Nyheder Ordbog
AI og kunstig intelligens, som former en ellipse af IT

AI og tillidsbaseret svindel skaber nye cybertrusler i 2025

Kunstig intelligens (AI) og menneskelig manipulation er blevet de mest effektive våben i moderne cyberangreb. Nye rapporter fra CrowdStrike og Acronis sender et klart signal: Angrebet starter ikke kun i systemet – det starter også hos mennesket.

Vi har samlet lidt highlights fra deres rapporter nedenfor, som en lille service til dig.

Hvis du vil læse rapporterne i deres helhed, kan du finde dem her:

Et trusselsbillede i konstant forandring

Cyberangreb har aldrig været mere snedige, målrettede og hurtige end nu. Ifølge CrowdStrike var 79 % af angrebene i 2024 malware-frie – hackerne bruger i stedet legitim software, stjålne loginoplysninger og manipulation af medarbejdere for at få adgang til systemer.

Tillidsbaseret svindel – i ny AI-indpakning

Angrebene sker ikke længere kun gennem tekniske svagheder. De sker gennem tillid. Phishing-mails, vishing (voice phishing) og falske supporthændelser er eksploderet, og med brug af generativ AI er det nu muligt at lave næsten perfekte efterligninger af medarbejdere, leverandører eller chefer.

CrowdStrike advarer om aktører, der skaber falske LinkedIn-profiler, afholder manipulerede jobinterviews og gennemfører social engineering-angreb med skræmmende præcision. AI har gjort det nemt at virke ægte – og svært at gennemskue, hvornår noget er falsk.

Cyberangreb, der starter i skyen – og spreder sig på sekunder

Cloud-baserede angreb og misbrug af gyldige loginoplysninger udgør en voksende trussel. CrowdStrike rapporterer, at det i snit tager 48 minutter for en angriber at bevæge sig fra ét kompromitteret system til resten af netværket. Det hurtigste breakout, de har set, tog kun 51 sekunder.

Samtidig ses en stigning i angreb mod SaaS-platforme og fjernværktøjer, hvor angriberen benytter virksomhedens egne systemer mod dem selv.

Virksomheder skal tænke cybersikkerhed i flere niveauer:

Hos CyberNordic kan vi blandt andet hjælpe din virksomhed med følgende:

Træning: Træn medarbejdere i at genkende manipulation og svindel, herunder Awareness-træning og ledelsesbriefs

Sårbarhedsscanning og analyser: Identificering og vurdering af sikkerhedshuller i virksomhedens systemer

Overvåget Cybersikkerhed: Overvågning 24/7 og reagerer på eksterne trusler

Hvis det lyder interessant for din virksomhed eller du blot vil blive klogere på området, kan du booke en uforpligtende samtale med os her:
Uformel samtale om Cybersikkerhed

Et trusselsbillede, der rammer bredt – ikke bare de store

Cybertruslen er ikke længere forbeholdt ministerier, forsvar og kritisk infrastruktur. Mindre og mellemstore virksomheder er i stigende grad i skudlinjen, netop fordi de ofte har begrænsede ressourcer til at opdage og håndtere angreb. Samtidig er de koblet tæt op på større leverandørkæder, hvilket gør dem til attraktive indgangspunkter for angribere. Et enkelt kompromitteret login eller en naivt åbnet e-mail kan give adgang til hele netværk og følsomme data – uden at nogen opdager det før det er for sent.

Er din virksomhed forberedt på det næste cyberangreb?

Vil du vide, hvordan din virksomhed står i det aktuelle trusselslandskab?
Kontakt os for en uforpligtende samtale.
Skriv til os her: https://cybernordic.dk/kontakt/

Tilmeld dig Cybernordics nyhedsbrev Her og hold dig opdateret på informationer og nyheder omkring cybersikkerhed i virksomheder.

0
    0
    Kurv
    Din kurv er tomFind din IT-løsning