Vad är cybersäkerhet?

Cybersäkerhet är tillämpningen av verktyg, teknik, policyer, processer, kontroller och rutiner för att skydda eller återställa nätverk, enheter, system och applikationer från digitala attacker. De digitala attackerna syftar till att komma åt, förstöra och ändra känsliga data, störa arbetsflöden och pressa fram pengar.

Cyberbrottslingar använder ett brett spektrum av angreppstyper mot organisationer och individer i syfte att äventyra datas konfidentialitet, integritet och tillgänglighet.

• Attacker mot sekretess är utformade för att stjäla känslig information som PII.
• Angrepp på integriteten syftar till att sabotera verksamheten och skada anseendet.
• Attacker mot tillgänglighet syftar till att hindra användare från att få tillgång till data.

På individnivå kan en cyberattack leda till identitetsstöld, utpressning och förlust av oersättliga data som t.ex. familjefoton. På organisationsnivå kan en cyberattack leda till dataförlust, driftsstörningar, krav på lösensummor, industrispionage, kritik från tillsynsmyndigheter och förlorat anseende.

Ett integrerat, automatiserat tillvägagångssätt för cybersäkerhet och cyberresiliens påskyndar upptäckt, avhjälpande och utredning av cyberhot.

Varför är cybersäkerhet viktigt?

Varför behöver vi cybersäkerhet? Betydelsen av cybersäkerhet drivs främst av följande faktorer.

Alltmer sofistikerade attacker

Attackerna blir alltmer sofistikerade. DDoS (Distributed Denial of Service), ransomware, avancerade ihållande hot och statssponsrad hackning har alla gjort hotbilden farligare.

Allmänt tillgängliga hackningsverktyg

Du behöver inte längre vara en supernörd med åratal av programmeringserfarenhet för att genomföra en förödande cyberattack. Verktygen och taktiken finns tillgängliga gratis på nätet. Din cyberangripare idag kan mycket väl vara någon med begränsade digitala färdigheter.

Efterlevnad

Förordningar som den allmänna dataskyddsförordningen (GDPR) kräver att organisationer vidtar säkerhetsåtgärder för att skydda känslig information. Underlåtenhet att efterleva dessa krav kan leda till betydande böter och rättsliga åtgärder.

Ökande kostnader för intrång

Böter och förlorade affärer är bara en aspekt av de stigande ekonomiska kostnaderna för säkerhetsöverträdelser. Det tillkommer också kostnader för att begränsa effekterna, återställa efter katastrofer, täppa till kryphål, skaffa nya säkerhetssystem och reparera organisationens rykte.

Strategisk fråga på styrelsenivå

I en studie från 2019 av de 10 största riskerna för företag rankades cyberincidenter som nummer ett. Detta förvärras ytterligare av en rad nya regelverk som ger styrelser och ledande befattningshavare i uppdrag att driva hanteringen av cyberrisker.

Cyberbrottslighet är en stor affär

Cyberattacker kan ha sociala, etiska eller politiska motiv. De allra flesta drivs dock av ekonomiska avsikter. Cyberbrottslighet är en mångmiljardindustri.

---

Vilka är utmaningarna med cybersäkerhet?

Sakernas internet (IoT)

Internet är inte längre bara ett nätverk av routrar, switchar, servrar, datorer och skrivare. Det håller snabbt på att ge vika för IoT. Många elektroniska och elektriska apparater är internetanslutna, t.ex. kylskåp, tv-apparater, kameror, motorfordon, tvättmaskiner och glödlampor.

Samtidigt som IoT har skapat otaliga möjligheter till uppkoppling har det också medfört luckor av en omfattning och ett antal som aldrig tidigare skådats. Det finns betydligt fler potentiella ingångspunkter för attacker. Cyberbrottslingar kan ta över tusentals av dessa enheter för att genomföra en DDoS-attack.

Snabbt föränderliga risker

Informationstekniken är utan tvekan den bransch i världen som utvecklas snabbast. Teknik som var toppmodern för fem år sedan kan vara på gränsen till föråldrad i dag. Med ny teknik kommer nya faror och nya angreppssätt, vilket gör det svårt för organisationer att hålla jämna steg och uppdatera sina rutiner i enlighet med detta. Detta gäller särskilt för mindre organisationer som inte har lyxen att ha stora IT-, säkerhets- och efterlevnadsteam.

