Trend Micro præsenterede for nylig sin årlige sikkerhedsrapport for sidste år. Rapporten siger blandt andet, at Trend Micro globalt set opdagede i gennemsnit 126.000 cybersikkerhedstrusler pr. minut i hele 2020, hvilket svarer til en stigning på 20 procent fra 2019. For året som helhed opdagede Trend Micro i alt 62,6 mia. trusler.

Næsten 1 ud af 5 hjem blev angrebet
Rapporten afslører en kraftig vækst i cyberangreb rettet mod hjemmekontorer og hjemmenetværk, hvor det endelige mål var at bryde ind i virksomhedsnetværk og -systemer. Antallet af angreb på hjemmenetværk steg med så meget som 209 procent. I alt blev næsten 2,9 milliarder angreb opdaget, svarende til 15,5 procent af alle hjem over hele verden.

Email-angreb repræsenterer stadig størstedelen af alle angreb og tegnede sig for 91 procent af de 62,6 milliarder trusler, som Trend Micro blokerede. Dette er en klar indikation af, at phishing-angreb er en meget populær metode til angreb. Trend Micro opdagede næsten 14 millioner unikke phishing-adresser i løbet af sidste år og forklarer væksten med målrettede angreb mod hjemmekontorer, og som let kunne lade sig distrahere.

Andre sikkerhedstendenser fra 2020:

• Antallet af nye løsepengevarianter steg med 34 procent. Cyberangreb baseret på dobbelt afpresning blev stadig mere populære. Det indebærer, at cyberkriminelle først stjæler data, derefter krypterer det og derefter truer med at sprede dataene, hvis løsepenge ikke betales. De tre mest sårbare områder var regeringen, sundhedsvæsenet og industrien.

• Antallet af sårbarheder, som blev offentliggjort af Zero Day Initiative, steg med 40 procent sammenlignet med året før. Trend Micro påpeger i sin rapport, at kendte sårbarheder, der går tilbage til 2005, stadig i vid udstrækning udnyttes af cyberkriminelle.

• Mange angreb var rettet mod sårbarheder i forskellige VPN-tjenester, der ofte blev brugt af medarbejdere på deres hjemmekontorer.

• Forkerte konfigurationer i cloudtjenester havde en række negative konsekvenser i løbet af det forløbne år. Brug af usikrede API'er var baggrunden for de fleste angreb, der involverede udvinding af kryptovaluta.

• Trend Micros Zero Day Index (ZDI) publicerede 1453 sikkerhedsbulletiner, hvor næsten 80 procent af sårbarhederne blev anset for at være kritiske eller høje.

På den positive side sluttede 2020 med en negativ vækst på 17 procent med hensyn til forsøg på direktørsvindel. Desværre er dette ikke en indikation af, hvor mange af forsøgene, der faktisk var vellykkede.