![](https://www.sikkerhedsfokus.dk/wp-content/uploads/sites/11/2024/05/botnet.jpg)
Opstår der af den ene eller anden årsag et sikkerhedshul i et it-system, viser en ny trusselsrapport fra Fortinet, at de cyberkriminelle kun behøver fire dage. Så er det opdaget og udnyttet.
Helt så hurtige er virksomhederne ikke til at få lukket hullet. Faktisk så langt fra. 85 dage – eller tæt på tre måneder. I forhold til de gennemsnitlige fire dage er det noget nær en evighed.
– De it-kriminelle og statssponsorerede aktører er blevet langt mere effektive til at reagere på sårbarheder, hvor vi nu ser timer eller få dage mellem en sårbarhed bliver offentliggjort til et exploit er klar. Især platforme som kan give adgang internt i virksomhederne, har det seneste år været i søgelyset hos de ondsindede aktører, hvor der også har været kritiske 0-day angreb. Vi kan derfor ikke længere patches os ud af det, som vi tidligere har gjort, fortæller Christian Rutrecht, Cybersikkerhedsekspert hos Fortinet Danmark.
Selvom de it-kriminelle er blevet hurtigere, så er det ikke altid at de behøver at være det. Faktisk er kun 41 procent af de kendte sårbarheder nye. Mange af sårbarhederne er helt op til 15 år gamle, men de er bare aldrig blevet patchet. En patch er ændringer eller tilføjelser til et allerede installeret computerprogram eller supportdata.
Ifølge Rutrecht, er det er én af de indsatsområder, som it-branchen skal blive bedre til, og han anbefaler, at man lader sig inspirere af den forbrugerrettede teknologisektor.
– Generelt er der stadig en stor udfordring med manglende patching, enten fordi det ikke prioriteres, eller at man ikke kan patche. Det er på tide, at vi stiller krav til automatiske patches, hvor det er muligt, som vi kender det fra vores browsere, mobiler, tv’er etc, forklarer han.
Sårbarheden er ikke kun inden for patching. Der er også en risiko for såkaldt ’alert fatigue’ eller sneblind over for de virkelige farer.
Problemet er, at de kritiske angreb gemmer sig i den hoben af angreb, mange udsættes for. Det ses fx indenfor område botnets. Et botnet er en gruppe internetforbundne enheder. Et sådan system kan anvendes til Denial-of-Service-angreb, stjæle data, sende spam og give angriberen adgang til enheden og dens forbindelse.
– Når vi ser på botnet telemetry, er det bekymrende at vi i gennemsnit kan se, at fra vi detekterer eller blokerer udgående botnet trafik, så går der 85 dage før infektionen fjernes eller ikke er til stede længere. Det er et problem, da botnet agenterne anvendes til at angribe andre virksomheder samt organisationer, og at de potentielt har kapabilitet til at medvirke til malware- og ransomware angreb, fortæller Rutrecht.
Hele Fortinets trusselsrapport kan hentes gratis her.
Kilde: Fortinet