Insamling av stora mängder konfidentiell data

Organisationer samlar in, bearbetar och lagrar enorma mängder konfidentiell information från användare - en betydande del av denna information kan anses vara känslig. Även små företag kan komma över tusentals kundregister på bara ett par månader.

Med mer information i sina händer är risken för att en cyberbrottsling stjäl uppgifterna ett ständigt närvarande problem.

Organiserade och statsunderstödda hackergrupper

Cyberattacker är inte längre förbehållna en datorkunnig individ som klöser sönder ett företags cyberförsvar i en mörk källare. Dagens hotaktörer är mer systematiska och organiserade, med allt från intressegrupper som Anonymous till hela regeringsdepartement som ägnar sig åt cyberspionage, cyberkrigföring och cyberterrorism.

Arbete på distans

Covid-19-pandemin påskyndade normaliseringen av distansarbete och visade att många jobb inte behöver utföras på en organisations kontor. Men distansarbete medför cyberrisker.

Anställda som använder offentligt Wi-Fi när de reser kan ansluta till en oseriös hotspot och exponera konfidentiell företagsinformation för brottslingar. Att arbeta utanför kontorets väggar ökar också risken för avlyssning och stöld av enheter.

Internet med hög hastighet

I årtionden har internet möjliggjort utbyte av data i realtid. Bandbredden har ökat dramatiskt genom åren och höghastighetsinternet är allmänt tillgängligt, vilket gör det möjligt för oseriösa aktörer att ladda upp stora mängder data på några minuter.

Ta med din egen enhet (BYOD)

BYOD-policyer sänker kostnaden för att skaffa organisationsägda enheter. Samma enheter kan dock vara svaga punkter som introducerar skadlig kod i organisationen. Och BYOD kanske inte är föremål för samma grad av tillsyn och kontroll som företagsägda prylar.

---

Hur kan jag hantera cybersäkerhet?

Du behöver flera strategier, tekniker, verktyg, teknologier, metoder och tjänster för att motverka cyberattacker. Nedan följer några av de viktigaste pelarna inom cybersäkerhet.

Ledarskapets engagemang

Cybersäkerhet måste ha ett tydligt stöd på högsta nivå i organisationen. Medarbetarna kommer att engagera sig i frågor som har ledningens och styrelsens uttryckliga stöd.

Regelbundna riskbedömningar

Regelbundna cyberriskbedömningar hjälper till att identifiera och utvärdera hot, samtidigt som de avgör om de kontroller som finns på plats är tillräckliga. Det är ett kostnadseffektivt och effektivt sätt att proaktivt skydda dina digitala tillgångar.

Lösenordshantering

Utveckla policyer och medvetenhetsprogram som säkerställer att användarna skapar lösenord som är svåra att förutsäga. Standardlösenord bör ändras innan en applikation eller enhet distribueras till produktionsmiljön.

Robust cybersäkerhetskultur

De flesta cyberattacker bygger på sårbarheter som orsakas av mänskliga misstag. Svaga lösenord, phishing-mejl, bluffsamtal och bilagor med skadlig kod är beroende av användarens handlingar. Angripare utnyttjar dessa för att lura anställda att öppna en dörr för obehörig åtkomst.

Varje medarbetare måste inse sitt ansvar som den första försvarslinjen när det gäller att skydda organisationens digitala tillgångar mot cyberattacker. Detta måste förstärkas genom regelbunden utbildning. Cybersäkerhet bör integreras i företagets värderingar och vision. Och det bör finnas incitament och belöningar för medarbetare som uppvisar rätt cybersäkerhetsbeteende.

Integrerade lösningar för applikations- och nätverkssäkerhet

De bästa mjukvarutjänsterna för företagssäkerhet arbetar i flera lager för att skapa ett solitt försvar mot cyberhot.

Ofta behöver en organisation flera olika applikationer och nätverkssäkerhetslösningar för att klara jobbet, allt från intrångsskyddssystem till antivirusprogram. Historiskt sett har dessa lösningar distribuerats på ett reaktivt sätt, i silos, vilket visat sig vara ineffektivt, dyrt och komplicerat. Angripare kunde utnyttja luckor.

För att få en verklig end-to-end-överblick över hotbilden måste lösningar för applikations- och nätverkssäkerhet integreras för att förhindra att något faller mellan stolarna.

