere. Hackere bryter seg inn i små og mellomstore bedrifter 15 ganger oftere enn større firmaer. Hackere vet dette og retter seg mot deg på grunn av det. SMB-er mangler generelt ressurser til å sikre systemer ordentlig, klarer ikke å lære opp ansatte i cybersikkerhetshygiene, og mangler noen ganger skikkelige sikkerhetsverktøy.

Av disse grunnene anbefaler CyberHoot at alle små og mellomstore bedrifter tar disse tiltakene:

Lær opp ansatte i hvordan de kan oppdage og slette phishing-e-post. Her er en gratis video som kan hjelpe med dette: Slik beskytter du deg mot phishing-angrep.
Lær opp ansatte i hvordan de bruker sterke passordfraser i stedet for passord.
Test ansatte med phishing-tester. CyberHoot inkluderer dette i tjenestene våre.
Implementer grunnleggende beste praksis for nettsikkerhet, inkludert:
- regelmessige sikkerhetskopier av data frakoblet med versjonering
- bruke multifaktorautentisering på alle kritiske kontoer
- kjøpe inn og lære opp ansatte til å bruke en Password Manager
Oppdater/oppdater alle enheter og programvare når det er mulig for å sikre at sårbarheter blir rettet.
Etabler risikostyring i din SMB ved å få utført en risikovurdering minst én gang i virksomheten.

Å ta disse proaktive tiltakene kan redusere risikoen for kostbare sikkerhetsbrudd, nedetid, merkevareskade og et cyberforsikringskrav (eller alle fire).