Cyberskanningar slår dystert rekord

36 000 bristsökningar i sekunden 2024

Cyberbrottsligheten utvecklas i rasande takt, driven av Cybercrime-as-a-Service och automatiserade attacker. Det framgår av FortiGuard Labs nya rapport "Global Threat Landscape Report 2025", som belyser hur kriminella aktörer alltmer använder AI och automatisering för att kringgå traditionella försvarssystem.

"Vår senaste rapport visar tydligt att cyberbrottslingar utnyttjar AI och automatisering för att agera snabbare och i större skala än vi sett tidigare," säger Derek Manky, Chief
Security Strategist och Global VP Threat Intelligence på FortiGuard Labs. "Organisationer måste lämna traditionella säkerhetsstrategier bakom sig och i stället satsa på proaktivt, AI-drivet försvar och kontinuerlig hantering av hotexponering för att hänga med."

Rapporten pekar ut flera tydliga trender i det globala hotlandskapet:

• Automatiserad skanning slår rekord: Under 2024 ökade antalet automatiserade attacker kraftigt, med en global ökning på 16,7 procent jämfört med året innan. FortiGuard Labs registrerade miljarder skanningar varje månad – motsvarande hela 36 000 skanningar per sekund. Fokus låg framför allt på att identifiera sårbara system, såsom SIP- och RDP-tjänster samt OT/IoT-protokoll som Modbus TCP.
• Mörka nätverk öppnar nya möjligheter för cyberbrottslingar: Marknader på det mörka nätet har utvecklats till handelsplatser för attackverktyg och stulna uppgifter. Under 2024 adderades över 40 000 nya sårbarheter till National Vulnerability Database – en ökning med 39 procent från året innan. FortiGuard Labs såg dessutom en 500-procentig ökning av stulna data från datorer smittade med skadlig kod. Detta resulterade i att 1,7 miljarder stulna autentiseringsuppgifter fick spridning på kriminella internetforum.
• AI förändrar brottsligheten i grunden: Kriminella utnyttjar nu AI för att skapa trovärdiga nätfiskeattacker och kringgå traditionella säkerhetssystem. Verktyg som FraudGPT, BlackmailerV3 och ElevenLabs används för att genomföra alltmer sofistikerade och svårupptäckta attacker – utan de etiska begränsningar som finns i kommersiella AI-tjänster.

Kritiska sektorer, molntjänster och stulna inloggningsuppgifter i riskzonen: Under 2024 fortsatte branscher som tillverkning, vård och finans att drabbas av riktade cyberattacker, där tillverkningsindustrin var hårdast utsatt. Samtidigt ökade attackförsöken mot molnmiljöer markant, ofta på grund av svaga säkerhetsinställningar och obehöriga inloggningar. Denna trend förstärks av att över 100 miljarder stulna person- och inloggningsuppgifter delades på det mörka nätet under året, vilka kan utnyttjas för automatiserade kontokapningar och finansiella bedrägerier.

Så kan organisationer skydda sig
Fortinets rapport innehåller också konkreta rekommendationer för säkerhetsansvariga:
• Övergå från traditionell hotupptäckt till kontinuerlig hantering av hotexponering.
• Genomför simulerade attacker för att testa motståndskraften mot verkliga hot.
• Använd ASM-verktyg för att övervaka och upptäcka läckta autentiseringsuppgifter och sårbarheter samtidigt som du kontinuerligt övervakar forum på det mörka nätet för att upptäcka nya hot.
• Prioritera åtgärder mot sårbarheter som aktivt diskuteras bland cyberkriminella.
• Övervaka marknadsplatser på det mörka nätet för att upptäcka nya gisslanprogramtjänster och förebygga hot.

"Global Threat Landscape Report 2025" finns att ladda ner från Fortinets webbplats.

2025-05-09 - Industritorget