Nasdaq Cybersecurity Indexes

Cybersäkerhet handlar om att skydda datorer, nätverk, program och data från obehörig och/eller oavsiktlig åtkomst. Cybersäkerhet har blivit allt viktigare på senare tid eftersom regeringar, företag och personer samlar in, bearbetar och lagrar stora mängder konfidentiell information och överför dessa data över nätverk. Dataintrång har blivit nästan vardagsmat under de senaste åren. Under de senaste åren har uppmärksammade fall av cyberattacker ökat efterfrågan på avancerad programvara och säkerhetsprodukter.

Företag över hela världen blir allt mer medvetna om det potentiella hotet, vilket leder till en större allokering av resurser till företag som hjälper till att minska sådana risker. Tillväxten inom cybersäkerhet drivs främst av de åtgärder som krävs för att motverka det ökande antalet cyberbrott som människor, företag och regeringar möter dagligen.

Cyberattacker kan komma från individer till statligt sponsrade grupper. På grund av cybersäkerhetsproblemets mångfacetterade natur tillhandahåller inte bara traditionella mjukvaru- och datorteknologiföretag cybersäkerhetstjänster, utan även mer traditionella försvarsföretag med erfarenhet av att erbjuda försvarstjänster mot statligt sponsrade grupper. Nedan följer en lista över olika cyberhot och deras beskrivningar från Government Accountability Office (GAO).

GAO:s hotlista:

• Botnätoperatörer – Botnätoperatörer är hackare, men istället för att bryta sig in i system för utmaningens skull eller för att skryta, tar de kontroll över flera system för att samordna attacker och sprida nätfiske, spam och skadlig kod. Tjänsterna från dessa nätverk är ibland tillgängliga på underjordiska marknader (t.ex. köp av överbelastningsattacker, servrar för att vidarebefordra spam eller nätfiskeattacker med mera).
• Kriminella grupper – kriminella grupper attackerar system för ekonomisk vinning. Särskilt organiserad brottslighet använder spam, phishing och spyware/malware för att begå identitetsstöld och nätbedrägerier. Internationella företags-spioner och organiserade brottsorganisationer utgör också ett hot mot USA genom sin förmåga att bedriva industrispionage, storskalig ekonomisk stöld samt att anlita eller utveckla hackartalang.
• Utländska underrättelsetjänster – utländska underrättelsetjänster använder cyberverktyg som en del av sin informationsinhämtning och spionageverksamhet. Dessutom arbetar flera nationer aktivt med att utveckla doktriner, program och kapaciteter för informationskrigföring. Sådana kapaciteter gör det möjligt för en enskild aktör att orsaka betydande och allvarliga störningar i försörjnings-, kommunikations- och ekonomiska infrastrukturer som stöder militär makt – störningar som kan påverka vardagen för amerikanska medborgare över hela landet.
• Hackare – hackare bryter sig in i nätverk för spänningen i utmaningen eller för att visa upp sig inom hackarsamhället. Tidigare krävde fjärrintrång betydande skicklighet eller datorkunskap, men idag kan hackare ladda ner attackskript och protokoll från internet och använda dem mot målsajter. Attackverktygen har alltså blivit mer avancerade men också enklare att använda. Enligt Central Intelligence Agency saknar majoriteten av hackare den expertis som krävs för att hota svåra mål som kritiska amerikanska nätverk. Trots detta utgör den globala hackarpopulationen en relativt hög risk för isolerade eller kortvariga störningar med allvarliga konsekvenser.
• Insiders – Den missnöjde insidern inom en organisation är en huvudkälla till dataintrång. Insiders behöver inte ha djup kunskap om dataintrång eftersom deras kännedom om ett målsystem ofta ger dem obegränsad åtkomst för att skada systemet eller stjäla data. Insiderhotet inkluderar även externa leverantörer samt anställda som av misstag introducerar skadlig programvara i systemen.
• Phishers – individer eller små grupper som utför phishingbedrägerier i syfte att stjäla identiteter eller information för ekonomisk vinning. Phishers kan även använda spam och spionprogram/malware för att nå sina mål.
• Spam-sändare – Personer eller organisationer som skickar oönskad e-post med dold eller falsk information för att sälja produkter, genomföra phishing-bedrägerier, sprida spionprogram/malware eller angripa organisationer (t.ex. överbelastningsattacker).
• Författare av spyware/malware – individer eller organisationer med illvilliga avsikter utför attacker mot användare genom att producera och sprida spyware och malware. Flera destruktiva datorvirus och maskar har skadat filer och hårddiskar, bland annat Melissa Macro Virus, Explore.Zip-masken, CIH (Chernobyl)-viruset, Nimda, Code Red, Slammer och Blaster.
• Terrorister – Terrorister försöker förstöra, förlama eller utnyttja kritisk infrastruktur för att hota nationell säkerhet, orsaka massiva förluster, försvaga en målekonomi samt skada allmänhetens moral och förtroende.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Cybersäkerhet är ett dynamiskt tema som befinner sig i skärningspunkten mellan flera branscher, särskilt teknologi och industrisektorn, samt inom flera sektorer inom teknologi, såsom mjukvara och datortjänster. Temats mångfald speglar den variation av utmaningar som företag, myndigheter, individer och organisationer står inför, samt de lösningar som är tillgängliga för att hantera dessa. Vissa cybersäkerhetsföretag erbjuder enskilda eller flera lösningar till marknaden, medan andra cybersäkerhetselement tillhandahålls som erbjudanden från diversifierade teknologiföretag. Nedan följer en lista över olika cybersäkerhetselement hämtade från Digital Guardian.5

Digital Guardians cybersäkerhetselement:

• Nätverkssäkerhet – processen att skydda nätverket från obehöriga användare, attacker och intrång.
• Applikationssäkerhet – appar kräver kontinuerliga uppdateringar och tester för att säkerställa att programmen är skyddade mot attacker.
• Endpoint-säkerhet – fjärråtkomst är en nödvändig del av verksamheten men kan också utgöra en svag punkt för data. Endpoint-säkerhet är processen att skydda fjärråtkomst till ett företags nätverk.
• Datasäkerhet – Inuti nätverk och applikationer finns data. Att skydda företags- och kundinformation utgör ett separat säkerhetslager.
• Identitetshantering – i grunden en process för att förstå vilken åtkomst varje individ har inom en organisation.
• Säkerhet för databaser och infrastruktur – allt i ett nätverk involverar databaser och fysisk utrustning. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION SERVICES
• Molnsäkerhet – Många filer finns i digitala miljöer eller "i molnet". Att skydda data i en helt onlinebaserad miljö innebär en rad utmaningar.
• Mobil säkerhet – mobiltelefoner och surfplattor innebär i sig nästan alla typer av säkerhetsutmaningar.
• Planering för katastrofåterställning och kontinuitet i verksamheten – vid intrång, naturkatastrof eller annan händelse måste data skyddas och verksamheten fortsätta.
• https://digitalguardian.com/blog/what-cyber-security. (Källa: Digital Guardian, "What is Cybersecurity? Definition, Best Practices & More, 10 juni 2020, https://digitalguardian.com/blog/what-cyber-security)