Globalt økte gjennomsnittlig antall ukentlige angrep per organisasjon til 1876. Det er hele 75 prosent flere enn i samme kvartal i fjor og 15 prosent flere enn i foregående kvartal. Utdannings- og forskningssektoren var hyppigst rammet, etterfulgt av myndigheter/forsvar og helsesektoren.

I Norge ble organisasjoner i snitt angrepet 1638 ganger per uke i tredje kvartal i år, ifølge rapporten. Det er en økning på 154 prosent fra samme kvartal i fjor, den nest største økningen av alle landene i EMEA-regionen. Her hadde bare svenske organisasjoner en større økning, på 165 prosent.

Afrika var ifølge Check Point den hardest rammede regionen i verden med et snitt på 3370 angrep per organisasjon per uke, en økning på 90 prosent fra samme periode i fjor. Europa og Latin-Amerika hadde også sterke økninger, henholdsvis 86 og 72 prosent.

Løsepengeangrep er fortsatt en stor trussel
Selv om forekomsten av løsepengeangrep globalt var noe lavere enn i samme periode i fjor, var dette fortsatt et stort problem i tredje kvartal, da utpressingsgrupper sto bak 1230 slike hendelser globalt. 57 prosent av de rapporterte tilfellene skjedde i Nord-Amerika, 24 prosent i Europa og 13 prosent i APAC-regionen.

– Tallene fra tredje kvartal er nok en påminnelse om at cybertrusselen øker over hele verden og er høyst reel for norske organisasjoner. Alle må både styrke sine tekniske forsvarssystemer og dyrke en bevisst og motstandsdyktig virksomhetskultur, sier sikkerhetsrådgiver Pål Aaserudseter i Check Point i Norge.

Anbefalte sikkerhetstiltak:

• Avansert trusseldeteksjon: Bruk teknologier som sandboxing og anti-ransomware-verktøy for å identifisere og blokkere sofistikerte angrep.
• Zero Trust-arkitektur: Håndhev streng identitetsverifisering for hver person og enhet som prøver å få tilgang til nettverksressurser.
• Regelmessig sikkerhetskopiering av data og planlegging av hendelsesrespons: Sikkerhetskopier regelmessig kritiske data og lag omfattende hendelsesresponsplaner for å håndtere angrep og minimere deres innvirkning raskt.
• Styrk forsvarsstillingen: Hold systemene oppdatert og oppdatert regelmessig for å løse sårbarheter. Det er avgjørende å ha flere lag med sikkerhet, inkludert brannmurer og endepunktbeskyttelse.
• Opplæring og bevissthet: Regelmessige opplæringsøkter kan informere ansatte om de nyeste risikoene og phishing-teknikkene, og fremme en kultur for årvåkenhet.
• Nettverkssegmentering: Isoler kritiske systemer for å begrense spredningen av angrep og beskytte sensitiv informasjon.
• Sårbarhetshåndtering: Gjennomfør hyppige sårbarhetsvurderinger og penetrasjonstesting, og prioriter innsats for å håndtere potensielle konsekvenser.

Statistikk og data er hentet fra Check Points AI-plattform, ThreatCloud, som analyserer stordatatelemetri og millioner av såkalte Indicators of Compromise (IoCs) daglig. Databasen henter fra 150 000 tilkoblede nettverk, millioner av endepunktenheter, Check Point Research (CPR) og en rekke eksterne feeder. Over 50 AI-drevne motorer genererer ukentlige rapporter om angrep som ble forhindret, fordelt på regioner, land og sektorer.