IT-attacker sker allt oftare via kapade identiteter
Allt fler cyberattacker sker idag genom kapade användaridentiteter istället för traditionella systemintrång. Data från Nordlos säkerhetscenter visar att antalet incidenter i Sverige har tredubblats på åtta månader.
Cyberattacker sker i allt högre utsträckning genom kapade användaridentiteter istället för traditionella intrång i IT-system, enligt IT-tjänsteföretaget Nordlo. Detta nya angreppsmönster utgör en större utmaning för organisationer.
Data från Nordlos Security Operations Center (SOC) visar en markant ökning i Sverige. Mellan oktober 2025 och maj 2026 tredubblades antalet upptäckta och avvärjda skadliga incidenter som involverade kapade identiteter. Detta beror delvis på att fler system och tjänster blir tillgängliga online, vilket minskar effekten av traditionella säkerhetsåtgärder som brandväggar.
"Vi ser ett helt nytt mönster som är betydligt svårare att skydda sig mot, och som drabbar både små och stora verksamheter", säger Magnus Blomberg, CTO på Nordlo. Han förklarar att när angripare använder giltiga inloggningsuppgifter, kan deras aktivitet likna normal användning, vilket gör att traditionella säkerhetsverktyg kan missa hotet.
Enligt en undersökning från Radar, beställd av Nordlo, prioriterar tre av fyra svenska organisationer att öka medarbetarnas medvetenhet om cybersäkerhet. Nordlos SOC-tjänst analyserar kontinuerligt stora datamängder för att identifiera avvikande mönster i realtid, vilket möjliggör upptäckt och stopp av intrång även när de sker med legitima användaruppgifter. Blomberg betonar vikten av att kombinera medvetenhet med teknologi och kontinuerlig övervakning för ett heltäckande skydd, särskilt med tanke på att många attacker sker under tider då organisationer har begränsad personal.