Samarbeta med ett dedikerat cyberförsvarsföretag

Komplexiteten i de snabbt föränderliga cyberfarorna kan vara utmanande och tidskrävande för det genomsnittliga företaget. Genom att samarbeta med ett dedikerat cyberförsvarsföretag som OpenText kan du dra nytta av den bästa tillgängliga kunskapen och expertisen inom cybersäkerhet.

Ett cyberförsvarsföretag kan hjälpa till att driva cybersäkerhet in i en organisations struktur och distribuera de lösningar som är mest lämpliga. Med hjälp av beprövad programvara för cyberresiliens och säkerhetsverktyg för företag kan en dedikerad leverantör av cybersäkerhetslösningar hålla din säkerhet robust.

---

Hur kan jag minska cybersäkerhetsriskerna?

Det finns inga garantier för att ens de mest genomarbetade strategierna kommer att hålla din organisation immun mot angrepp. Men genom att vidta rätt åtgärder kan oddsen minimeras avsevärt genom att göra det svårare för cyberbrottslingar att bryta sig igenom. Genom att identifiera nya sårbarheter, använda cybersäkerhetsverktyg och utbilda användare gör cybersäkerhet den digitala miljön säkrare för alla.

En bra cybersäkerhetsstrategi skyddar dina system, dina applikationer och dina data. Du måste se till att endast behöriga användare har åtkomst till dina system och att du kan spåra dem vart de än går genom en stark identitetshantering. Du måste också kunna upptäcka sårbarheter i dina applikationer och hitta eventuella svagheter som kan utnyttjas. Slutligen måste integriteten för dina data - information om dina kunder, dina anställda och din organisations immateriella rättigheter - skyddas med högsta möjliga säkerhetsnivå.

En annan komponent i en effektiv cybersäkerhetsstrategi är att upptäcka när någon försöker agera illvilligt mot dig. Detta kan vara mycket utmanande eftersom dåliga aktörer blir mer sofistikerade och arbetar på mer dolda sätt för att bryta sig in i din miljö. Dessutom är dessa avancerade hot inte begränsade till utsidan. Vissa intrång börjar inne i en organisation. De onda aktörerna kan stjäla eller förstöra data och till och med skada själva systemen utan att någon vet om det.

För att kunna upptäcka säkerhetsrisker måste företag förstå vilka data de har och var de finns. Genom att kartlägga dina data kan du förstå hur viktiga de är, hantera dem i enlighet med gällande regelverk och minimera risken för bristande efterlevnad, stöld med mera.

Det är också till hjälp för säkerhetsteamen att förstå enskilda användares beteende. När man förstår vad som är en persons "normala" agerande i systemet är det lättare att identifiera beteenden som inte följer mönstren och som kan innebära en risk för företaget.

En anledning till att säkerhetsteamen har svårt att upptäcka hot är att många lösningar genererar så mycket data att de skapar "falska positiva resultat". Faktum är att det genereras så mycket data att det ofta är svårt att avgöra vad som är ett verkligt hot. Säkerhetsavdelningarna har helt enkelt inte tid att titta på varje enskild varning och utvärdera risken. Det är därför som en bra strategi har möjlighet att utvärdera och automatisera svar och sedan lyfta upp varningar med högre risk till säkerhetsteamet för åtgärd.

En tredje viktig komponent i cyberresiliens och cybersäkerhet är förmågan att anpassa och utveckla sin säkerhetsstrategi för att ligga steget före hoten. Hackare hittar ständigt nya sätt att utnyttja sårbarheter. De vet att det så småningom kommer att finnas en lösning på det som fungerade igår, så de försöker hela tiden ta reda på vad som kommer att fungera imorgon. En cyberresilient organisation kommer att förutse de nya attackvektorerna genom hotmodellering och arbeta för att försvara dem redan innan de blir en sårbarhet.

För att kunna utvecklas måste man snabbt kunna distribuera och integrera befintliga och nya tjänster, både lokalt och i molnet. Det kräver också tillgång till branschens immateriella rättigheter och bästa praxis som helst ska vara inbyggda i de produkter och verktyg som används för säkerhet. Och det handlar om att snabbt kunna korrelera data med hjälp av matematiska modeller och maskininlärning så att du kan fatta datadrivna beslut.

---

Hur kan OpenText säkerhetserbjudanden hjälpa organisationer?

