Endast var tredje stoppar identitetsattacker

Säkerhetsluckor lämnar många företag sårbara

En ny rapport från Cisco Duo lyfter fram stora brister i det globala näringslivets skydd mot identitetsbaserade attacker.

Man kan kalla det en ”identitetskris” inom cybersäkerhet. Nästan 60 procent av alla cybersäkerhetsincidenter som undersöktes av Cisco Talos under förra året riktade sig mot identitet, och i Ciscos rapport Cybersecurity Readiness Index 2025 rankade nästan en tredjedel av de tillfrågade experterna identitetshantering som den enskilt största säkerhetsutmaningen.

I den nya rapporten State of Identity Security från Cisco Duo, som bygger på intervjuer med 650 cyberhetsexperter från Europa och Nordamerika, visar respondenterna på en stor medvetenhet om utmaningen – men också en utbredd brist på självförtroende för deras förmåga att hantera den.

Bara 33 procent av respondenterna uppger att de känner sig trygga i deras nuvarande säkerhetslösningars förmåga att erbjuda ett effektivt skydd mot identitetsbaserade attacker, och tre fjärdedelar säger att de inte har full insikt i sårbarheter genom hela organisationen. Nästan lika många, 74 procent, uppger att de upplever att säkerheten blir en del av IT-infrastrukturplaneringen för sent, vilket gör systemen och processerna mer komplexa och svåröverskådliga. Exempelvis behövs i genomsnitt fem olika verktyg för att hantera en identitetsincident, där ansvaret delas mellan IT- och säkerhetsansvariga.

Fler än hälften av företagen som figurerar i undersökningen har drabbats av ekonomiska förluster till följd av identitetsbaserade intrång.

Flerfaktorsautentisering, MFA, är en av de viktigaste delarna av skyddet. Allt eftersom hotbilden förändras och cyberbrottslingar utvecklar olika metoder för att försöka kringgå MFA utvecklas även tjänsterna. Hårdvarubaserade FIDO2-tokens utgör det starkaste skyddet men dessa finns bara i bruk bland 19 procent av företagen, och då ofta bara för ett fåtal användare. De faktorer som bromsar utvecklingen, enligt rapporten, är framför allt att man ser token-hantering som komplicerat, och ökade kostnader för hårdvara och utbildning.

Samtidigt visar Ciscos kartläggningar att svag eller icke-existerande MFA bidrar till att en stor del av de genomförda intrången – 36 procent – lyckas.

2025-09-05 - Industritorget