Varför är det då så svårt att lyckas med cybersäkerhet? Det sägs ofta i olika sammanhang att angriparen har alla fördelarna eftersom angriparen bara behöver lyckas en gång, medan försvaren måste lyckas hela tiden, varenda dag, året runt. Man kan aldrig bli 100% säker, säger nästan alla jag pratar med. Är det så? Har angriparen alla fördelar? Är allt försvar dömt att misslyckas, givet en tillräckligt lång tidsaxel? Kanske.
Låt mig inta en kontroversiell ståndpunkt: det försvarande laget BORDE vinna. Varenda gång. Varje dag. Året runt.
Resonemang som "det räcker med att en enda användare klickar fel" eller "det kommer alltid finnas sårbarheter i våra system" har en sak gemensamt. Antagandet att allt som krävs är ett sårbart system eller en oaktsam användare för att sänka en hel miljö.
Tyvärr är det just så i många fall när vi hjälper kunder att proaktivt utreda deras säkerhet. Det räcker med att få åtkomst som en vanlig användare för att hela domänen ska duka under inom några veckor från första anslutningen till miljön. Ofta finns det dessutom flera sätt att kapa miljön. Det som saknas är ett koncept som vi ofta pratar med kunder om. En FÖRSVARBAR miljö.
Det vi menar är väldigt bokstavligt: många miljöer vi ser har helt enkelt så mycket brister att de inte går att försvara mot angrepp. Och att försöka övervaka en sådan miljö, med hjälp av exempelvis EDR som hanteras av ett Security Operations Center (SOC), är i praktiken verkningslöst. För det första är det inte säkert att övervakningen hinner agera innan det är för sent även om de upptäcker angreppet, och för det andra är det långt i från säkert att angreppet överhuvudtaget upptäcks.
2023 var inget undantag i cyberattackers tillväxttakt. Det kommer inte 2024 att vara heller. Komplexiteten i cyberattacker kommer att öka under 2024 där AI förväntas förstärka hotaktörers kapacitet genom exempelvis mer trovärdiga phishingattacker samt skadlig kod som kan anpassa sig till miljön den sprids i. Ransomwareattacker förväntas också öka och bli alltmer aggressiva. Dessutom kommer regulatoriska krav att skärpas, exempelvis genom NIS2-direktivet.
Så för 2024 behöver både leverantörer och kunder ta detta på allvar. Kunder måste börja jobba strukturerat för att hantera sin egen säkerhet. Leverantörer av IT och IT-säkerhet måste börja leverera saker som faktiskt fungerar, snarare än det som går att sälja.
För en sak kan jag lova er: i en miljö som inte är försvarbar kommer anfallaren vinna. Varenda gång. Alla brister kommer hittas och exploateras, och ofta väldigt fort.
Men i miljöer som är försvarbara, miljöer som inte faller som korthus när en användare klickar på en länk, där är det försvararen som jagar anfallaren. När det inte finns några välkända angreppsmetoder som fungerar är det väldigt många anfallare som antingen ger upp eller avslöjar sig genom att desperat prova mer och mer högljudda saker, vilket leder till att de kan isoleras och kastas ut ur miljön helt och hållet.
