Cyber-sikkerhet – typer og patenttrender

November 15, 2022

Cybersikkerhet definert

Cybersikkerhet er praksisen med å beskytte nettverk, datamaskiner, servere, bærbare enheter, elektroniske systemer og sensitive data mot fiendtlige inntrengninger. Disse nettangrepene prøver ofte å få tilgang til, endre eller slette sensitive data, kreve penger fra brukere eller hindre vanlige bedriftsoperasjoner. Det omtales ofte som elektronisk informasjonssikkerhet eller informasjonsteknologisikkerhet. Uttrykket kan deles inn i noen få grunnleggende kategorier og brukes i et bredt spekter av applikasjoner, inkludert forretnings- og mobildatabehandling.

Typer sikkerhet:

Basert på angrepet eller overhengende trussel, er flere typer sikkerhetsfunksjoner tilgjengelige for å sikre miljøet. Noen av sikkerhetstypene er:

Nettverkssikkerhet: Handlingen med å beskytte et datanettverk mot inntrengere, inkludert ondsinnet programvare som griper muligheter eller målrettede angrep, er kjent som nettverkssikkerhet.
Programvaresikkerhet: Applikasjonssikkerhet tar sikte på å beskytte enheter og programvare mot skade. Dataene som en applikasjon er ment å beskytte, kan være tilgjengelig hvis den blir hacket. Effektiv sikkerhet starter i designfasen, lenge før et program eller en dings tas i bruk.
Cloud Security: Å sikre nettskyen blir en stor bekymring ettersom bedrifter bruker nettskyen mer og mer. En organisasjons hele skydistribusjon (applikasjoner, data, infrastruktur osv.) kan beskyttes mot angrep ved hjelp av cybersikkerhetsløsninger, kontroller, policyer og tjenester.

Endpoint Security: Bruk av endepunktsikkerhet med en mobil arbeidsstyrke vil gi forbedrede trusselforebyggende teknikker som anti-phishing og anti-ransomware, samt teknologier som tilbyr etterforskning som endepunktdeteksjon og -respons (EDR)-løsninger, bedrifter kan beskytte sluttbrukerenheter som stasjonære datamaskiner og bærbare datamaskiner.
mobil sikkerhet: Mobile enheter, som nettbrett og smarttelefoner, blir ofte ignorert, men har tilgang til bedriftsdata, noe som utsetter bedrifter for phishing, skadelig programvare, nulldagssårbarheter og IM-angrep (Instant Messaging). Disse overgrepene stoppes av mobil sikkerhet, som også beskytter driftsplattformer og enheter fra rooting og jailbreaking. Dette gjør det mulig for bedrifter å garantere at bare kompatible mobile enheter har tilgang til selskapets eiendeler når de kombineres med en MDM-løsning (Mobile Device Management).
IoT Security: Selv om distribusjon av Internet of Things (IoT)-enheter utvilsomt øker produktiviteten, utsetter det også bedrifter for nye online risikoer. Ved hjelp av automatisk segmentering for å administrere nettverksaktivitet, deteksjon og kategorisering av tilkoblede enheter, og bruken av IPS som en virtuell oppdatering for å hindre angrep på mottakelige IoT-enheter, sikrer IoT-sikkerhet disse gadgetene. For å beskytte mot sårbarheter og kjøretidsangrep kan fastvaren til enheten i enkelte situasjoner suppleres med bittesmå agenter.
Programvaresikkerhet: Applikasjonssikkerhet tar sikte på å beskytte enheter og programvare mot skade. Dataene som en applikasjon er ment å beskytte, kan være tilgjengelig hvis den blir hacket. Effektiv sikkerhet starter i designfasen, lenge før et program eller en dings tas i bruk.
Driftssikkerhet: Driftssikkerhet dekker prosedyrene og valgene som brukes for å administrere og sikre digitale eiendeler. Dette inkluderer retningslinjene som regulerer hvordan og hvor data kan oppbevares eller utveksles, samt rettighetene folk har når de får tilgang til et nettverk.

Null tillit: For å sikre spesifikke ressurser bruker zero trust en blanding av mikrosegmentering, overvåking og utførelse av rollebaserte tilgangsregler. Denne sikkerhetsstrategien er nødvendig ettersom selskapets eiendeler forlater lokalene som følge av skyadopsjon og eksternt arbeid.

Type Cyber-sikkerhetstrusler Og store trusler:

Tre typer angrep avverges av cybersikkerhet:

Nettkriminalitet omfatter ensomme aktører eller organisasjoner som angriper systemer for skade eller økonomisk fordel.
Cyberterrorisme har som mål å kompromittere elektroniske systemer for å fremkalle frykt eller panikk.
Informasjonsinnsamling til politiske formål er en vanlig komponent i cyberattacks.

Gjennom 2020 og 2021 oppsto og manifesterte en rekke cybertrusler. Studien leder oss til å identifisere og konsentrere oss om de øverste trusselgruppene som er oppført nedenfor:

ransomware: I virkeligheten er løsepengevare en form for skadelig programvare som krypterer data som tilhører en organisasjon og krever penger for å dekryptere dem. En rekke tilknyttede politiske innsatser i Den europeiske union (EU) og over hele verden viser ytterligere betydningen og effekten av løsepengevare-trusselen.

malware: Skadelig programvare er programvare eller fastvare som er utviklet for å utføre en uautorisert handling som vil ha alvorlig innvirkning på systemets konfidensialitet, integritet eller tilgjengelighet. Aktuelle trusselaktørers operasjoner har blitt påvirket av innføringen av nye angrepsteknikker samt noen få betydelige seire for rettshåndhevelsesmiljøet.

