Ryska hackare är åtta gånger snabbare än nordkoreanska grupper

Kategori: Datoranvändning Postad 19 feb

Ryska hackare ligger långt före de näst snabbaste statligt sponsrade hackarna, Nordkorea, som själva är nästan dubbelt så snabba som kinesiska grupper, enligt en ny rapport av det amerikanska cybersäkerhetsföretaget Crowdstrike.

Breakout tid: Hastigheten är En av de mest viktiga faktorer inom cybersäkerhet idag, enligt företagets CTO, Dmitri Alperovitch, vilket gör det till en bra proxy för operativ sofistikering och hantverk. Som ett resultat beslutade Crowdstrike att skapa en ny mätning som den kallar breakout time – den tid det tar för en inkräktare att ta sig bortom den första ingångspunkten för att nå andra system i nätverket för att stjäla data. Under 2018 var den genomsnittliga breakouttiden 4 timmar och 37 minuter. Crowdstrike hämtade data från de 30 000 intrångsförsök som den lyckades spåra ur sin kundbas. (Rapporten inkluderade inte data om USA-sponsrade hack.)

Rankingen: Rapporten jämförde fyra nationalstater – Ryssland, Kina, Iran och Nordkorea – och organiserade kriminella grupper (sammanslagna i en enda kategori) efter breakouttid och fann följande medelvärden:

• Ryssland: 18 minuter och 49 sekunder
• Nordkorea: 2 timmar och 20 minuter
• Kina: 4 timmar
• Iran: 5 timmar och 9 minuter
• Organiserade kriminella grupper: 9 timmar och 42 minuter

Betydelsen: Cybersäkerhet kommer alltid att vara en kapprustning mellan angripare och försvarare. Eftersom intrång upptäcks och stoppas snabbare än någonsin, har angripare också varit tvungna att öka sitt spel. Det är inte en chock för säkerhetsexperter att Ryssland är överst på listan, men i vilken utsträckning landet ligger så långt fram säger mycket om hur bra deras regeringssponsrade hackingteam är på digitala former av intrång.