Nordiska företag står inför en ny våg av individanpassad phishing

I Norden är vi ofta stolta över höga nivåer av digitalt förtroende och avancerad infrastruktur. Ändå används just detta förtroende som ett vapen. För IT-beslutsfattare runt om i regionen har utmaningen att skydda organisationer förändrats. Det handlar inte längre enbart om att bygga ett digital skydd, utan om att stärka de medarbetare som utgör den sista skyddslinjen.

Enligt Phishing Trends Report från KnowBe4 ser vi en tydlig förändring i angriparnas beteende. I takt med att cyberbrottslingar utnyttjar alltmer sofistikerade verktyg, däribland agentbaserad AI, överger de massutskick enligt “spray and pray”-metoden till förmån för noggrant lokaliserade och riktade bedrägeriförsök.

Illusionen av legitimitet

Informationen är en väckarklocka för organisationer. Undersökningen visar att nätfiskemejl som innehåller mottagarens specifika företagsnamn har de högsta klickfrekvenserna. Än mer alarmerande är att domänförfalskning – att efterlikna en legitim företags-e-postadress – förekom i nästan 90% av attackerna med flest klick.

I många organisationer är medarbetare vana vid att reagera snabbt på interna förfrågningar, vilket kriminella aktörer utnyttjar. Rapporten visar att interna arbetsplatsteman förekom i 100% av de tio mest klickade ämnesraderna, medan HR-relaterade ämnen förekom i 46%. Oavsett om det handlar om en falsk IT-avisering, en utbildningsuppdatering eller ett HR-meddelande om förmåner kringgår dessa lockbeten användarens naturliga skepsis genom att efterlikna verktyg de använder varje dag, som Microsoft (som stod för nästan 23% av alla varumärkesimitationer), Zoom och Google.

Därför räcker det inte med teknik

I åratal har de traditionella säkerhetsinsatserna fokuserat på antivirus och brandväggar. Även om dessa är nödvändiga räcker de inte längre. Om 90% av de framgångsrika attackerna lyckas förfalska din domän innebär det i praktiken att dina tekniska filter kan kringgås.

Sanningen är att 9% av framgångsrika dataintrång börjar med en spear-phishing-attack. Cyberbrottslingar ”hacker” sig inte in, de loggar in med inloggningsuppgifter som stulits från dina anställda. I en tid där AI kan skapa ett perfekt, felfritt e-postmeddelande på vilket nordiskt språk som helst är den sista försvarslinjen inte bara en mjukvara – det är i allra högsta grad också dina medarbetare.

Stärk den mänskliga linjen

Vet du hur många av dina anställda som skulle klicka på ett riktat förfalskningsförsök i dag? Vänta inte på ett riktigt intrång för att få reda på det.

IT-proffs i hela Norden inser i allt större utsträckning att phishing-simuleringar riktade mot de egna användarna är ett effektivt verktyg som stärker den mänskliga faktorn i säkerhetsarbetet. Genom att gå mot en heltäckande strategi för hantering av mänskliga risker ger du medarbetarna möjlighet att gå från att vara en sårbarhet till att bli en “mänsklig brandvägg”.

Att bygga en säkerhetsmedveten kultur behöver inte vara ett besvär. Det kan vara en engagerande, informationsdriven process som ger omedelbar avkastning på investeringen.

Ta reda på hur stor andel av dina anställda som är Phish-prone™ (nätfiskebenägna) med ett kostnadsfritt phishing-säkerhetstest. Du kan även se hur din organisation står sig jämfört med era konkurrenter med hjälp av våra nya branschbenchmarks.

I den moderna hotbilden är det mest effektiva säkerhetslagret en vaksam personalstyrka. Det är dags att börja testa.