{"id":3398,"date":"2026-03-11T11:22:00","date_gmt":"2026-03-11T11:22:00","guid":{"rendered":"https:\/\/www.ecit.com\/no\/blog\/"},"modified":"2026-06-10T11:33:15","modified_gmt":"2026-06-10T11:33:15","slug":"crime-as-a-service","status":"publish","type":"blog","link":"https:\/\/www.ecit.com\/no\/it\/blogg\/crime-as-a-service\/","title":{"rendered":"Crime-as-a-Service"},"content":{"rendered":"\n
\n\n\t\t\t
\n\t\t\t\"\"
<\/div>\n\t\t<\/div>\n \n
\n
\n
\n\n
ECIT blogg<\/div>\n \n
\n

\n Crime-as-a-Service: Vil du leie en kriminell? <\/h1>\n \n
<\/div>\n\n
I en verden der gevinstene ved vellykket cyberkriminalitet stadig \u00f8ker \u2013 mens kostnadene ved \u00e5 fors\u00f8ke blir lavere \u2013 er det stadig flere som svarer \u00abja\u00bb p\u00e5 dette sp\u00f8rsm\u00e5let.<\/div>\n <\/div>\n\n <\/div>\n\n <\/div>\n\n
\n \n\n
\n\t\t\t
\n\t\t\t\n\n\n\n\n\n\n\t\t<\/div>\n\t<\/section>\n\n\n <\/div>\n <\/div>\n<\/section>\n\n\n\n
<\/div>\n\n\n
<\/div>

Skrevet av<\/p>

Arild Nygaard<\/p><\/div><\/div>\n\n\n

Kriminalitet har blitt en ettertraktet handelsvare og har utviklet seg til en egen industri, drevet av profesjonelle akt\u00f8rer med tjenestekataloger, r\u00e5dgivere og kundesentre. \u00abCrime-as-a-Service\u00bb er i rask vekst.<\/strong><\/strong><\/h4>\n\n\n\n

Av Kim Bahir
Ble en del av ECIT: 2024
Stilling: MD i ECIT Solutions DK<\/p>\n\n\n\n

Mange har opplevd at PC-en tilsynelatende begynner \u00e5 leve sitt eget liv. Banken ringer og varsler at pengene er borte \u2013 eller skjermen l\u00e5ser seg og krever betaling i bitcoin for \u00e5 frigj\u00f8re filene. Andelen mennesker som blir ofre for datakriminalitet, vil bare fortsette \u00e5 \u00f8ke i \u00e5rene som kommer.<\/p>\n\n\n\n

Tidligere m\u00e5tte cyberkriminelle jobbe m\u00e5lrettet for \u00e5 finne et offer. N\u00e5 skjer det meste automatisk, gjennom profesjonelle tjenester med tjenestekataloger, r\u00e5dgivere og egne kundesentre. Oppsettet ligner mer og mer en hvilken som helst legitim virksomhet \u2013 som for eksempel ECIT. N\u00e5r prisen for \u00e5 pr\u00f8ve et angrep synker mens potensiell gevinst stiger, blir det plutselig \u00abrasjonelt\u00bb \u00e5 leie kriminelle tjenester.<\/p>\n\n\n\n

Det er ikke lenger bare utvalgte virksomheter som st\u00e5r i faresonen \u2013 n\u00e5 kan n\u00e6r sagt \u00aballe\u00bb bli m\u00e5l for svindel. Derfor ser vi at Crime-as-a-Service som industri gjennomg\u00e5r en dramatisk utvikling for \u00f8yeblikket.<\/p>\n\n\n\n

Tankevekkende tall fra World Economic Forum viser at hvis Crime-as-a-Service var et eget land, ville det v\u00e6re verdens tredje st\u00f8rste \u00f8konomi. Det ansl\u00e5s at denne typen organiserte datakriminalitet kan komme til \u00e5 koste verdens virksomheter opptil 23 000 milliarder USD innen 2027, noe som tydelig illustrerer omfanget og den raske veksten innen sektoren.<\/p>\n\n\n\n

Et angrep rammer langt mer enn \u00abbare\u00bb IT<\/strong><\/h3>\n\n\n\n

Et vellykket cyberangrep kan f\u00e5 konsekvenser for et selskap som g\u00e5r langt utover bare IT-problemer. Som beskrevet i The Devastating Business Impacts of a Cyber Breach, kan et slikt brudd sl\u00e5 direkte inn p\u00e5 aksjekursene og inntjeningen, ofte i lang tid etter hendelsen. Driftsstans kan vare i alt fra noen timer til flere dager eller uker, og selv n\u00e5r systemene er oppe igjen, kan tilliten hos kunder, partnere og investorer v\u00e6re alvorlig svekket. Mistillit som dette kan hindre nye forretningsmuligheter, skade omd\u00f8mmet og f\u00f8re til langsiktige \u00f8konomiske tap.<\/p>\n\n\n\n

