Russiske hackere er otte gange hurtigere end nordkoreanske grupper

Kategori: Computing Udsendt 19. feb

Russiske hackere er langt foran de næsthurtigste statssponsorerede hackere, Nordkorea, som selv er næsten dobbelt så hurtige som kinesiske grupper, ifølge en ny rapport af det amerikanske cybersikkerhedsfirma Crowdstrike.

Udbrudstid: Hastighed er en af ​​de vigtigste faktorer inden for cybersikkerhed i dag, ifølge virksomhedens CTO, Dmitri Alperovitch, hvilket gør det til en god proxy for operationel sofistikering og håndværk. Som et resultat besluttede Crowdstrike at lave en ny måling, som det kalder breakout time - den tid det tager for en ubuden gæst at komme ud over det oprindelige indgangspunkt for at nå andre systemer i netværket for at stjæle data. I 2018 var den gennemsnitlige breakout-tid 4 timer og 37 minutter. Crowdstrike hentede data fra de 30.000 brudforsøg, det lykkedes at afspore på tværs af sin kundebase. (Rapporten indeholdt ikke data om USA-sponsorerede hacks.)

Placeringerne: Rapporten sammenlignede fire nationalstater – Rusland, Kina, Iran og Nordkorea – og organiserede kriminelle grupper (konsolideret i en enkelt kategori) efter udbrudstid og fandt følgende gennemsnit:

• Rusland: 18 minutter og 49 sekunder
• Nordkorea: 2 timer og 20 minutter
• Kina: 4 timer
• Iran: 5 timer og 9 minutter
• Organiserede kriminelle grupper: 9 timer og 42 minutter

Betydningen: Cybersikkerhed vil altid være et våbenkapløb mellem angribere og forsvarere. Efterhånden som indtrængen bliver opdaget og stoppet hurtigere end nogensinde, har angribere også været nødt til at øge deres spil. Det er ikke et chok for sikkerhedseksperter, at Rusland er øverst på listen, men det omfang, det er så langt fremme, taler meget om, hvor gode deres regeringssponserede hacking-teams er til digitale former for indbrud.