Färdiga hackerkit gör det enkelt för vem som helst att bli cyberkriminell och hälften av alla internethot i historien skapades under 2009. ”Ett företag måste ha en strategi för sin IT-säkerhet”, säger Pege Gustafsson, säkerhetschef på Telia Sonera.

Spionkampanjer på nätet som framför allt riktar sig till några av världens största företag och myndigheter har blivit vanligare. Senast utmärkte sig bland annat attacken Aurora i början på året.

En färsk rapport från säkerhetsföretaget Symantec visar att nätattacker  under 2009 ökade med 100 procent.
– Hackarna har blivit allt mer sofistikerade.  Genom att till exempel lära sig mer om målföretagen via olika sociala medier har de möjlighet att mejla förfalskade brev eller pdf:er till företagens anställda, som i god tro öppnar mejlen med den skadliga koden, säger Per Hellqvist, säkerhetsexpert på Symantec.

Attacker via webbsidor är den i dag mest framgångsrika metoden. Men i Norden är trojaner det vanligaste hotet. Svenska företag har varit föremål för attacker via specifika mejl med trojaner som öppnar bakdörrar in i företaget, enligt Per Hellqvist.

Enligt rapporten har det också skett en förflyttning av varifrån i världen attackerna sker.
– Bland annat har Brasilien seglat upp på en tredje plats på listan över länder som skickar ut flest attacker. Nätkriminella väljer länder som befinner sig i en expansion av bredbandstillgång eftersom de initialt löper mindre risk att bli åtalade där.

För att utföra attacker krävs i dag inga kunskaper i programmering. Det finns färdiga verktygskit att köpa på internet med skadliga koder som gör att vem som helst med ett par knapptryckningar kan bli cyberkriminell.
–  Lättillgängligheten gör att elakingarna blir fler på nätet men samtidigt har vi också märkt att priset på stulen information har gått ner och att hackers ofta har svårt att göra sig av med informationen, säger Per Hellqvist.

Han vet hur man fångar de fula fiskarna

Enligt flera experter är IT-säkerheten lågprioriterad hos svenska företag. Men ett företag sticker ut.

Ett in­trång från ryska KGB 1981 blev startskottet för Telias IT-säkerhetsarbete. I dag sprider de kunskapen till företag och myndigheter.
– Ett företag måste ha en strategi för sin IT-säkerhet. Man ska jobba långsiktigt och göra medvetna handlingar hela tiden, då sänker man kostnader på sikt, säger Pege Gustafsson, senior säkerhetschef och konsult på Telia Sonera.
– Men man får inte vara bakåt­strävende. Man behöver inte kryptera eller köra VPN-tunnel på allting. Det beror på vad det är för information.

Enligt Pege Gustafsson har många IT-avdelningar en övertro på tekniska prylar.
– Man tror att de ska lösa verksamhetsproblem. Men du måste veta hur du sätter upp brandväggen, och ha någon som jobbar med den.