UPDATE
7. december 2023
Rapport: 2,6?mia. personoplysninger kompromitteret af datal?k de sidste to ?r – det understreger behovet for end-to-end-kryptering
En unders?gelse bestilt af Apple viser, at antallet af trusler mod forbrugerdata, der opbevares i skyen, er vokset radikalt siden sidste rapport, der blev publiceret i december 2022
Apple har i dag offentliggjort en uafh?ngig unders?gelse foretaget af professor Dr. Stuart Madnick fra Massachusetts Institute of Technology, der fandt tydelige og st?rke beviser p?, at datal?k er blevet en epidemi, som truer f?lsomme og personlige forbrugerdata verden over. Det samlede antal datal?k er mere end tredoblet mellem 2013 og 2022 og er fortsat blevet v?rre i 2023 – alene i de sidste to ?r er 2,6?mia. personoplysninger blevet gjort tilg?ngelige. Resultaterne understreger, at st?rk beskyttelse mod datal?k i skyen, som f.eks. end-to-end-kryptering, blot er blevet endnu mere vigtig siden sidste ?rs rapport og lanceringen af Avanceret databeskyttelse til iCloud.
Dette ?rs unders?gelse, “The Continued Threat to Personal Data: Key Factors Behind the 2023 Increase”, fastsl?r, at truslerne, der allerede havde n?et historiske h?jder – som vist i sidste ?rs rapport, “The Rising Threat to Consumer Data in the Cloud"?– forts?tter med at stige. Virksomheder fra alle dele af teknologisektoren fors?ger i stigende grad at bek?mpe disse trusler ved at implementere end-to-end-kryptering, ligesom Apple gjorde det med lanceringen af Avanceret databeskyttelse til iCloud sidste ?r.
Avanceret databeskyttelse til iCloud – som benytter end-to-end-kryptering til at levere Apples h?jeste niveau af datasikkerhed i skyen – giver brugerne mulighed for yderligere beskyttelse af vigtige iCloud-data selv i tilf?lde af datal?k. iCloud beskytter som standard allerede 14 kategorier af f?lsomme data ved hj?lp af end-to-end-kryptering, heriblandt adgangskoder i iCloud-n?glering og data i Sundhed. Ved brug af Avanceret databeskyttelse til iCloud stiger det samlede antal datakategorier, der er beskyttet med end-to-end-kryptering, til 23 og omfatter iCloud-sikkerhedskopiering, Noter og Fotos.
“Personer med onde hensigter forts?tter med at bruge enorme m?ngder tid og ressourcer p? at finde mere kreative og effektive m?der at stj?le forbrugerdata p?, og vi giver ikke op i vores kamp for at stoppe dem,” udtaler Craig Federighi, Apples Senior Vice President for Software Engineering. “I takt med at truslerne mod forbrugerdata vokser, vil vi fortsat finde nye m?der at g?re modstand p? p? vegne af vores brugere ved at indf?re endnu mere effektiv beskyttelse.”
Som det fremg?r at dette ?rs rapport har den stigende digitalisering af brugernes privatliv og arbejde medf?rt en markant stigning i antallet af datal?k. Hvert ?r er tusindvis af datal?k skyld i, at flere hundrede millioner kunders personlige oplysninger g?res tilg?ngelige. Hackere udvikler hele tiden deres metoder og finder nye m?der at komme uden om de sikkerhedsbarrierer, som engang holdt dem tilbage. Derfor er selv organisationer med de st?rkeste sikkerhedsbarrierer, der findes, s?rbare over for trusler i en grad, der ikke fandtes for bare f? ?r siden.
Rapporten viser ogs?, at selvom kunderne tager alle de rigtige forholdsregler for at sikre deres f?lsomme data, s? er oplysningerne stadigv?k i fare for at blive kompromitteret af hackere, hvis de opbevares i et l?sbart format hos de organisationer, de er blevet overladt til. N?r hackere eksempelvis skal fors?ge at tr?nge ind i virksomheder med solide sikkerhedsbarrierer, starter de ofte med at m?lrette deres angreb mod en anden organisation med relativt svag sikkerhed, som har et teknisk forretningsforhold til det endelige m?l. Her stj?ler de brugeroplysninger eller anden information, som kan hj?lpe dem med at angribe medarbejdere eller systemer i den virksomhed, der er deres prim?re m?l.
Mens truslerne mod brugerdata bliver hyppigere og mere sofistikerede, har Apple med sin lange erfaring med udvikling af effektive og innovative funktioner de sikreste produkter p? markedet. Med Nedlukningstilstand har Apple udviklet beskyttelse til dem, der kan v?re m?l for ekstreme trusler s?som ondsindet spyware p? grund af, hvem de er, eller hvad de laver. Avanceret databeskyttelse til iCloud er en anden funktion, som Apple har udviklet for at beskytte brugerne mod det stigende antal trusler mod deres data – den beskytter de fleste brugerdata i iCloud selv i tilf?lde af datal?k i skyen.
Rapporten illustrerer, at truslerne mod brugerdata er historisk h?j, at antallet af datal?k n?sten tredoblede mellem 2013 og 2022, at 2,6?mia. oplysninger blev kompromitteret p? to ?r, og at det kun bliver v?rre i 2023. Alene i USA var der n?sten 20?procent flere l?k i bare de f?rste ni m?neder af 2023 end i noget andet ?r. De cyberkriminelles m?l stod meget klart efter en unders?gelse fra 2023, der viste, at over 80 procent af alle l?k omfattede data opbevaret i skyen. Dette er efter, at angreb mod infrastrukturen i skyen n?sten fordoblede fra 2021 til 2022.
Dette skyldes til dels den ?gede m?lretning mod forbrugerdata fra ransomware-bander og koordinerede kampagner, der kompromitterede leverand?rer eller deres produkter med henblik p? at angribe kunder. Truslen fra ransomware er kun vokset i 2023, hvilket underst?ttes af det faktum, at der blev anmeldt n?sten 70?procent flere angreb frem til september 2023 end i de f?rste tre kvartaler af 2022. Faktisk fandt eksperterne frem til, at der blev beg?et flere ransomware-angreb frem til september 2023 end i hele 2022. Det har skabt en alarmerende tendens i USA og andre lande. Mere end dobbelt s? mange konti er blevet kompromitteret i f?rste halvdel af 2023 sammenlignet med f?rste halvdel af 2022 i Storbritannien, Australien og Canada tilsammen.
Del artikel
Media
-
Tekst i denne artikel
-
Billeder i denne artikel
-
“The Continued Threat to Personal Data: Key?Factors Behind the 2023 Increase”