OpenText™ Cybersecurity Cloud hjälper organisationer av alla storlekar att skydda sin mest värdefulla och känsliga information. Vår portfölj av heltäckande cybersäkerhetslösningar ger 360-graders insyn i hela organisationen och förbättrar säkerheten och förtroendet hela vägen.

Våra lösningar hjälper dig:

Förutse cyberrisker med avancerad synlighet, insikter och övervakning av hot.

Skydd för identitet, data, applikationer, användare och enheter för adaptiv hantering av säkerhetsåtgärder.

Förenkla säkerheten för alla affärsfunktioner, roller och processer för att öka efterlevnaden via plattformen.

Här är några viktiga funktioner:

Applikationssäkerhet

Applikationssäkerhet börjar i din applikationsutvecklingsprocess. Testningen måste vara skalbar, flexibel för användning på plats eller på begäran och integreras med utvecklingslivscykeln. Den bör omfatta utvecklarvänliga processer och robusta säkerhetsfunktioner.

OpenText™ Application Security-lösningarna integreras sömlöst i utvecklarnas favoritverktyg så att de kan upptäcka och åtgärda säkerhetsproblem i varje skede av programvaruutvecklingens livscykel. Leverera på viktiga affärsmål samtidigt som du säkerställer snabbare release-cykler, säkrare applikationer och lägre utvecklingskostnader.

• OpenText™ Fortify™ På begäran: Uppnå alla fördelar med säkerhetstestning, sårbarhetshantering, skräddarsydd expertis och support utan behov av ytterligare infrastruktur eller resurser.
• OpenText™ Fortify™ WebInspect: Säkra leveranskedjan för programvara och skydda integriteten i din kod med WebInspect Dynamic Application Security Testing (DAST).
• OpenText™ Fortify™ Static Code Analyzer: Hitta säkerhetsproblem med statisk kod tidigt med de mest exakta resultaten i branschen och åtgärda dem med DevOps-hastighet.
• OpenText™ Debricked™: Ta full kontroll över säkerhet, efterlevnad och hälsa föröppen källkod med en verktygslåda som kommer att revolutionera ditt sätt att använda öppen källkod.

Sekretess och skydd av personuppgifter

Att säkerställa datasäkerhet är en primär komponent i både cybersäkerhet och cyberresiliens. Detta inkluderar data i både strukturerade och ostrukturerade format. Du måste kunna analysera de data du har och få fram viktiga insikter så att du kan följa sekretessbestämmelser och andra myndighetsbestämmelser.

OpenText™ Lösningar för dataintegritet och dat askydd ger organisationer ett motståndskraftigt och skyddat dataekosystem för att styra dataåtkomst, genomdriva policyer och övervaka dataanvändning för efterlevnad. Operationalisera säkerhet och skydda känsliga data med djupgående analyser och insikter för att minska den finansiella risken och uppfylla sekretessbestämmelser.

• OpenText™ Voltage™ Fusion-plattform: Upptäck och skydda dina mest värdefulla data med datasäkerhet från början till slut.
• OpenText™ Voltage™ SecureData: Skydda värdefulla data med formatbevarande kryptering, tokenisering, hashing och maskering samtidigt som de kan användas för hybrid-IT.
• OpenText™ Voltage™ Structured Data Manager: Hantera strukturerad data under hela dess livscykel.

Identitets- och åtkomsthantering:

Identitets- och åtkomsthantering (IAM) är en heltäckande, skalbar lösning som är utformad för att hantera och säkra digitala identiteter och samtidigt kontrollera åtkomsten till kritiska system. Den säkerställer att rätt personer har rätt åtkomst, minimerar säkerhetsrisker och stöder efterlevnad. Genom att integreras med befintlig IT-infrastruktur förbättrar NetIQ IAM säkerheten och den operativa effektiviteten i organisationer av olika storlekar och branscher och säkerställer att de uppfyller lagstadgade skyldigheter.

NetIQ IAM omfattar ett brett utbud av tjänster, inklusive:

• OpenText™ NetIQ™ Access Manager: Möjliggör enkel inloggning och åtkomst över mobila, molnbaserade och äldre plattformar.
• OpenText™ NetIQ™ Identity Governance: Skydda alla data med förenklade processer för identitetshantering, efterlevnad och granskning av användaråtkomst.
• OpenText™ NetIQ™ Privileged Account Manager: Centralisera hanteringen av privilegierad användaråtkomst och kontroll över administratörskonton i hela IT-landskapet.
• OpenText™ NetIQ™ Identity Manager: Förenkla hanteringen av identitetslivscykeln för att säkerställa säker resursåtkomst.
• OpenText™ NetIQ™ Advanced Authentication: Möjliggör lösenordsfri autentisering och multifaktorautentisering för skydd.
• OpenText™ NetIQ™ Data Access Governance: Få värdefulla insikter om filer, säkra ostrukturerade data och förhindra obehörig åtkomst.

