Hva er en cyberkriminell?

En cyberkriminell er en person eller gruppe som bruker digitale systemer, nettverk eller internett til å begå kriminalitet. Målet er ofte økonomisk gevinst, men cyberkriminelle kan også være ute etter informasjon, tilgang til systemer eller andre verdier.

Cyberkriminelle kan blant annet gjennomføre ransomware-angrep, phishing, svindel, datainnbrudd, tyveri av innloggingsinformasjon og distribusjon av malware. Noen opererer alene, mens andre er del av organiserte kriminelle miljøer der ulike aktører spesialiserer seg på for eksempel å skaffe tilgang til systemer, utvikle skadevare eller selge stjålne data.

En cyberkriminell er en type trusselaktør, men ikke alle trusselaktører er cyberkriminelle. Statsstøttede grupper og hacktivister kan for eksempel ha politiske, strategiske eller ideologiske mål fremfor økonomisk gevinst. Handlingene deres kan likevel være straffbare, selv om motivasjonen ikke er økonomisk.

Begrepet hacker er heller ikke synonymt med cyberkriminell. Hacking beskriver bruk av teknisk kunnskap til å utforske eller manipulere datasystemer. Når dette gjøres med tillatelse som del av sikkerhetstesting, er aktiviteten lovlig. En blackhat-hacker bruker derimot slike metoder uten tillatelse og kan være en cyberkriminell.

Sicra og cyberkriminelle

Cyberkriminelle forsøker kontinuerlig å finne svakheter i teknologi, identitets- og tilgangsstyring samt menneskelige rutiner. Virksomheter trenger derfor både forebyggende sikkerhet og mulighet til å oppdage og håndtere aktivitet når en angriper kommer gjennom.

Sicra SOC overvåker digitale miljøer for tegn på blant annet ransomware-angrep, kompromitterte kontoer, datatyveri og uautorisert tilgang, og bidrar til å håndtere hendelser som oppdages. Sicra bistår også med å identifisere sårbarheter og prioritere tiltak som kan redusere angrepsflaten før cyberkriminelle får utnyttet den.

Tjenester

Sicra SOC - Security Operation Center

Sårbarhetsanalyser og skanning

Modenhetsanalyse for sikkerhet

Sikkerhetsstrategi

Relaterte ord: Blackhat, Hacking, Ransomware, Phishing, Malware, Botnet, Dark web, Credential stuffing, Datainnbrudd, Sosial manipulering, Trusselaktør, Angrepsflate, Cyberkriminalitet, Cyber