Cyberrisici: Vil den “perfekte (cyber)storm” ramme Europa?

469 dage – eller godt 15 måneder – er gennemsnitstiden før en cyber indtrængen opdages i Europa, hvilket står i skarp kontrast til det globale gennemsnit på 146 dage. En europæisk virksomhed kan således være blevet hacket tilbage i 2015 og fortsat ikke være bekendt med det i dag.

Dette er blot en af flere foruroligende konklusioner, som rapporten ”Cyber Threats: A Perfect Storm to Hit Europe?” fremkommer med. Rapporten er udarbejdet af Marsh & McLennan Companies og FireEye.

Rapporten belyser blandt andet følgende punkter:

• Europa er et yderst eftertragtet mål for cyberangreb grundet sin veludviklede økonomi og vigtige geopolitiske position. Fra januar til september 2016 blev Danmark ramt af 4% af de totale malware-angreb der fandt sted i Europa. Tyskland blev ramt af hele 19% af de totale angreb.
• Den meget omtalte nye europæiske dataforordning (GDPR) betyder, at virksomheder skal offentliggøre og rapportere databrud til nationale myndigheder og i nogle tilfælde til alle berørte individer. En undladelse af at håndtere reglerne i henhold til GDPR forordningen kan endvidere resultere i bøder på op til 4% af virksomhedens globale omsætning.
• Der stilles generelt spørgsmålstegn ved hvor godt forberedt de europæiske virksomheder er overfor disse risici.    

Rapporten viser yderligere, at ingen branche er immun overfor cyberangreb. Både kritisk infrastruktur, politiske partier og valgsystemer er sårbare overfor angreb, hvor sidstnævnte netop nu er årsag til særlig bekymring, med tre vigtige kommende valg i hhv. Holland, Frankrig og Tyskland i år.

Stigningen i antallet af politiske hackere betyder desværre ikke en reducering i antallet af mere traditionelle cyberkriminelle, hvilket bakkes op af, at 2016 var rekordåret for antallet af cyberafpresningsangreb også kaldet ”ransomware”.

To af de største cyberangreb i Europa blev initieret ved blot at sende falske emails, der til forveksling lignede legitime interne emails. De to angreb alene medførte, at mere end 100 millioner EUR blev stjålet fra en belgisk bank og en østrigsk producent af flykomponenter.

Rapporten bringer flere interessante, men også foruroligende budskaber og facts. Du kan tilgå rapporten i dens fulde version lige her eller øverst i højre side af denne artikel.

Du er meget velkommen til at kontakte Marsh, hvis du har spørgsmål til rapporten eller ønsker at drøfte, hvad rapportens konklusioner og identificerede cyberrisici kan betyde for jeres virksomhed.