I riktade BPC-attacker mot företag letar angriparen upp svagheter i verksamheters affärsprocesser, operativa IT-system och medarbetares arbetssätt, för att sedan kunna genomföra en attack utan att det direkt märks.
Ett exempel på denna typ av attacker är så kallade Vd-mailbedrägerier. Attackerna sker oftast via e-post som skickas till högt uppsatta medarbetare på företagets ekonomiavdelning. Med dessa försöker man antingen lura offret att skicka pengar till ett felaktigt konto, eller få dem att ladda ner en farlig fil som ger angriparen möjlighet att ta över offrets dator.
Leder ofta till ekonomiska förluster
Trend Micros undersökning visar att angreppen leder till en ekonomisk förlust för det drabbade företaget i hela 85 procent av fallen.
– Det blir allt vanligare att de cyberkriminella genomför krångliga tidskrävande attacker för att komma åt större summor pengar, säger Ola Wittenby, VD för Trend Micro i Sverige, och fortsätter:
– I många riktade attacker smyger angriparna runt i det drabbade företagets infrastruktur i månader och lär känna dess operationella processer på djupet, för att sedan slå till utan att någon märker det. Angripare kan då till exempel ändra utskicksadresser på dyrbara leveranser, eller ändra inställningar på en skrivare för att komma åt konfidentiell information – vilket var fallet i den omfattande Bangladeshi Bank-stöten härom året, där cyberkriminella lyckades stjäla en miljard amerikanska dollar.
72 procent uppger att de prioriterar att skydda sig mot BPC-attacker när de utvecklar och implementerar organisationens cybersäkerhetsstrategi.
Annan bild i Sverige
Enligt undersökningen sticker förvånande nog Sverige ut i sammanhanget. Till skillnad mot i övriga länder, där snittet ligger på nästan 50 procent, så uppger enbart 18 procent av tillfrågade svenska företag att de har drabbats av en riktad BPC-attack mot företaget under det senaste året. 32 procent av de svenska respondenterna – lägst andel av alla länder i undersökningen – uppger att de anser att företaget riskerar att drabbas av en sådan attack.
Om undersökningen
Undersökningen utfördes bland 1 125 IT-beslutsfattare med ansvar för cybersäkerhet i Storbritannien, USA, Tyskland, Spanien, Italien, Sverige, Finland, Frankrike, Nederländerna, Polen, Belgien och Tjeckien.
Sverige