R\u00e5dgivning til virksomheter b\u00f8r ikke begrense seg til \u00e5 vurdere finansiell risiko gjennom tradisjonelle verkt\u00f8y som risikoprofiler for d\u00e5rlige betalere. En enkelt IT-s\u00e5rbarhet kan p\u00e5 kort tid f\u00f8re til langt st\u00f8rre \u00f8konomisk skade enn en enkelt problematisk debitor. Derfor har vi i ECIT et sterkt fokus p\u00e5 kontinuerlig overv\u00e5king og h\u00e5ndtering av IT-risiko.<\/p>\n\n\n\n

Akkurat som de cyberkriminelle, jobber vi med tjenestekataloger og differensierte serviceniv\u00e5er for \u00e5 sikre de beste l\u00f8sningene for v\u00e5re kunder. For selv om vi kontinuerlig investerer i \u00e5 ligge i forkant, er det liten tvil om at IT-sikkerhet er en kompleks og kontinuerlig oppgave.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

IT-sikkerhet og compliance<\/strong><\/h3>\n\n\n\n

Det er sjelden IT-avdelingen f\u00e5r ros n\u00e5r tilgangene mangler, forbindelsen blokkeres av en brannmur, eller tofaktorautentisering krangler. Likevel er disse tiltakene viktige byggesteiner i en sikker og stabil IT-l\u00f8sning \u2013 de er der for \u00e5 hjelpe, ikke hindre. Tro det eller ei: IT-sikkerhet og compliance er faktisk din venn.<\/p>\n\n\n\n

Fullstendig beskyttelse mot digitale angrep er n\u00e6r umulig uten at det blir for inngripende for arbeidsflyten \u2013 men det er mulig \u00e5 oppdage truslene i tide.<\/p>\n\n\n\n

I ECIT jobber vi aktivt for \u00e5 redusere antall sikkerhetshendelser gjennom brannmurer, tydelige sikkerhetspolicyer og en risikobasert tiln\u00e6rming. Vi kombinerer dette med AI, avansert programvare og erfarne Security Engineers for \u00e5 identifisere og stoppe uvedkommende i kunders systemer s\u00e5 raskt som mulig.<\/p>\n\n\n\n

I dag avgj\u00f8r sekunder eller minutter om vi lykkes med \u00e5 stenge hackere ute \u2013 og det er avgj\u00f8rende for \u00e5 begrense skadeomfanget av et angrep.<\/p>\n\n\n\n

\u00abVi antar at et sikkerhetsbrudd kan skje \u2013 kompromittering er uunng\u00e5elig. Det som avgj\u00f8r robustheten, er hvor raskt vi kan oppdage, begrense og gjenopprette. Sammen med v\u00e5rt interne Corporate IT styrker vi ECITs forsvar gjennom utvidet overv\u00e5kning og deteksjonsdekning \u2013 for uten effektiv deteksjon kan hackere operere uforstyrret i ukevis og forsterke konsekvensene for kunden.\u00bb<\/em><\/p>\n\n\n\n

\u2013 Hugo Klemmestad, ECIT Group CISO<\/em>.<\/p>\n\n\n\n

Et nytt tankesett<\/strong><\/h3>\n\n\n\n

Crime-as-a-Service vokser i et tempo som kan virke skremmende. Nettopp derfor m\u00e5 vi endre tiln\u00e6rming \u2013 fra \u00e5 fors\u00f8ke \u00e5 forhindre alt, til \u00e5 v\u00e6re klare n\u00e5r det skjer. Et grunnleggende sikkerhetsprinsipp i ECIT er \u00e5 anta at et brudd kan skje, og \u00e5 ha en solid plan for raskt \u00e5 oppdage og begrense trusler n\u00e5r de oppst\u00e5r.<\/p>\n\n\n\n

Med andre ord er det ikke det \u00e5 unng\u00e5 et angrep, men \u00e5 stoppe det raskt, som utgj\u00f8r den virkelige forskjellen. N\u00e5r vi handler ut fra dette tankesettet, kan vi holde konsekvensene p\u00e5 et minimum \u2013 og sikre at hackerne bare f\u00e5r minutter, ikke dager, i systemene v\u00e5re.<\/p>\n\n\n\n

Med denne tiln\u00e6rmingen kan vi redusere risikoflaten, slik at b\u00e5de vi og v\u00e5re kunder ikke lenger er attraktive m\u00e5l. Det er slik vi skaper trygghet i en digital verden i konstant endring, og kan v\u00e6re en p\u00e5litelig partner for kundene v\u00e5re.<\/p>\n\n\n\n\n\t\n\t\t\t\t\t

Flere IT-artikler<\/h2>\n\t\t\n
\n