Antall virksomhetsrettede cyberangrep økte kraftig i september – både globalt og i Norge. Nær 9 av 10 organisasjoner som bruker generativ KI jevnlig hadde prompter med høy risiko for eksponering av sensitive data.
Kortversjonen
- Cyberangrepene økte globalt med 48 prosent i september, der utdanningsinstitusjoner, telekom og offentlig sektor ble hardest rammet.
- Norske organisasjoner opplevde i snitt 2579 ukentlige angrep, noe som er en økning på 33 prosent fra året før.
- Nær 9 av 10 organisasjoner med jevnlig KI-bruk risikerte å eksponere sensitive data gjennom sine prompter.
- Globalt ble det registrert 824 offentlig kjente utpressingsangrep i september, en oppgang på 53 prosent sammenlignet med fjoråret.
Dette fremgår av tall fra CPR, en gren av cybersikkerhetsselskapet Check Point Software som kontinuerlig monitorerer cybertrusler verden over.
Globalt ble virksomheter i snitt utsatt for 2803 ukentlige cyberangrep i september, noe som er 48 prosent flere enn i samme måned i fjor.
Utdanningsinstitusjoner utmerket seg med hele 6656 angrep per uke. Det er både over dobbelt så mange som snittet for alle bransjer under ett og hele 59 prosent flere enn i september i fjor. Ifølge Check Point er de spesielt attraktive angrepsmål fordi de ofte kombinerer store, desentraliserte brukergrupper og begrensede sikkerhetsressurser. Telekom og offentlig sektor fulgte med henholdsvis 3483 (+29 %) og 3443 angrep (+37 %) per uke.
Kraftig økning i nordiske land
I Norge ble gjennomsnittsorganisasjonen utsatt for 2579 angrep per uke i september. Det er nest flest i Norden, og 33 prosent flere enn i september i fjor. Sverige økte med 73 prosent til 3103, mens Danmark og Finland økte med henholdsvis 77 og 84 prosent til 2410 og 1677 ukentlige angrep per organisasjon.
– Angrepsvolumet svinger fra måned til måned, men trenden er økende overalt. Mange angrep stoppes, men volumet er stort – og datatyveri, svindel og utpressing får daglig alvorlige konsekvenser. Cybersikkerhet må nå inkludere løpende trusselinformasjon, og ikke minst riktig prioritering og rask utbedring av sårbarheter, sier norgessjef Kjetil Ore i Check Point.
KI-risikoen følger bruken
CPRs globale septembertall viser at organisasjoners bruk av generativ KI fortsatt utgjør en stor risiko for datalekkasje. En av 39 KI-prompter fra bedrifter innebar høy risiko for eksponering av sensitive data, og ytterligere 14 prosent av dem inneholdt potensielt sensitiv informasjon. 89 prosent av organisasjonene som bruker generativ KI jevnlig hadde prompter som innebar høy risiko.
Gjennomsnittsbrukeren genererte 131 generativ KI-prompter, mens organisasjoner brukte i snitt 8 ulike KI-verktøy.
Les også: Italias væpnede styrker stålsetter seg for asymmetrisk konflikt 🔒
De eksponerte dataene omfattet ulike typer sensitiv forretningsinformasjon. Data om nettverk og IT-infrastruktur fantes i prompter hos 71 prosent av organisasjonene, finansielle data hos 70 prosent og juridiske/regulatoriske data hos 68 prosent. Data om ansatte og HR ble observert i prompter hos 62 prosent, og personidentifiserbar informasjon hos 60 prosent, av organisasjonene.
Bransjen forretningstjenester var mest utsatt i september. Den hadde en eksponeringsrate for KI-prompter på 4,9 prosent, som betyr at hver tyvende prompt innebar risiko for datalekkasje. Finansielle tjenester og helse & omsorg fulgte med eksponeringsrater på henholdsvis 4,1 og 3,5 prosent.
KI-bruken og -eksponeringen krever ifølge Check Point umiddelbare, helhetlige sikkerhetstiltak i virksomheter på tvers av bransjer. – Høye prompt-volumer og omfanget av verktøy gjør det enda viktigere å få kontroll på hva brukerne deler, hvor informasjonen prosesseres og hvilke kontrollmekanismer som trengs, sier Ore.
Flere utpressingsangrep
Check Point registrerte 824 offentlig rapporterte utpressingsangrep globalt i september, noe som er 53 prosent flere enn i samme måned i fjor. Bransjen forretningstjenester toppet også denne angrepsstatistikken, og organisasjoner i regionene Nord-Amerika og Europa ble mest rammet med henholdsvis 46 og 25 prosent av de offentlig rapporterte utpressingstilfellene.
The Gentlemen, Qilin og Akira var de mest dominerende utpressingsgruppene, og sto bak henholdsvis 13, 9 og 5 prosent av de kjente tilfellene.
– September-tallene er nok en påminnelse om viktigheten av å redusere eksponeringen før den får alvorlige konsekvenser. Dette krever en helhetlig “prevention first-tilnærming» med KI-støttet beskyttelse, delt trussel-etterretning og konsistent styring. Trusler må løpende identifiseres og blokkeres på tvers av nettverk, skymiljøer, digitale arbeidsområder og KI-systemer, avslutter Ore.
