De 9 største cybersikkerhetstruslene i 2025

Security Communications Manager Karin Iannetta, Cyberon Security

La oss se på de største cybersikkerhetstruslene i 2025 og hvordan virksomheter kan beskytte seg.

1. AI-drevne cyberangrep

AI muliggjør mer avanserte cyberangrep som tilpasser seg i sanntid, noe som gjør dem vanskeligere å oppdage og blokkere som:

• Automatisert phishing: Tidligere var det vanskeligere for cyberkriminelle å lure nordmenn, da de sjeldent klarte å skrive godt nok norsk. Dette er ikke tilfelle lenger, da AI kan generere mer overbevisende e-poster som etterligner skrivestilen til en ansatt eller leder i bedriften med plettfri grammatikk.
• Deepfake-svindel: Stemmegenerering og videomanipulering kan brukes til å lure ansatte til å overføre penger eller dele sensitiv informasjon.
• Selvlærende malware: Skadelig programvare som kan utvikle seg basert på sikkerhetssystemenes forsvarsmekanismer.

Hvordan beskytte seg?

• Bruke flerfaktorautentisering (MFA) for å verifisere identitet ved sensitive transaksjoner.
• Øk ansattes bevissthet rundt informasjonsmanipulering og deepfakes.
• Bruk av endepunktsbeskyttelse som MDR og XDR for å minimisere risikoen rundt selvlærende malware.

2. Ransomware

Ransomware har vært en av de største cybertruslene i flere år. Denne angrepsformen krypterer filer og systemer, og truer med å publisere stjålne data for å øke presset på ofrene for å betale løsepenger.

Slike angrep kan lamme en hel virksomhet, føre til økonomiske tap og lekkasje av sensitiv informasjon. Ansatte bør være oppmerksomme på mistenkelige e-poster, uventede vedlegg og lenker, samt unngå å laste ned programvare fra ukjente kilder. Enkle grep som å bruke sterke passord, aktivere flerfaktorautentisering (MFA) og jevnlig sikkerhetskopiere filer kan redusere risikoen.

Ledelsen må sørge for oppdatert sikkerhetsprogramvare, segmentere nettverket for å begrense spredning av skadevare og ha en beredskapsplan for å håndtere et dataangrep.

Hvordan beskytte seg?

• Regelmessig sikkerhetskopiering av kritiske data.
• Segmentere nettverk slik at et angrep ikke sprer seg til hele infrastrukturen.
• Bruk av endepunktbeskyttelse som EDR og XDR som bruker deep learning-funksjoner for å unngå angrep.
• Nettverksegmentering for å minimere utfallet av et mulig angrep av backup, server og brukernettverk.
• Backupløsninger både online og offline for å sikre seg hvis noe skjer
• Regelmessig sikkerhetstrening og phishing-simuleringer er også viktige tiltak for å styrke organisasjonens forsvar.
• Ha klart beredskapsplan.

3. Sofistikerte phishing-angrep

Phishing forblir en stor trussel, og i 2025 blir angrepene mer avanserte med AI. De kan komme via e-post, falske nettsteder, sosiale medier eller direktemeldinger fra kjente avsendere.

Ansatte bør være skeptiske til uventede forespørsler, sjekke avsenderadresser og unngå å klikke på mistenkelige lenker. Logg inn via søkemotorer i stedet for e-postlenker. Ledelsen bør sikre opplæring, bruke e-postfiltre, MFA og ha klare retningslinjer for rapportering av mistenkelige meldinger.

Hvordan beskytte seg?

• Kontinuerlig opplæring av ansatte for å gjenkjenne phishing.
• E-postfiltrering og oppdagelse av mistenkelige meldinger.
• Strenge autentiseringskrav for finansielle transaksjoner.
• Bruk av e-post sikkerhet og filtrering for å minimisere mengde spam og uønskede e-poster.
• Sjekke oppsettet av SPF, DKIM og DMARC for dine domener.
• Linksjekk av lenker i e-poster.

4. Zero-day utnyttelser

Zero-day utnyttelser refererer til angrep som utnytter sårbarheter i programvare eller systemer før utvikleren har rukket å lage og distribuere en sikkerhetsfiks. Slike angrep er spesielt farlige fordi de skjer uten forvarsel og ofte brukes av avanserte trusselaktører, inkludert nasjonalstatlige hackere og cyberkriminelle.

Hvordan beskytte seg?

• Bruke atferdsbasert trusseloppdagelse for å oppdage uvanlige aktivitet.
• Segmentere nettverk til flere soner.
• Implementere tilgangspolicy med begrensede tilganger til data.
• Skaff kontroll over organisasjonens eiendeler for å holde det oppdatert som din sikkerhetspartner har tilgang til, og kontinuerlig sjekker det mot nye zero-day-utnyttelser.

