Din IT-afdeling brugte mere end seks måneder på at flytte jer til Microsoft Azure og 365.
Hackerne brugte 18 minutter på at følge efter.
Ikke fordi cloud er usikkert. Men fordi broen mellem jeres lokale server og jeres cloud-miljø stod pivåben.
Et skifte i angrebsmønsteret
Microsofts nye Digital Defense Report viser et skifte, der burde bekymre enhver virksomhedsejer.
I 2023 havde under 5% af ransomware-angreb en hybrid-komponent.
I dag er tallet over 40%.
Hybrid betyder, at angrebet bevæger sig mellem jeres lokale systemer og jeres cloud-miljø. Ind via en gammel server. Videre til Azure. Ud med jeres data.
Storm-0501: Specialister i hybrid-angreb
Microsoft har identificeret en hackergruppe ved navn Storm-0501. De har specialiseret sig i præcis denne type angreb.
Deres metode er elegant i sin grusomhed:
De bryder ind via en uopdateret VPN eller Citrix-server. De finder jeres Entra Connect-server, den der synkroniserer passwords mellem jeres lokale Active Directory og Microsoft 365. De bruger den synkronisering som en motorvej direkte ind i jeres cloud.
Og så eskalerer de til Global Administrator.
Derfra har de adgang til alt. Jeres Azure Storage. Jeres SharePoint. Jeres OneDrive. Jeres Teams.
De krypterer ikke med det samme
Først finder de jeres backups. Og sletter dem.
Det er det nye mønster. Moderne ransomware handler ikke om at låse jeres filer. Det handler om at fjerne jeres mulighed for at komme tilbage.
Microsoft rapporterer en stigning på 87% i destruktive angreb mod Azure-miljøer. Angreb, der ikke bare krypterer. Angreb, der sletter.
18 minutter mod 8 timer
Og det går hurtigt.
I 2024 var den gennemsnitlige “breakout time”, tiden fra første adgang til hackerne bevæger sig frit i netværket, 48 minutter.
I 2025 er den nede på 18 minutter.
Det hurtigste observerede angreb tog 6 minutter. Seks minutter fra VPN-login til lateral movement.
Til sammenligning: Den gennemsnitlige tid for et sikkerhedsteam til at opdage og inddæmme et angreb manuelt er 8 timer og 12 minutter.
Hackerne bruger 18 minutter. Dem, der skal stoppe dem, bruger 8 timer.
Regnestykket holder ikke.
Microsoft tager sig ikke af alt
Når jeg taler med virksomhedsejere om cloud-sikkerhed, hører jeg ofte det samme: “Vi er i Azure nu. Microsoft tager sig af sikkerheden.”
Men Microsoft tager sig af deres infrastruktur.
Ikke af jeres synkronisering. Ikke af jeres konfiguration. Ikke af jeres rettigheder. Og slet ikke af den gamle server, der stadig står i kælderen og snakker med jeres cloud.
Det er den delte ansvarsmodel. Microsoft sikrer platformen. I sikrer, hvordan I bruger den. Og det er i det mellemrum, hackerne finder vej ind.
Fem spørgsmål til jeres næste IT-møde
Ved du, hvilke systemer der synkroniserer mellem jeres lokale netværk og jeres cloud-miljø? Entra Connect, Azure AD Connect, ADFS. Hvis I ikke ved det med sikkerhed, ved hackerne det sandsynligvis bedre end jer.
Har I service accounts med administratorrettigheder, som ingen har kigget på i over et år? Glemte konti med høje privilegier er en af de mest brugte indgange. En teknisk sikkerhedsgennemgang finder dem.
Ligger jeres backups i det samme miljø som jeres produktionsdata? Hvis hackerne kan nå jeres backups fra det kompromitterede miljø, er de ikke backups. De er bare endnu en ting, der kan slettes.
Hvis en hacker fik adgang til jeres netværk kl. 9 i morgen, ville I så opdage det inden kl. 10? Med 18 minutters breakout time og 8 timers reaktionstid er svaret for de fleste nej.
Hvornår fik I sidst foretaget en professionel cybersikkerhedsaudit? Ikke af jeres leverandør eller jeres egen IT-afdeling, men af en uafhængig part, der ser på hele billedet.
Broen skal sikres
En cybersikkerhedsaudit kortlægger, hvordan jeres lokale miljø og cloud-miljø hænger sammen, og hvor sårbarhederne er. En teknisk sikkerhedsgennemgang dykker ned i konfigurationen af jeres Microsoft 365 og Azure og finder de fejlindstillinger, hackerne udnytter.
Og en penetrationstest viser, om jeres hybrid-miljø faktisk kan brydes, før en rigtig angriber beviser det for jer.
Hackerne brugte 18 minutter. Hvor lang tid ville det tage dem hos jer?
Har du brug for at vide, om broen mellem jeres lokale miljø og cloud står åben? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
