Ved at analysere adfærd hos brugere og systemer, som ofte går forud for et angreb, kan man få en forståelse af, hvor de største trusler retter sig, og hvor sikkerheden derfor bør prioriteres. I bedste fald kan man forudsige et angreb op til 30 dage i forvejen.

Reducerer omkostninger

Muligheden for at forudsige hændelser hjælper virksomheder med at reducere risikoen for omfattende driftsforstyrrelser, store datatab og omkostninger til genopretning.

– Traditionelle beskyttelsesmekanismer har krævet beviser for, at systemerne er udsat for et igangværende eller allerede gennemført indbrud, før man kan reagere, siger Martin Fribrock, Country Manager Sweden, Finland and Baltics hos TrendAI, og fortsætter:

– Denne undersøgelse viser, at angreb i mange tilfælde ikke er tilfældige, men følger adfærdsmønstre, der kan måles og forudsiges. At vi nu kan forudsige sandsynligheden for cyberangreb mod enkelte enheder op til 30 dage i forvejen hjælper virksomheder med at forebygge hændelser i stedet for blot at reagere på dem.

I undersøgelsen kombineres adfærdsanalyse med avanceret statistisk modellering for at vurdere risiko inden for seks områder: ransomware-angreb, trojanere, potentielt uønskede programmer (PUA), hackerværktøjer, kryptominere og virus.

Forretningskritiske systemer har større risiko

Resultaterne viser, at forskellige typer cybertrusler kan kobles til forskellige brugsmønstre. Ved at identificere hvilke systemer der løber størst risiko for at blive ramt næste gang, kan sikkerhedsteams rette deres indsats derhen, hvor den gør størst gavn.

Forretningskritiske systemer har for eksempel større risiko for at blive udsat for ransomware-angreb, mens enheder der foretager mange downloads eller ofte besøger spilsider, har større risiko for potentielt uønskede programmer. Også tidspunktet for, hvornår enheder bruges, kan indikere sandsynligheden for et angreb – for eksempel hvis de ofte anvendes sent om aftenen eller om natten. Dette understøtter også tesen om, at cyberkriminelle skræddersyr deres aktiviteter og tilpasser angrebene til de mål, de går efter.