Hoten flyttar in i vardagen

För några år sedan var ett virus ofta något som märktes direkt. Datorn blev långsam, konstiga fönster dök upp eller filer slutade fungera. I dag kan ett cyberangrepp vara betydligt mer diskret. Angriparen kan försöka stjäla inloggningsuppgifter, övervaka aktivitet eller ta sig vidare genom ett nätverk utan att användaren märker något.

Det gör digital säkerhet till en allt mer vardaglig fråga, även för privatpersoner. Datorn används till bankärenden, arbete, myndighetskontakter, shopping och lagring av personliga bilder och dokument. Ett intrång kan därför få betydligt större konsekvenser än en långsam dator.

Samtidigt har tekniken bakom skadlig kod utvecklats. Det räcker inte längre att leta efter filer som redan är kända som farliga. Säkerhetsprogram behöver kunna upptäcka misstänkta beteenden och reagera på nya typer av angrepp.

Från klassiska virus till mer avancerade angrepp

Traditionella antivirusprogram byggde i stor utsträckning på så kallade signaturer. Ett program jämförde filer med en databas över känd skadlig kod. Om en fil matchade en känd signatur kunde den stoppas eller sättas i karantän.

Metoden är fortfarande relevant, men dagens hotlandskap är mer komplicerat. Angripare kan ändra egenskaperna hos skadlig kod för att undvika upptäckt eller använda legitima systemverktyg för att genomföra attacker.

Ett exempel är när ett dokument ser helt normalt ut men innehåller en skadlig makrofunktion eller leder användaren till en falsk inloggningssida. Ett annat är när en angripare lyckas använda ett redan installerat program för att utföra aktiviteter som normalt inte skulle väcka misstanke.

Därför har säkerhetsbranschen börjat lägga större vikt vid vad som faktiskt händer på en enhet, snarare än enbart vilka filer som finns där.

Beteendet kan avslöja angriparen

En modern säkerhetslösning kan analysera aktiviteter i realtid och leta efter mönster som avviker från det normala.

Om ett vanligt program plötsligt försöker ändra ett stort antal filer, kontakta okända servrar eller få tillgång till känsliga systemresurser kan det vara en signal om att något är fel. Samma sak gäller om flera ovanliga processer startas samtidigt eller om en applikation försöker bete sig på ett sätt som inte stämmer med dess normala funktion.

Det här innebär ett skifte från frågan ”Känner vi igen det här viruset?” till ”Ser det här beteendet ut som ett angrepp?”.

Maskininlärning och beteendeanalys kan användas för att hitta sådana avvikelser. Tekniken ersätter inte alla andra säkerhetsmetoder, men kan ge ytterligare ett lager av skydd när hotet är nytt eller ännu inte finns i en traditionell databas.

Därför räcker inte ett lösenord längre

Säkerheten kring en dator handlar dessutom om mer än själva enheten. Ett stulet lösenord kan ge en angripare tillgång till e-post, molnlagring eller andra tjänster även om datorn i sig inte har infekterats.

Därför spelar flerfaktorsautentisering en viktig roll. Om en angripare får tag på ett lösenord krävs då ytterligare en faktor för att komma åt kontot. Det kan exempelvis vara en kod, en autentiseringsapp eller en fysisk säkerhetsnyckel.

Samma princip gäller uppdateringar. Operativsystem och programvara får regelbundet säkerhetsuppdateringar eftersom nya sårbarheter upptäcks hela tiden. En dator som inte uppdateras kan därför ha svagheter som redan är offentligt kända.

Den nya generationen säkerhet arbetar i bakgrunden

Utvecklingen mot mer avancerad säkerhet innebär att användaren inte alltid behöver göra något aktivt när ett hot upptäcks. Säkerhetsprogram kan övervaka processer, nätverksanslutningar och filer kontinuerligt.

Det är en viktig förändring eftersom människor inte kan förväntas känna igen varje nytt phishingförsök eller skadlig fil. Ett meddelande kan vara professionellt formulerat, komma från en till synes legitim avsändare och ändå leda till ett angrepp.

Tekniken behöver därför kunna upptäcka misstänkta händelser även när användaren själv inte reagerar.

Mobiltelefonen är också en säkerhetsfråga

Samma utveckling gäller smartphones. Mobiltelefonen innehåller ofta betydligt mer personlig information än en traditionell dator: meddelanden, bilder, kontakter, bankappar, e-post och olika digitala identiteter.

Att en telefon används på resande fot eller ansluts till många olika nätverk gör dessutom säkerhetsfrågan mer komplex. Offentliga Wi-Fi-nätverk kan vara praktiska, men användaren bör vara försiktig med vilka uppgifter som skickas när anslutningen inte är betrodd.

Även här är grundläggande åtgärder viktiga. Operativsystemet bör hållas uppdaterat, skärmlåset ska vara aktiverat och appar bör hämtas från etablerade appbutiker. Behörigheter som appar inte behöver bör också begränsas.

Tekniken behöver kompletteras med mänsklig vaksamhet

Även den mest avancerade säkerhetslösningen kan inte eliminera alla risker. Många angrepp börjar med att någon klickar på en länk, öppnar en bilaga eller lämnar ifrån sig information till fel person.

Därför är kunskap fortfarande en central del av cybersäkerheten. Ett meddelande som skapar stress eller uppmanar mottagaren att agera omedelbart bör granskas extra noggrant. Detsamma gäller oväntade förfrågningar om lösenord, betalningar eller personuppgifter.

Säkerhet handlar i praktiken om flera lager som kompletterar varandra: uppdaterad programvara, stark autentisering, säkra vanor och teknik som kan upptäcka misstänkt aktivitet innan ett problem hinner växa.

Det är också därför utvecklingen av nästa generations antivirus handlar om mer än att hitta ett virus. Den handlar om att förstå vad som sker på enheten, upptäcka avvikelser och reagera på hot som inte alltid ser ut som traditionell skadlig kod.

Ett förändrat säkerhetstänkande

När allt fler delar av vardagen blir digitala förändras också bilden av vad ett cyberhot är. Det kan vara en manipulerad fil, ett stulet konto, en falsk webbplats eller en process som arbetar i bakgrunden utan användarens vetskap.

För användaren blir resultatet att säkerhet inte längre är något som enbart hör hemma på företagets IT-avdelning. Den finns i mobilen, datorn, hemnätverket och de digitala tjänster som används varje dag.

Den tekniska utvecklingen går därför mot system som kan arbeta mer förebyggande och analysera händelser medan de sker. För den som använder tekniken märks det förhoppningsvis minst när skyddet fungerar som det ska.

Redaktionen

redaktionen@lokalpressen.se