Threat Report 2025: Hotaktörer kringgår starkare cybersäkerhet

Arctic Wolf rapport Threat Report 2025 visar att hotaktörer anpassar sig snabbt till starkare cybersäkerhet, ibland med nya innovativa metoder och ibland med effektiva low-tech metoder.

Tre incidenttyper står för 95 % av alla cybersäkerhetsincidenter enligt Threat Report 2025

Enligt Arctic Wolfs ThreatxReport 2025 står tre typer av incidenter inom cybersäkerhet för 95 % av alla incidenter:

• 44 % ransomware
• 27 % business email compromise
• 24 % intrång

Förhållandet mellan de tre incidenttyperna har varit rätt stabilt genom åren. Men Arctic Wolf har märkt att ransomware-attacker avtar. Det hänger säkert ihop med att organisationerna har blivit bättre på att förhindra sådana attacker och upptäcka de tidigt.

96 % av ransomware-attacker inkluderar datastöld säger Threat Report 2025

I takt med att potentiella offer har implementerat mer tillförlitliga säkerhetskopierings- och återställningsprocesser, har ransomware-operatörer lagt till datastöld som ett sätt att utöva ytterligare tryck på sina offer.

Idag är denna dubbel utpressning onekligen normen eftersom 96 % av ransomware-incidenter som Arctic Wolf undersökte inkluderade detta element. Viktiga skyddsmetoder här är att satsa på säkerhetskopior och bättre återställningsprocess.

Hårdare krav från hotaktörer

Tidigare var många ransomware-aktörer beredda att förhandla med sina offer för att hitta en lösning. Idag är hot och förhandlingsvägran standard. Ändå har organisationer som har råkat ut för dessa incidenter lyckats minska kraven från ransomware-aktörer med 64 %.

Hotaktörer använder sig av low-tech metoder säger Threat Report 2025

Hotaktörer behöver ibland inte ens använda high-tech i ett angrepp. Det räcker ibland med osäkra Remote Desktop Protocol (RDP) och att komma över VPN-inloggningsuppgifter för att starta ett dataintrång eller datastöld.

Så bättre åtkomstkontroller och säkerhetsåtgärder inklusive stark, nätfiske-resistent multi-factor authentication (MFA) kan inte bara hjälpa till att stoppa angripare från att få initial tillgång, men är också effektiva medel för att förhindra dataintrång och datastöld.