IT-hyökkäykset hyödyntävät yhä enemmän kaapattuja identiteettejä
Kyberhyökkäykset tapahtuvat yhä useammin varastetuilla käyttäjätunnuksilla perinteisten järjestelmämurtojen sijaan. Nordlon tietojen mukaan Ruotsissa hyökkäysten määrä on kolminkertaistunut kahdeksassa kuukaudessa.
IT-palveluyhtiö Nordlon mukaan kyberhyökkäysten luonne on muuttumassa. Perinteisten järjestelmähaavoittuvuuksien hyödyntämisen sijaan hyökkääjät kaappaavat yhä useammin käyttäjien tunnuksia ja kirjautuvat sisään valtuutettuina käyttäjinä.
Nordlon tietoturvakeskuksen (SOC) keräämien tietojen mukaan Ruotsissa tällaisia tapauksia havaittiin ja torjuttiin kahdeksankertaisesti lokakuun 2025 ja toukokuun 2026 välisenä aikana. Tämä kehitys johtuu siitä, että yhä useammat yritysjärjestelmät ja palvelut ovat saatavilla internetin kautta, mikä tekee perinteisistä palomuureista ja vastaavista suojauksista vähemmän tehokkaita.
"Näemme täysin uuden mallin, jota vastaan on huomattavasti vaikeampaa suojautua, ja joka koskettaa sekä pieniä että suuria yrityksiä", sanoo Nordlon teknologiajohtaja Magnus Blomberg. Hän korostaa, että kun hyökkääjä käyttää kelvollisia kirjautumistietoja, toimet voivat näyttää normaalilta käytöltä, jolloin perinteiset turvatyökalut eivät välttämättä reagoi.
Analyysiyhtiö Radarin tekemän ja Nordlon tilaaman tutkimuksen mukaan kolme neljästä ruotsalaisyrityksestä priorisoi kyberturvallisuustietoisuuden lisäämistä työntekijöiden keskuudessa. Nordlon SOC-palvelu analysoi jatkuvasti suuria tietomääriä ja pystyy tunnistamaan poikkeavia malleja reaaliajassa, mahdollistaen hyökkäysten havaitsemisen ja pysäyttämisen myös silloin, kun ne tapahtuvat kelvollisten käyttäjätunnusten avulla.
Blomberg painottaa, että työntekijöiden tietoisuus on tärkeä osa suojausta, mutta sitä on täydennettävä teknologialla ja jatkuvalla valvonnalla kattavan suojan saavuttamiseksi. Hyökkäykset tapahtuvat usein myös öisin ja viikonloppuisin, jolloin organisaatioissa on vähemmän henkilöstöä paikalla.