Phishing: Den hyppigste og mest effektive metoden for tyver å trenge inn i forretningsmiljøer har historisk vært phishing-forsøk. I stedet for å finne og utnytte en svakhet i en organisasjons forsvar, er det noen ganger mye enklere å lure en bruker til å klikke på en hyperkobling eller åpne et vedlegg.

Krypto-jacking: Krypto-jacking eller skjult krypto-gruvedrift er en type nettkriminalitet der en gjerningsperson diskret bryter bitcoin ved å bruke prosesseringskapasiteten til et offer. En økning i relaterte cybersikkerhetsproblemer har blitt lagt merke til med spredningen av kryptovalutaer og allmennhetens økende bruk av dem.

E-postrelaterte trusler: E-postrelaterte overgrep er en samling farer som forgriper seg på psykologiske feil og hverdagslige rutiner i stedet for tekniske feil i informasjonssystemer. Interessant nok eksisterer trusselen fortsatt i betydelig grad til tross for de mange bevisstgjørings- og utdanningsprogrammene mot denne typen overgrep.

Trusler mot data: Denne gruppen inkluderer datainnbrudd og lekkasjer. Eksponering av sensitive, konfidensielle eller beskyttede data for et upålitelig miljø er kjent som et databrudd eller datalekkasje. Datalekkasjer kan skje som et resultat av et nettangrep, et innsideangrep, et utilsiktet tap av data eller til og med en utilsiktet avsløring av data. Siden tilgang til data fortsatt er et toppmål for angripere av en rekke årsaker, inkludert utpressing, løsepenger, ærekrenkelser, desinformasjon, etc., er trusselen fortsatt ganske høy.

Ikke-ondsinnede trusler: Trusler blir ofte sett på som villige og onde handlinger utført av fiender som har en motivasjon til å skade et bestemt offer. Trusler som mangler åpenbare skadelige hensikter faller inn under denne kategorien.

Disse skyldes ofte brukerfeil og problemer med systemoppsett, men de kan også være forårsaket av naturkatastrofer som spesifikt retter seg mot IT-infrastrukturer. Disse risikoene, som er vedvarende i det årlige trussellandskapet på grunn av sin natur, er et sentralt tema for risikovurderinger.

Nylige trusler og trender

Det er svært utfordrende å holde dataene dine sikre siden virus og skadelig programvare stadig vokser, og blir mer sofistikert og skadelig etter hvert. Det er noe siste malware oppdaget i år 2022 som er fremtredende for å være en stor trussel.

Dridex skadelig programvare: I desember 2019 ble sjefen for en profesjonell gjeng med nettkriminalitet anklaget av det amerikanske justisdepartementet (DOJ). En finanstrojaner med flere funksjoner kalles Dridex. Den kan skaffe passord, bankinformasjon og personopplysninger som kan brukes i uredelige transaksjoner.

Clop Ransomware: Et av de nyeste og mest skadelige løsepenge-angrepene kalles «Clop». Det er en variant av den velkjente Windows-brukermålrettet skadelig programvare kalt CryptoMix. Clop-ransomware deaktiverer flere Windows 10-programmer, inkludert Windows Defender og Microsoft Security Essentials.

Romantisk svindel: I februar 2020 ga FBI en advarsel til det amerikanske folket om tillitssvindel som nettkriminelle utfører gjennom datingnettsteder, chatterom og apper. Ifølge FBI kostet romantiske cyberangrep i 2019 114 ofre i New Mexico totalt 1.6 millioner dollar i erstatning.

Zeus Gameover: "Zeus"-familien av skadelig programvare og virus inkluderer Zeus Gameover. Denne ondsinnede programvaren er en trojaner – skadelig programvare som utgir seg for å være en pålitelig enhet og stjeler pengene dine ved å få tilgang til din private bankkontoinformasjon.

Emotet skadelig programvare: I 2019 utstedte Australian Cyber Security Center en advarsel til nasjonale enheter om Emotet malwares gjennomgripende verdensomspennende trussel som kan installere annen programvare i tillegg til å stjele data. Emotet trives med enkle passord, og fungerer som en advarsel om verdien av å velge sterke passord for å beskytte mot farer på nettet.

Kilder - 1. Cybersecurity - Worldwide 2. Cyber Sikkerhetsstatistikk og trender

IP-trend og Insights

Område	Insights
Publikasjonstrend	Med 3531 patentfamilier var det i 2021 flest søknader.
Topp geografi	USA er den beste geografien. EP og IN er de andre favoritt Geographies.
Topp spiller	Microsoft, IBM er de største aktørene. Huawei og One Trust er neste ledende innen cybersikkerhet.
Topp IPC/CPC-klassifisering	G06F 21/00 – Sikkerhetsordninger for å beskytte datamaskiner, komponenter derav, programmer eller data mot uautorisert aktivitet H04L29/06 – Elektrisitet; Elektrisk kommunikasjonsteknikk; Overføring av digital informasjon, EG telegrafisk kommunikasjon; Arrangementer, apparater, kretser eller systemer, som ikke dekkes av en enkelt gruppe; Kommunikasjonskontroll, kommunikasjonsbehandling; Karakterisert av en protokoll.

Porteføljesammendrag

Suksesstrend for patentsøknad

Suksesstrend for land for patentsøknad

Teknologisammenbrudd

Om TTC

Vi har hele tiden identifisert verdien av ny teknologi utført av vårt ganske dyktige lederteam med bakgrunn som våre profesjonelle. I likhet med IP-ekspertene vi styrker, er sulten vår etter utvikling uendelig. Vi IMPROVISERER, TILPASSER og IMPLEMENTERER på en strategisk måte.

TT konsulenter tilbyr en rekke effektive løsninger av høy kvalitet for din immaterielle forvaltning, alt fra