5. Leverandørkjede-angrep

Bedrifter er ikke alltid det primære målet. Angripere går etter svakheter i leverandørkjeden for å få tilgang til større organisasjoners data og systemer. Dette gjør at selskaper må vurdere sikkerheten til sine tredjepartsleverandører. Disse angrepene er spesielt farlige fordi de kan spre seg til flere organisasjoner gjennom ekte oppdateringer eller integrerte systemer.

Hvordan beskytte seg?

• Minimere angrepsoverflaten ved å begrense tilgangen til ulike programvarer.
• Sjekk omdømme, sertifiseringer offentlig informasjon om produktet og leverandøren før det blir implementert.
• Begrense tilgangen tredjepartsleverandører har til interne systemer.
• Sikkerhetsovervåke nettverk.
• Inkludere cybersikkerhet i kontrakter og avtaler, og ha klar en plan for hendelseshåndtering. 

6. Cloud-sikkerhetstrusler

Flere bedrifter flytter til skyen, men undervurderer risikoen ved feilkonfigurasjoner, datalekkasjer og uautorisert tilgang. Cloud-trusler inkluderer datainnbrudd, svake skytjenesteinnstillinger og DDoS-angrep.

En stor utfordring er delingsansvaret mellom skyleverandør og kunde, der feilkonfigurering ofte skaper sikkerhetshull. For å beskytte seg bør bedrifter bruke flerfaktorautentisering, overvåke aktivitet, kryptere data og regelmessig oppdatere tilgangsrettigheter.

Hvordan beskytte seg?

• Sikre at skytjenester er riktig konfigurert som brukertilgang ut ifra hva brukeren faktisk trenger, passord policy, MFA, og hva som er tilgjengelig åpent til internett.
• Bruke kryptering for sensitive data i skyen ved overføring mellom sky og lokalt.
• Bruk av load balancing for å minimere omfanget av DDoS

7. IoT (Internet of Things)-sårbarheter

Flere tilkoblede enheter øker risikoen for cyberangrep, da IoT-enheter ofte har svak sikkerhet og sjelden oppdateres. Angripere kan utnytte disse svakhetene for uautorisert tilgang, DDoS-angrep eller spredning i nettverket.

Bedrifter bør holde oversikt over tilkoblede enheter, oppdatere fastvare, segmentere nettverket, deaktivere unødvendige funksjoner og bruke sterke, unike passord. Overvåking av IoT-trafikk og begrenset ekstern tilgang reduserer også risikoen.

Hvordan beskytte seg?

• Bruke sterke passord og oppdatere IoT-enhetene jevnlig.
• Segmentere IoT-enheter i eget nettverk med minimal tilgang spesielt til kritisk infrastruktur.
• Implementere overvåkning av IoT-enheter for å oppdage uvanlig aktivitet.

8. DDoS-angrep (Distribuert tjenestenektangrep)

DDoS-angrep blir stadig mer avanserte, der angripere overbelaster et nettverk, en server eller en nettside med en massiv mengde trafikk for å forårsake nedetid og gjøre tjenesten utilgjengelig for legitime brukere. Dette kan også brukes som en avledning for mer alvorlige angrep.

Slike angrep kan føre til økonomiske tap, driftsstans og skade på omdømmet. Bedrifter bør være oppmerksomme på tegn på et DDoS-angrep, som plutselig treghet, utilgjengelige tjenester eller unormalt høy trafikk fra bestemte geografiske områder.

Hvordan beskytte seg?

• Implementere DDoS-beskyttelse via en next-gen-brannmur.
• Overvåke trafikkmønstre regelmessig for å oppdage angrep tidlig gjennom en SOC (sikkerhetsovervåking).
• Ha en beredskapsplan for rask gjenoppretting.

9. Insidertrusler

Ikke alle trusler kommer utenfra – ansatte, kontraktører og tidligere medarbeidere kan også utgjøre en risiko, enten ved uaktsomhet eller ondsinnet aktivitet.

Ansatte bør være årvåkne for phishing, følge passordsikkerhet og unngå å dele sensitiv informasjon. Ledelsen må sikre strenge tilgangskontroller, overvåke aktivitet og gi jevnlig sikkerhetsopplæring for å redusere insidertrusler.

Hvordan beskytte seg?

• Begrense tilgangen til sensitiv informasjon basert på behov i en SOC.
• Overvåke uvanlig brukeraktivitet i SOC.
• Gjennomføre regelmessig opplæring i sikkerhet.

2025 bringer en ny generasjon cybersikkerhetstrusler

Dette året vil vi se flere angrep drevet av AI, mer sofistikerte angrep og økende kompleksitet i IT-infrastruktur. Bedrifter må tilpasse seg ved å investere i proaktive sikkerhetstiltak, styrke sine forsvarsmekanismer og kontinuerlig bevisstgjøre ansatte. En robust cybersikkerhetsstrategi er ikke lenger valgfritt – det er en nødvendighet.