VMware on julkistanut ensimmäisen Pohjoismaihin keskittyneen tietoturvauhkien raportin. Extended Enterprise Under Threat -raportin tulokset kertovat karua kieltään: kyberhyökkäykset ovat kovassa kasvussa Pohjoismaissa ja erityisesti Suomessa.
Tutkimus perustuu 250 pohjoismaisen tietohallintojohtajan, teknologiajohtajan ja tietoturvajohtajan vastauksiin. Tutkimuksessa havaittiin, että 97 % vastaajista kertoi hyökkäysten määrän lisääntyneen viimeisten 12 kuukauden aikana. 99,6 prosenttia vastaajista kertoi yrityksensä joutuneen tietoturvaloukkauksen kohteeksi viimeisen 12 kuukauden aikana.
Suomessa yritykset olivat kohdanneet Pohjoismaissa eniten kyberhyökkäyksiä, keskimäärin 2,24, kun keskiarvo oli 1,79.
68 prosenttia tutkimukseen vastaajista sanoi hyökkäysten olevan aiempaa hienostuneempia. Tutkimuksen mukaan niin sanottu koukkaustekniikka oli yleisin syy tietosuojaloukkauksiin: jopa 27 prosenttia tietovuodoista sai alkunsa koukkaustekniikasta. Seuraavaksi yleisin syy vuotoihin olivat kolmannen osapuolen sovelluksia hyödyntävät hyökkäykset. Näiden osuus tietosuojaloukkauksista oli 17 prosenttia.
Tutkimuksen mukaan pohjoismaiset tietoturvan ammattilaiset käyttävät keskimäärin jopa yli yhdeksää erilaista työkalua tietoturvansa hallintaan. VMware Carbon Blackin tietoturvallisuusstrategi Rick McElroyn mukaan tämä tarkoittaa sitä, että tietoturvaympäristö on kehittynyt reaktiivisesti: erilaisia tietoturvavälineitä on otettu käyttöön sitä mukaa, kun uusia uhkia on ilmaantunut. McElroyn mukaan siiloutunut ja vaikeasti hallittavissa oleva ympäristö antaa mahdollisille hyökkääjille etua.
- Hyökkääjät ovat etulyöntiasemassa, kun tietoturva ei ole sisäsyntyinen ominaisuus yrityksen verkkoympäristöä. Kun kyberuhkien määrä vain kasvaa, on korkea aika tehostaa, selkeyttää ja ajatella tietoturvan toteutusta strategisesti, McElroy alleviivaa.
WMwaren tutkimuksen voi ladata täältä.
Kuva: Unsplash