Experterna listar åtgärder mot ransomware

Så kan företag minska risken effektivt

Här är de viktigaste stegen en verksamhet behöver ta för att minska risken för att drabbas av en ransomware-attack, enligt ny forskning från Cisco Talos.

Cisco Talos, som är Ciscos organisation för cyberhotanalys och forskning, har gått igenom en stor mängd incidenter som kan beskrivas som ”förberedande ransomwareattacker”. Forskarna har sedan granskat vilka försvarsåtgärder som bidrog till att attacken inte kunde genomföras fullt ut, samt vilka indikationer som kan upptäckas tidigt för att säkerhetsansvariga ska kunna agera snabbt och resolut.

I nästan alla verksamheter idag finns åtminstone en grundläggande säkerhetsstruktur som innebär att det inte räcker med att klicka på en länk i jobbmejlen för att infektera först sin egen enhet och sedan flera delar av organisationen med ransomware. Därför börjar en ransomware-attack långt tidigare, med att de kriminella aktörerna skaffar sig tillgång till infrastrukturen för att kunna manipulera den. Det är dessa förberedande attacker som undersökts.

Av de angrepp som stoppats var huvudorsaken i 32 procent av incidenterna att organisationen snabbt och effektivt slog larm till sin säkerhetspartner. Det innebar att man hade större möjligheter att spåra attacken steg för steg och förutsäga vad angriparna skulle försöka med härnäst. I de granskade fallen bidrog Cisco Talos både med expertis och XDR-verktyg för detaljerad övervakning och för att rensa systemet av alla spår av angriparen.

32 procent av attackförsöken, nästan en tredjedel, förhindrades i första hand genom att spårningsverktyg (EDR/MDR) snabbt kunde slå larm om det misstänkta beteendet. Det gjorde att säkerhetsansvariga snabbt kunde isolera hotet från att få tillgång till resten av infrastrukturen. Det rörde sig såväl om aktivitet som IT-organisationen på förhand hade kategoriserat som misstänkt, och andra ovanliga händelser – exempelvis att nya administratörskonton skapades, manipulationsförsök av MFA-verktyg eller inloggningsförsök till sedan tidigare blockerade domäner.

14 procent av angreppen förhindrades genom varningar från myndigheter eller andra säkerhetspartners om misstänkt aktivitet.

13 procent förhindrades i första hand av säkerhetslösningar som var konfigurerade att automatiskt blockera misstänkta aktiviteter och försätta enheterna i karantän. Här är finns en viktig skillnad mellan stoppade attacker och genomförda attacker – många av dessa lösningar används endast passivt, där de slår larm men inte kan agera utan mänsklig handpåläggning.

Nio procent av angreppen stoppades i första hand av verksamhetens egna restriktioner och policies, exempelvis att nyskapade konton inte kunde få tillgång till kritiska systemunktioner.

Bland de attackmetoder som kartlades var de vanligaste angreppssätten extrena tjänster och mjukvara för fjärråtkomst, följt av lösenordsstölder och nätfiskeförsök. Dessa fyra angrepp stod för nästan 44 procent av det totala antalet attacker.

De råd som Cisco Talos ger utifrån analysen för att stärka försvaret mot intrång är:
• Håll alltid alla operativsystem och programvaruuppdateringar uppdaterade.
• Spara säkerhetskopior offline.
• Konfigurera säkerhetslösningar så att endast beprövade, godartade applikationer kan startas, och förhindra installation av oväntad programvara.
• Kräv flerfaktorsautentisering, MFA, på alla kritiska tjänster, inklusive fjärråtkomst och identitetshanteringstjänster.
• Använd Windows-tjänsten Sysmon för systemövervakning, förbättrad synlighet och loggning av slutpunkter.
• Implementera strikta brandväggsregler för både inkommande och utgående trafik för att blockera oönskade protokoll från att kunna användas av angripare.
• Segmentera nätverket försvåra att angripare kan förflytta sig i sidled och minska attackytan, vilket säkerställer att exempelvis domäncontrollers inte ansluter direkt till internet för funktioner där det inte är nödvändigt.
• Investera löpande i cybersäkerhetsutbildning för användare om social ingenjörskonst, som täcker även nya och snabbväxande typer av attackmetoder, exempelvis MFA-utmattningsattacker.

