Nasdaq Cybersecurity Indexes

Cybersikkerhed fokuserer på at beskytte computere, netværk, programmer og data mod uautoriseret og/eller utilsigtet adgang. Cybersikkerhed er blevet stadig vigtigere i de senere år, efterhånden som regeringer, virksomheder og personer indsamler, behandler og opbevarer store mængder fortrolig information og overfører disse data via netværk. Databrud er i de senere år blevet næsten almindelige. I løbet af de seneste år har opsigtsvækkende tilfælde af cyberangreb øget efterspørgslen efter avanceret software og sikkerhedsprodukter.

Virksomheder over hele verden bliver i stigende grad opmærksomme på den potentielle trussel, hvilket fører til en større allokering af ressourcer til virksomheder, der hjælper med at afbøde sådanne risici. Væksten i cybersikkerhed drives primært af de tiltag, der er nødvendige for at modvirke det stigende antal cyberkriminalitet, som people, virksomheder og regeringer står over for på daglig basis.

Cyberangribere kan spænde fra enkeltpersoner til statsstøttede grupper. På grund af cybersikkerhedsproblemets mangfoldige karakter leverer ikke kun traditionelle software- og teknologivirksomheder cybersikkerhedstjenester, men også mere traditionelle forsvarsvirksomheder, som ligeledes har erfaring med at levere forsvarstjenester mod statsstøttede grupper. Nedenfor er en liste over forskellige cybertrusler og deres beskrivelser fra den amerikanske Government Accountability Office (GAO).

GAO Threat List:

• Botnetoperatører - Botnetoperatører er hackere; men i stedet for at bryde ind i systems for udfordringens skyld eller for at kunne prale, overtager de flere systems for at koordinere angreb og distribuere phishingkampagner, spam og malwareangreb. Tjenesterne fra disse netværk udbydes undertiden på undergrundsmarkeder (f.eks. køb af et denial-of-service-angreb, servere til videresendelse af spam eller phishingangreb osv.).
• Kriminelle grupper - Kriminelle grupper søger at angribe systems for økonomisk vinding. Mere specifikt bruger organiserede kriminelle grupper spam, phishing og spyware/malware til at begå identitetstyveri og onlinebedrageri. Internationale virksomhedsspioner og organiserede kriminelle organisationer udgør også en trussel mod USA gennem deres evne til at udføre industrispionage og omfattende økonomisk tyveri samt til at ansætte eller udvikle hackerkompetencer.
• Udenlandske efterretningstjenester - Udenlandske efterretningstjenester bruger cyberværktøjer som en del af deres informationsindsamling og spionageaktiviteter. Derudover arbejder flere nationer aggressivt på at udvikle doktriner, programmer og kapaciteter inden for informationskrigsførelse. Sådanne kapaciteter gør det muligt for en enkelt aktør at have en betydelig og alvorlig indvirkning ved at forstyrre forsynings-, kommunikations- og økonomiske infrastrukturer, der understøtter militær magt - virkninger som kan påvirke dagligdagen for amerikanske borgere over hele landet.
• Hackere - Hackere bryder ind i netværk for spændingen ved udfordringen eller for at opnå anerkendelse i hackerfællesskabet. Hvor fjernindbrud tidligere krævede en betydelig grad af færdigheder eller computerkendskab, kan hackere nu downloade angrebsscripts og protokoller fra internettet og bruge dem mod offersteder. Dermed er angrebsværktøjer blevet mere avancerede, men også lettere at bruge. Ifølge Central Intelligence Agency har langt de fleste hackere ikke den nødvendige ekspertise til at true vanskelige mål som kritiske amerikanske netværk. Ikke desto mindre udgør den globale population af hackere en relativt høj risiko for en isoleret eller kortvarig forstyrrelse, der kan forårsage alvorlig skade.
• Insidere - En utilfreds insider i organisationen er en væsentlig kilde til it-kriminalitet. Insidere behøver ikke nødvendigvis stor viden om computerindbrud, fordi deres kendskab til et målsystem ofte giver dem mulighed for at opnå ubegrænset adgang og forvolde skade på systemet eller stjæle systemdata. Insidertruslen omfatter også underleverandører samt medarbejdere, der ved en fejl introducerer malware i systems.
• Phishere - Personer eller små grupper, der gennemfører phishingkampagner i et forsøg på at stjæle identiteter eller information med økonomisk gevinst for øje. Phishere kan også bruge spam og spyware/malware til at nå deres mål.
• Spammere - Personer eller organisationer, der distribuerer uopfordret e-mail med skjulte eller falske oplysninger for at sælge produkter, gennemføre phishing-angreb, distribuere spyware/malware eller angribe organisationer (dvs. denial of service).
• Spyware/malware-forfattere - Personer eller organisationer med ondsindet hensigt gennemfører angreb mod brugere ved at producere og distribuere spyware og malware. Flere ødelæggende computervirus og orme har beskadiget filer og harddiske, herunder Melissa Macro Virus, Explore.Zip-ormen, CIH (Chernobyl) Virus, Nimda, Code Red, Slammer og Blaster.
• Terrorister - Terrorister søger at ødelægge, sætte ud af drift eller udnytte kritisk infrastruktur for at true den nationale sikkerhed, forårsage massetab, svække en måløkonomi og skade Offentlig moral og tillid.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Cybersikkerhed er et dynamisk tema og ligger i krydsfeltet mellem flere brancher, især teknologi og industri, samt flere segmenter inden for teknologi, såsom software og computer services. Temaets mangfoldige karakter er et direkte resultat af de mange udfordringer, som virksomheder, regeringer, enkeltpersoner og organisationer står over for, og de løsninger, der er til rådighed for at håndtere dem. Derudover leverer nogle cybersikkerhedsselskaber enkeltstående eller flere løsninger til markedet, mens andre elementer af cybersikkerhed tilbydes som produkter fra diversificerede teknologiselskaber. Nedenfor er en liste over forskellige elementer af cybersikkerhed hentet fra Digital Guardian.5

Digital Guardian's Elements of Cybersecurity:

• Netværkssikkerhed – Beskyttelse af netværket mod uautoriserede brugere, angreb og indtrængen.
• Applikationssikkerhed – Apps kræver løbende opdateringer og test for at sikre, at de er beskyttet mod angreb.
• Endpoint-sikkerhed – Fjernadgang er en nødvendig del af forretningen, men kan også udgøre et svagt punkt for data. Endpoint-sikkerhed er processen med at beskytte fjernadgang til en virksomheds netværk.
• Datasikkerhed – Netværk og applikationer rummer data. Beskyttelse af virksomhedens og kundernes oplysninger er et separat sikkerhedslag.
• Identitetsstyring – I sin kerne handler dette om at kortlægge og styre den adgang, den enkelte medarbejder har i organisationen.
• Database- og infrastruktursikkerhed - Alt i et netværk omfatter databaser og fysisk udstyr. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION Services
• Cloud-sikkerhed – Mange filer befinder sig i digitale miljøer eller “the cloud”. At beskytte data i et 100 % online miljø indebærer en lang række udfordringer.
• Mobilsikkerhed – Mobiltelefoner og tablets rummer i sig selv næsten alle typer af sikkerhedsudfordringer.
• Planlægning af katastrofeberedskab/forretningskontinuitet - I tilfælde af et brud, en naturkatastrofe eller en anden hændelse skal data beskyttes, og forretningen skal fortsætte.
• https://digitalguardian.com/blog/what-cyber-security(Kilde: Digital Guardian, “What is Cybersecurity? Definition, Best Practices & More”, 10. juni 2020, https://digitalguardian.com/blog/what-is-cyber-security)