Det har hänt mycket inom IT-säkerhet under 2024 och det finns ingen anledning att förvänta sig att det lugnar ned sig under 2025. Jag har tidigare bloggat om 2024 och nu tillåter jag mig själv att putsa kristallkulan och blicka in i vad 2025 kommer att bjuda på.
- AI-driven nätbrottslighet: Artificiell intelligens används redan av nätbrottslingar och 2025 kommer AI att användas i ännu större utsträckning i automatiserade attacker och övertygande nätfiskeangrepp och för att utveckla skadlig kod som är ännu svårare att upptäcka.
- Deepfakes och social engineering: Vi kan förvänta oss en ökning av antalet manipulerade videor och ljudinspelningar, så kallade deepfakes. Nätbrottslingarna vet att det är ett effektivt sätt att lura folk att lämna ut personlig information eller utföra handlingar som de annars inte skulle göra.
- Ransomware-as-a-service: Redan i slutet av 2024 såg vi hur RaaS användes mer, och 2025 kommer vi att se ännu fler fall av nätbrottslingar som erbjuder ransomware som en tjänst till andra kriminella. Detta kommer att göra det lättare för fler brottslingar att utföra cyberattacker.
- Supply-chain-attacker: I takt med att vi blir allt mer uppkopplade kommer nätbrottslingarna att få fler och fler sätt att attackera företag via leverantörer eller partner.
- Zero Trust-säkerhet: När det gäller företag förväntar jag mig att vi kommer att se en större spridning av nollförtroendemodellen. Den innebär att man inte litar på någon användare, varken intern eller extern, och där åtkomstförfrågningar måste verifieras.
- Säkerhet i molnet: Vi har blivit vana vid att använda molntjänster och lagra vårt arbete i molnet, men tyvärr är moln och säkerhet inte begrepp som hör ihop. Detta kommer att förändras under 2025, då fler och fler företag kommer att inse vikten av att säkra sin molnnärvaro.
- IoT-säkerhet: Internet of Things är inte något nytt utan något har funnits i åratal med uppkopplade enheter, både i hemmen och på företagen. Men IoT är också anledning till oro när det gäller IT-säkerhet, eftersom många av dessa IoT-enheter inte är säkrade. 2025 kommer mycket kraft att ägnas åt att skydda dessa enheter, både med inbyggd säkerhet och via extern mjukvara.
Men det finns fortfarande massor av saker du kan göra för att skydda dig själv – och ditt företag. Här får du 10 bra tips för bättre IT-säkerhet:
- Använd starka och unika lösenord.
- Aktivera multifaktorautentisering överallt där du kan.
- Var kritisk till alla former av kommunikation, lita inte blint på avsändaren.
- Håll din programvara och dina enheter uppdaterade.
- Ta regelbundna säkerhetskopior av dina data.
- Klicka inte på länkar som du inte är 100 % säker på och ladda inte ner filer från okända källor.
- Använd alltid VPN när du är på offentliga och öppna trådlösa nätverk.
- Var uppmärksam på phishing och s.k. social engineering.
- Utbilda dig själv och andra om IT-säkerhet.
- Installera och använd antivirus- och antimalware-program från en ansedd leverantör.