2025-10-06 - Industritorget

Senaste nytt

Experterna listar åt­gärder mot ransomware

SENASTE NYTT

Industriföretag varnar för skenande elpriser

Välj rätt växelenhet för din applikation

SBA Teknik skalar upp produktionen

Wiberger certifieras enligt ISO 9001 och 14001

ADR 1.3 – Farligt gods

FPT driver New Hollands lanseringar

Så optimerar svensk industri sin elförbrukning

En investering som lönar sig

Diac Metall AB förädlar mässing

Rostfria buntband för extrema miljöer

Soft Touch AB utvecklar svart reflexteknologi

Krävande silikondelar i långa serier

AI-modeller fortfarande sårbara för manipulation

Företagare väger mellan fast & säsongsstyrt elpris

Elmia Subcontractor 2025 invigd

Helhetslösningar skapar hemkänsla i vården

Red Hat lanserar OpenShift 4.20

DMG MORI och HAIMER fördjupar samarbetet

Odfjell prioriterar säkerhet på öppet hav

Hydro visar hållbara resultat på Elmia

OilQuick stödjer Rosa Bandet med 80 000 kr

Banbrytande axial­flödesmotor från WEG

Gaardbye Supply blir Neuron-återförsäljare

Hydro tar steg mot grönare aluminium

KUKA Nordic expanderar i Mälardalen

Snabbhet och precision i gummiproduktion

Populära produkter som förenklar vardagen

SKF visar hållbar teknik på COP30

Varumärkesprofilering störst utmaning 2026

Cisco flyttar AI-kraften till nätverkets kant

Smart pump driver grön omställning

FPT dominerar ”Årets Traktor” 2026

FPT levererar motorer till Deutz-Fahr

Hexagon uppgraderar CAESAR II och PIPESTRESS

Red Hat stärker digital suveränitet i EU

Så jämför du elavtal för företag

Varsågod och sitt – köp en skidlift

Populära artiklar

Så eliminerar du återkommande problem

Vad innebär elsäkerhet och varför är det viktigt?

FPT visar nyheter på Agritechnica 2025

Därför är absorbenter ett måste i varje industri

Azipod® driver Kanadas nya isbrytare

Skanska bygger högstadieskola i Florida

Nära samarbete ger snabba gummidetaljer

Ren luft möter ingenjörskonst

Rostfria kopplingar med dubbla klämringar

NAVEX utser ny regionchef i Norra Europa

Hållbar IR-teknologi för tuffa miljöer

Bättre luftkvalitet höjer hotellens standard

Den nya Fronius Ignis Battery

Massflödesmätare för gasmätning

Designade och hållbara fasader för boende

AI-verktyg ökar utveck­larnas produktivitet

Ny skruvkompressor för biogassektorn

Precisionssäkerhet med Mitutoyo hos Purso-Tools

Från ljuddämpning till design

Pallyftare

Prototal Industries blir Prototal Group

MCS Onlineportal

Avfallshantering för hela arbetsplatsen

Ny kraftfull display för maskinstyrning

HMS Networks lanserar Anybus Safe2Link™

Kingston FURY utökar sin största kapacitet

Funderat på att göra en underhållsanalys?

Oscar Fredell ny VD för Lesjöfors

Vicivision publicerar hållbarhetsrapport 2024

Vinterredskap för maskiner

Kalibrera skärlasern på 90 sekunder

Epec 6510 – kraftfull och robust display

Dammhantering vid blästring

Betning

Lampor

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

Experterna listar åtgärder mot ransomware

Banbrytande axialflödesmotor från WEG

AI-verktyg ökar utvecklarnas produktivitet