Threat upptäckt och åtgärder:

Tillsammans utgör dessa funktioner en viktig del av en organisations övergripande cybersäkerhetsstrategi, som syftar till att minimera effekterna av potentiella säkerhetsincidenter. Threat detection är processen för att identifiera och känna igen potentiella säkerhetshot, skadliga aktiviteter eller obehöriga åtgärder inom en organisations IT-infrastruktur. Threat response avser de åtgärder som vidtas när ett hot har upptäckts. Det omfattar de steg och procedurer som en organisation följer för att hantera, mildra och återhämta sig från en säkerhetsincident.

OpenText™ Threat Detection and Response-lösningar utnyttjar AI-driven korrelationsanalys för att hjälpa dig att upptäcka hot i realtid. Med genomgående synlighet kan du snabbt hitta, motstå och återhämta dig från hot och förbättra effektiviteten i din säkerhetsverksamhet.

• OpenText™ Detektering och svar i nätverk: Utnyttja oöverträffad nätverksvisibilitet för att effektivt söka efter och försvara dig mot hot.
• OpenText™ ArcSight Enterprise Security Manager: Snabbare upptäckt av hot och snabbare svar med realtidsdetektering och inbyggd SOAR.
• OpenText™ ArcSight™ Intelligence:Upptäck proaktivt insiderrisker, nya attacker och avancerade ihållande hot.
• OpenText™ ArcSight™ cyDNA: Få ett fågelperspektiv på hur attacker utförs och vad de är inriktade på.

Digitala utredningar och kriminalteknik

Dessa erbjudanden samlar snabbt och tillförlitligt in, bearbetar, analyserar och rapporterar om bevis för att hjälpa till att hitta relevanta bevis, förbättra utredningseffektiviteten och avsluta ärenden snabbare för att förbättra allmänhetens säkerhet och skydda företag.

OpenText™ lösningar för digitala utredningar och kriminalteknik hjälper till att samla in, bearbeta, analysera och rapportera digitala bevis för snabbare och mer grundliga resultat.

• OpenText™ EnCase™ Forensic: Avsluta ärenden snabbt med tillförlitliga resultat från digitala kriminaltekniska undersökningar.
• OpenText™ EnCase™ Endpoint Investigator: Genomför interna utredningar för att upptäcka beteenden som innebär en risk för företagets tillgångar.
• OpenText™ EnCase™ Endpoint-säkerhet: Upptäck, analysera, triagera och svara på skadliga attacker med fullständig synlighet för slutpunkter.
• OpenText™ EnCase™ Information Assurance: Genomför försvarbar datainsamling och säkerställ effektiv informationsstyrning.
• OpenText™ Tableau Forensic: Digital kriminalteknisk bildbehandling för brottsbekämpning och företagsutredningar.
• OpenText™ EnCase™ Mobile Investigator: Visa, analysera och rapportera om mobila bevis som är inblandade i en utredning.

Artificiell intelligens och maskininlärning

Threat identifiering är traditionellt en tröskeldriven process som innebär att man upptäcker potentiella hotmönster. Artificiell intelligens (AI) för cybersäkerhet har kapacitet att revolutionera denna process.

• OpenText™ Cybersecurity Aviator: En innovativ AI-lösning för cybersäkerhet med hotdetektering som kombinerar oövervakade maskininlärningsmodeller som automatiskt och kontinuerligt lär sig med snabb driftsättning - vilket gör att nya hotdetekteringsmodeller kan vara på plats inom några timmar för att skydda mot nya och föränderliga hot.
• OpenText™ Fortify™ Aviator: Ett AI-kodsäkerhetsverktyg som utför snabb granskning, identifiering och automatiserade förslag på kodfixar för SAST-sårbarheter med hjälp av AI. Verktyget integreras i din utvecklingsmiljö och använder AI-kodanalys för att kontinuerligt övervaka kod för säkerhetsproblem och ger kontextuella förklaringar och skräddarsydda förslag på kodfixar.

---