Trusselsinformation fra Check Point Researchs ThreatCloud AI viser en klar opadgående tendens i cyberangreb i løbet af andet halvår af 2025 og første halvår af 2026.
Organisationer registrerede for nylig et gennemsnit på 1,984 ugentlige angreb pr. virksomhed – en stigning på 21 % i forhold til året før og 58 % højere end for to år siden – hvilket signalerer stigende angrebsvolumener og voksende sofistikering af modstandere.
Hvem blev hårdest ramt?
Sektor- og regionale opdelinger fra 2. halvår 2025 og 1. halvår 2026 fremhæver, hvor angriberne koncentrerede deres indsats.
| Kategori | Ugentlig gennemsnit pr. organisation | År-til-år ændring |
| Globalt gennemsnit | 1,984 | + 21% |
| Uddannelse og forskning | 4,388 | + 31% |
| Regering / Militær | 2,632 | + 26% |
| Telekommunikation | 2,612 | + 38% |
| Industriel fremstilling | — | + 23% |
| Engineering | — | + 14% |
Ransomware: Offentlige oplysninger og regional koncentration
Offentligt tilgængelige afsløringer af dobbeltafpresningshændelser på "skændesider" dokumenterede omkring 1,600 ransomware-hændelser globalt i samme periode.
Nordamerika tegnede sig for størstedelen af disse afsløringer (ca. 53% ), mens Europa repræsenterede cirka 25% af de registrerede tilfælde – hvilket viser, at ransomware fortsat er et tværregionalt problem med synlighed skævt mod markeder, hvor afsløringer rapporteres mere aktivt.
Hvorfor uddannelse og telekommunikation er attraktive mål
Den uforholdsmæssigt store målretning af uddannelses-/forskningssektoren forklares af en kombination af begrænsede investeringer i cybersikkerhed og en overflod af udnyttelige loginoplysninger — studerende, personale og tredjepartslogin udgør en stor angrebsflade.
Teleoperatører er derimod målrettet mod deres centrale rolle i kritisk kommunikationsinfrastruktur og værdien af de kundedatasæt, de opbevarer.
"Efterhånden som angreb vokser i omfang og kompleksitet – især i Europa og blandt kritiske sektorer – skal sikkerhedsledere skifte fra reaktiv til forebyggende cybersikkerhed med kontinuerlig synlighed og forudseende kontroller," som påpeget af flere ITSO'er.
Handlingsrettede foranstaltninger for organisationer
Med udgangspunkt i de praktiske anbefalinger, der almindeligvis udstedes af førende trusselsefterretningsgrupper, bør følgende kontroller prioriteres.
- Investér i trusselsforebyggelse: Implementer systemer til forebyggelse af indtrængen (IPS), adfærdsbaserede anti-ransomware-kontroller og trusselsintelligens i realtid for at blokere kampagner tidligt.
- Hærd netværk og endpoints: Sørg for, at næste generations firewalls, sikre e-mail-gateways og moderne endpoint-beskyttelsesplatforme er konfigureret og opdateret.
- Brugerbevidsthed og modstandsdygtighed over for phishing: Kør regelmæssig træning og simuleret phishing for at reducere tidsfristerne for kompromittering af legitimationsoplysninger og detektion.
- Beredskab til backup og gendannelse: Vedligehold uforanderlige, segmenterede sikkerhedskopier og udfør hyppigt gendannelsesprocedurer for at minimere nedetid efter ransomware eller destruktive angreb.
- Anvend nultillidsprincipper: Håndhæv kontinuerlig identitetsverifikation, minimumsrettigheder og mikrosegmentering for at begrænse lateral bevægelse.
- Oprethold aktiv trusselsefterretning: Abonner på sektorfeeds, og overvåg informationssider og leverandørrådgivning for at forudse nye TTP'er (taktikker, teknikker og procedurer).
Implikationer for sikkerhedsstrategi
De viste tal understreger tre strategiske realiteter for forsvarere: angribere øger både volumen og sofistikeringen; nogle sektorer er fortsat undersikrede, selvom de er attraktive for modstandere; og regionale forskelle i rapportering af hændelser kan forvrænge den opfattede risiko.
En forsvarlig holdning vil kræve lagdelte kontroller, robust identitetsstyring og en vægtning af at forhindre indledende kompromittering i stedet for udelukkende at reagere på hændelser bagefter.
Hvordan RELIANOID støtter organisationer
At RELIANOID, Vi hjælper organisationer med at styrke deres modstandsdygtighed over for den voksende bølge af cyberangreb ved at levere højtydende applikationslevering, sikre proxyløsninger og avanceret trafiksynlighed. Vores teknologi gør det muligt for IT- og sikkerhedsteams at implementere Zero Trust-principper, sikre krypteret og pålidelig kommunikation og opretholde forretningskontinuitet selv under angreb. Ved at kombinere effektivitet med robuste sikkerhedsfunktioner, RELIANOID giver virksomheder på tværs af brancher mulighed for at forudse trusler, reducere deres angrebsflade og beskytte kritiske digitale aktiver.
Relaterede blogs
