Cybersecurityhændelser

Cybersecurityhændelser er hændelser der involverer uautoriseret adgang, brug, videregivelse, ændring eller ødelæggelse af information eller forstyrrelse af it-tjenester. De omfatter både forsøg og gennemførte angreb, der kan ramme enkeltpersoner, organisationer eller samfundsinstitutioner.

Typiske typer omfatter databrud, ransomware-angreb, malwareinfektioner, phishing, kompromitterede legitimationsoplysninger, DDoS-angreb, leverandørkæde- og insidertrusler. Hændelserne kan variere i omfang fra mindre sikkerhedsbrister til omfattende afbrydelser af kritiske ydelser.

Årsager og risikofaktorer inkluderer menneskelige fejl, svage adgangskoder, manglende opdateringer og konfigurationer, tredjepartsrisici og zero-day exploits. Mange hændelser opstår som følge af en kombination af tekniske sårbarheder og menneskelig fejl.

Konsekvenserne kan være finansielle tab, driftsforstyrrelser, tab af tillid, retlige og regulatoriske konsekvenser samt skader på personlige oplysninger. Store hændelser kan have samfundsøkonomiske følger og kræve omfattende genopretning og kommunikation.

Håndtering omfatter tidlig opdagelse, inddæmning, udryddelse og genopretning samt planlægning for hændelsesberedskab, brug af CSIRT, retlig rapportering og kommunikation til interessenter. I EU følger virksomheder og myndigheder krav om underretning til tilsyn og berørte personer i overensstemmelse med GDPR og NIS2.

Forebyggelse og robusthed inkluderer risikovurdering, lagdelt forsvar, adgangskontrol og MFA, patch-management, kryptering, backups, hændelsesøvelser og medarbejderuddannelse. Reguleringer og god praksis understøtter løbende forbedringer i sikkerhedsmodeller og responskapaciteter.

Rapportering og statistik varierer mellem lande og organisationer; offentlige myndigheder fører tilsyn, og erhvervslivet bruger data til at vurdere trusler og fremskridt.