Trusselsniveauet stiger: Har din virksomhed nogen til at opdage det næste cyberangreb?

De fleste virksomheder ved godt, at cybersikkerhed er vigtigt. Mange har investeret i Microsoft Defender, multifaktorgodkendelse, overvågning, backup og andre sikkerhedsløsninger. Alligevel er det værd at stoppe op ved SAMSIKs seneste trusselsvurdering, for selv de bedste sikkerhedsværktøjer kan ikke stå alene. 

Det aktuelle trusselsniveau er en påmindelse om, at cybersikkerhed ikke kun handler om teknologi. Det handler også om evnen til at opdage, analysere og reagere, når et angreb rammer. 

 

Har I et sikkerhedsberedskab eller blot sikkerhedsværktøjer? 

Mange organisationer har gennem de seneste år styrket deres sikkerhed markant. Det er positivt. Men i takt med at trusselsbilledet udvikler sig, bliver forskellen mellem sikkerhedsværktøjer og et egentligt sikkerhedsberedskab stadig tydeligere. 

Et sikkerhedsværktøj kan registrere mistænkelig aktivitet. Et sikkerhedsberedskab sørger for, at nogen opdager alarmen, vurderer situationen og reagerer hurtigt nok til at begrænse konsekvenserne. 

Det lyder måske som en detalje. Det er det ikke. 

 

Et alarmsystem uden vagter 

Forestil dig, at du har investeret i et af markedets mest avancerede alarm- og overvågningssystemer til dit hjem. Systemet registrerer øjeblikkeligt, hvis nogen bryder ind. Kameraerne optager hændelsen. Alarmen går. Notifikationerne bliver sendt. 

Men hvis der ikke står et vagthold klar til at reagere på alarmen, kan indbrudstyvene stadig nå at gøre stor skade, før nogen griber ind. 

Det samme gælder cybersikkerhed. 

Moderne sikkerhedsværktøjer er afgørende for at opdage trusler. Men værdien realiseres først når der også er mennesker og processer til at analysere alarmerne og reagere hurtigt, når noget mistænkeligt sker. 

Mange virksomheder har investeret betydeligt i sikkerhedsværktøjer. Færre har investeret tilsvarende i det beredskab, der skal omsætte alarmer til handling. 

Hvis en kompromitteret konto begynder at bevæge sig rundt i miljøet en fredag aften, hvis følsomme data bliver eksfiltreret, eller hvis et angreb forsøger at sætte kritiske systemer ud af drift midt om natten, er spørgsmålet ikke kun, om jeres værktøjer kan registrere det. 

Spørgsmålet er, om der er nogen til at reagere. 

 

Truslen handler ikke kun om datatyveri 

I den seneste trusselsvurdering peger SAMSIK blandt andet på truslen fra destruktive cyberangreb, herunder såkaldte wiper-angreb og angreb rettet mod operationel teknologi (OT). Formålet er ikke nødvendigvis at stjæle oplysninger, men i stedet at skabe nedbrud, forstyrrelser eller direkte skade på organisationers drift.  

Det ændrer spillereglerne. 

Når målet er at forstyrre eller stoppe kritiske forretningsprocesser, bliver hurtig opdagelse og reaktion afgørende. Et angreb, der opdages efter få minutter, kan ofte begrænses. Et angreb, der opdages efter flere timer, kan udvikle sig til en alvorlig forretningsmæssig hændelse. 

Derfor er spørgsmålet ikke længere kun, hvordan man forebygger angreb. Det er i stigende grad, hvordan man opdager dem i tide.

 

Sikkerhed kræver mennesker, ikke kun teknologi 

De fleste moderne sikkerhedsplatforme er i dag ekstremt avancerede. Kunstig intelligens, automatisering og avanceret analyse hjælper virksomheder med at identificere mistænkelig adfærd hurtigere end nogensinde før. 

Men teknologien kan ikke stå alene. 

Alarmer skal prioriteres. Hændelser skal undersøges. Trusler skal analyseres. Beslutninger skal træffes. Det kræver mennesker. 

Derfor vælger flere virksomheder at supplere deres sikkerhedsplatform med Managed Extended Detection and Response (MXDR) og Security Operations Center (SOC)-services, hvor specialister overvåger, analyserer og håndterer sikkerhedshændelser døgnet rundt. 

Målet er ikke blot at generere flere alarmer. Målet er at sikre, at de rigtige alarmer bliver opdaget, forstået og håndteret, før de udvikler sig til egentlige sikkerhedshændelser. 

 

Når Microsoft validerer mere end teknologien 

Hos Fellowmind oplever vi, at mange virksomheder allerede har investeret betydeligt i Microsofts sikkerhedsplatform. Men de er samtidigt i tvivl om, hvordan de omsætter disse investeringer til et operationelt sikkerhedsberedskab. 

Det er netop baggrunden for vores arbejde med Managed XDR og SOC-services. 

For nylig opnåede Fellowminds Managed XDR- og SOC-løsning status som Microsoft Verified Managed Extended Detection and Response (MXDR) Solution. Statussen tildeles løsninger, der er valideret af Microsoft i forhold til blandt andet SOC-kapabiliteter, overvågning, trusselsjagt, hændelseshåndtering og integration med Microsofts sikkerhedsplatform. 

For os er det ikke kun endnu en Microsoft-anerkendelse. Det er en anerkendelse af, at moderne cybersikkerhed handler om samspillet mellem teknologi, mennesker og processer. Det er præcis det, det aktuelle trusselsbillede kalder på. 

 

Fem spørgsmål alle virksomheder bør stille sig selv 

I lyset af SAMSIKs vurdering kan det være relevant at stille følgende spørgsmål: 

• Hvor hurtigt vil vi opdage et aktivt cyberangreb? 
• Hvem overvåger vores sikkerhed uden for normal arbejdstid? 
• Har vi de nødvendige kompetencer til at undersøge og håndtere en sikkerhedshændelse? 
• Ved vi, hvordan vi reagerer, hvis kritiske systemer bliver kompromitteret? 
• Har vi et sikkerhedsberedskab eller primært en samling sikkerhedsværktøjer? 
• Har vi det nødvendige setup, for at understøtte den cyberforskring vi har 

Der findes ikke ét rigtigt svar, som passer til alle organisationer. Men der findes én fælles udfordring. 

Cybertruslen udvikler sig hurtigere, end de fleste organisationer kan følge med. 

 

Det vigtigste spørgsmål er måske det simpleste 

Mange virksomheder spørger i dag, om de har de rigtige sikkerhedsværktøjer. Det er et vigtigt spørgsmål. Men i lyset af det aktuelle trusselsniveau er der et andet spørgsmål, som måske er endnu vigtigere: 

Har I nogen til at opdage det næste cyberangreb?