- Pressmeddelande
IT-attacker sker allt oftare genom identitetsintrång
Allt fler cyberattacker sker idag genom kapade användaridentiteter snarare än genom traditionella intrång i system. Data från Nordlos säkerhetscenter (SOC) visar att antal incidenter har tredubblats på bara åtta månader.
– Vi ser ett helt nytt mönster. Den här typen av attacker är betydligt svårare att skydda sig mot och slår mot såväl små som stora företag, säger Magnus Blomberg, CTO på Nordlo.
Magnus Blomberg, CTO på Nordlo.
I Nordlos SOC-tjänst, som dygnet runt bevakar IT-miljöer och stoppar cyberangrepp, ser bolaget ett nytt mönster. I stället för att bryta sig igenom tekniska skydd loggar obehöriga in med stulna användaruppgifter och agerar som legitima användare.
Nordlo ser en tydlig utveckling. Perioden oktober 2025 till maj 2026 har antalet incidenter, där skadlig aktivitet upptäckts och avvärjts, tredubblats.
– Utvecklingen hänger samman med att allt fler verksamhetssystem och tjänster är tillgängliga via internet. Det innebär att den traditionella säkerhetsmodellen, där exempelvis brandväggen har utgjort en tydlig skyddsbarriär, i mångt och mycket har spelat ut sin roll. I dag är det identiteten som är den nya attackytan.
Konsekvensen är att intrången blir betydligt svårare att upptäcka. Eftersom angriparen använder korrekta inloggningsuppgifter ser aktiviteten ofta ut som normal användning, vilket gör att traditionella säkerhetsverktyg inte alltid reagerar.
– Det som gör den här typen av attacker så allvarliga är att de smälter in i det normala beteendet. En angripare kan röra sig i miljön under lång tid utan att upptäckas och samla information eller förbereda en större attack, säger Magnus Blomberg.
Samtidigt visar data från analysföretaget Radar, framtagen på uppdrag av Nordlo, att tre av fyra svenska företag prioriterar att öka kunskap och medvetenhet om cybersäkerhet hos sina medarbetare.
– Det speglar en växande insikt om att identiteten, och hur den används, är central i dagens hotbild. Det påverkar alla typer av organisationer, oavsett storlek eller bransch.
Nordlos SOC analyserar kontinuerligt stora mängder data och kan identifiera avvikande mönster i realtid. Det gör det möjligt att upptäcka och stoppa intrång även när de sker med giltiga användaruppgifter. Många attacker sker dessutom under nätter, helger och storhelger, då organisationer ofta har begränsad bemanning.
– Medarbetarnas medvetenhet är en viktig del av skyddet, men det behöver kombineras med teknik och kontinuerlig övervakning. Det är först då man får ett heltäckande skydd, säger Magnus Blomberg.
För mer information:
Magnus Blomberg, CTO Nordlo, +46 736 84 04 54, magnus.blomberg@nordlo.com
Caroline Peterson-Ullstrand, CMO & CCO Nordlo, +46 72 562 87 55 caroline.peterson-ullstrand@nordlo.com
