- Pressemelding
IT-angrep skjer stadig oftere gjennom identitetsmisbruk
Stadig flere cyberangrep skjer i dag gjennom kaprede brukeridentiteter, fremfor gjennom tradisjonelle innbrudd i systemer. Data fra Nordlos sikkerhetssenter (SOC) viser at antall hendelser i Sverige har tredoblet seg på bare åtte måneder.
– Vi ser et helt nytt mønster som er langt vanskeligere å beskytte seg mot, og som rammer både små og store virksomheter, sier Magnus Blomberg, CTO i Nordlo.
Magnus Blomberg, CTO i Nordlo.
Gjennom Nordlos SOC-tjeneste, som overvåker og stopper cyberangrep døgnet rundt, ser selskapet et nytt mønster i Sverige. I stedet for å bryte seg gjennom tekniske sikkerhetstiltak, logger uvedkommende seg inn med stjålne brukeropplysninger og opptrer som legitime brukere.
Nordlo ser en tydelig utvikling. I perioden fra oktober 2025 til mai 2026 har antall hendelser der skadelig aktivitet er blitt oppdaget og avverget, tredoblet seg.
– Utviklingen henger sammen med at stadig flere virksomhetssystemer og tjenester er tilgjengelige via internett. Det betyr at den tradisjonelle sikkerhetsmodellen, der for eksempel brannmuren utgjorde en tydelig beskyttelsesbarriere, i stor grad har utspilt sin rolle. I dag er identiteten den nye angrepsflaten.
Konsekvensen er at innbruddene blir betydelig vanskeligere å oppdage. Fordi angriperen bruker gyldige påloggingsopplysninger, ser aktiviteten ofte ut som normal bruk. Det gjør at tradisjonelle sikkerhetsverktøy ikke alltid reagerer.
– Det som gjør denne typen angrep så alvorlige, er at de fremstår som normal aktivitet. En angriper kan bevege seg i miljøet over lang tid uten å bli oppdaget, og samle informasjon eller forberede et større angrep, sier Magnus Blomberg.
Samtidig viser data fra analyseselskapet Radar, utarbeidet på oppdrag fra Nordlo, at tre av fire svenske virksomheter prioriterer å øke kunnskapen og bevisstheten om cybersikkerhet blant medarbeiderne sine.
– Det gjenspeiler en økende forståelse av at identiteten, og hvordan den brukes, står sentralt i dagens trusselbilde. Dette påvirker alle typer organisasjoner, uavhengig av størrelse eller bransje.
Nordlos SOC analyserer kontinuerlig store mengder data og kan identifisere avvikende mønstre i sanntid. Det gjør det mulig å oppdage og stoppe innbrudd selv når de skjer ved hjelp av gyldige brukeropplysninger. Mange angrep skjer dessuten om natten, i helger og på helligdager, når organisasjoner ofte har begrenset bemanning.
– Medarbeidernes bevissthet er en viktig del av beskyttelsen, men den må kombineres med teknologi og kontinuerlig overvåking. Det er først da man får en helhetlig beskyttelse, sier Magnus Blomberg.
For mer informasjon:
Magnus Blomberg, CTO Nordlo, +46 736 84 04 54, magnus.blomberg@nordlo.com
Caroline Peterson-Ullstrand, CMO & CCO Nordlo, +46 72 562 87 55 caroline.peterson-ullstrand@nordlo.com
