2022: Året vi slår tilbake mot de cyberkriminelle

«Det er vanskelig å spå – især om fremtiden», er det noe som heter. Realiteten er at de fleste av oss, eksperter inkludert, aldri treffer når vi spår. Og teknologiens økende effekt på samfunnsutviklingen, har ikke gjort det enklere å spå heller. Tvert i mot.

Blokkerte over 225 millioner angrep hver dag

Men det finnes unntak til regelen. Vi som jobber med IT-sikkerhet har truffet godt på våre spådommer om økning av cyberangrep i løpet av de siste årene. Samtidig har vi også bommet grovt. Cyberangrepene har vokst mer i volum enn vi har spådd, omfanget har blitt mer omfattende og de økonomiske konsekvensene mye større. I tillegg har mange av oss spådd at cybersikkerhet ville bli tatt mer på alvor. Det har tross alt ikke manglet på verken spådommer eller advarsler. Bare i løpet av første halvår i år, blokkerte bare vi i Trend Micro nærmere 41 milliarder e-posttrusler, ondsinnede filer og -nettadresser for våre kunder. Det er over 225 millioner angrep hver dag, noe som tilsvarer en vekst på nesten 50 prosent sammenlignet med samme periode i fjor.

Pandemi og løsepenger

En av de mest kjente angrepsmetodene cyberkriminelle har satset på i år, er løsepengevirus. Angrepsmetoden har også preget nyhetsbildet gjennom 2021. Ifølge Retriever har antall løsepengevirus-saker mer enn doblet seg i norske medier siden 2020. Fjoråret startet med løsepengeviruset mot Østre Toten kommune, som fortsatt ikke er tilbake i normal drift. Og året ble avsluttet med blant annet løsepengeviruset mot Stordalens hotellkjede, Nordic Choice.

Pandemien har også satt sitt preg på cybersikkerheten. Det samme gjelder den digitale transformasjonen og overgangen til industri 4.0. Endringene har ført til en eksplosiv vekst av angrepsflater. Disse endringene har cyberkriminelle miljøer vært «flinke» til å kapitalisere på i løpet av året som har gått. Svaret på risikoøkningen er ikke mindre digitalisering, men mer cybersikkerhet. I 2022 både spår jeg at cybersikkerhet blir behandlet som den forretningskritiske suksessfaktoren som den er.

Spådommer for 2022

Skal jeg våge meg inn på konkrete spådommer for 2022 og tiden fremover, er det enkelte spådommer jeg er mer sikker på enn andre. Jeg tror de som jobber med cybersikkerhet fremover vil bli møtt med nye utfordringer relatert til nye og mer omfattende personvernregler, som for eksempel Schrems II, samt nye krav til hvordan en hybrid arbeidsstyrke skal beskyttes.

På den ene siden er de største virksomhetene i ferd med å skaffe seg (forholdsvis) god kontroll over egen cybersikkerhet. Det er en positiv konsekvens av de mange cyberangrepene de har blitt utsatt for. På den andre siden må SMB-virksomhetene stålsette seg for at de vil bli utsatt for en ny bølge av cyberangrep. Avanserte og sofistikerte cyberangrep-som-en-tjeneste. Solgt for «slikk og ingenting» på det mørke internett.

I tillegg bør samtlige virksomheter være på vakt mot cyberkriminelle som vil angripe skyløsninger og datasentre med løsepengevirus for å kapitalisere på ansatte som i stor grad kommer til å jobbe utenfor kontorets fire vegger også i 2022.

Videre spår jeg at verdens forsyningskjeder, som allerede sliter med alt fra tilgang på mennesker, teknologi og containere, vil bli utsatt for cyberangrep som ikke bare har til hensikt å kapitalisere på virksomhetene de angriper, men også på deres partnere og til syvende og sist, kundene.

Nye IoT-løsninger, sky-løsninger og nye smarte enheter, vil ytterligere øke angrepsflatene for cyberkriminelle. På toppen av det spår jeg at stadig flere cyberkriminelle vil angripe det raskt voksende markedet av tilkoblede biler. Biler som genererer mye data representerer nye inntektskilder for bilprodusentene. Det vil de også gjøre for de cyberkriminelle.

Økt mediefokus gir økt sikkerhet

En trøst er at 2022 blir det året hvor virksomheter endelig får tilgang til nøkkelferdige løsninger som kan både forenkle cybersikkerheten og tilrettelegge for den digitale transformasjonen. Jeg spår til slutt at «sårbarhets-jegere» på jakt etter pengepremier og medieoppmerksomhet, vil føre til et rekordhøyt volum av avslørte sårbarheter i 2022.

Avsløringer og oppgraderinger som vil bidra til at 2022 blir det året hvor vi virkelig slo tilbake mot de cyberkriminelle.