Rapport från Orange Cyberdefense: Cyberattacker mot sjukvården – och statsdrivna AI-deepfakes – ökar dramatiskt

Säkerhetsföretaget Orange Cyberdefenses rapport Security Navigator 2025 visar på en dramatisk förändring i det globala cyberhotlandskapet under det gångna året. Tidigare relativt förskonade sektorer som hälsovården och socialtjänsten tillhör nu de cyberkriminellas mest populära måltavlor – och AI-tekniken gör de statsdrivna “deepfake”-attackerna från Kina, Ryssland och Iran alltmer sofistikerade.

När Orange Cyberdefense nu presenterar sin rapport Security Navigator 2025, framkommer en oroande utveckling. Rapporten konstaterar att cyberangreppen mot verksamheter inom sjukvårds- och socialtjänstsektorn ökade med hela 50 procent världen över under det gångna året. Detta innebär att dessa, tidigare tämligen förskonade, verksamhetstyper nu utgör den fjärde mest drabbade sektorn. En annan noterbar trend är att cyberutpressningsattackerna motsmåföretag ökade med hela 53 procent under året.

I övrigt konstateras att cyberangreppen mot tillverkningsindustrin ökade med 25 procent, att angreppen mot verksamheter inom forskning och tekniska tjänster ökade med 20 procent, och att angreppen mot handeln ökade med hela 65 procent, under året.

Samtidigt visar undersökningen att AI-trenden påverkar cyberhotlandskapet avsevärt. Man ser en tydligt ökad aktivitet hos hotaktörer med koppling till Kina, Ryssland och Iran, som använder Generativ AI för att utveckla trovärdiga nätfiskekampanjer och “deepfakes”, med mål att sprida misstro mot andra länders regeringar och samhällsinstitutioner.

Samtidigt har AI-säkerhetssystemen blivit allt bättre på att upptäcka avancerade hot, såsom “beaconing”-attacker, i vilka skadlig kod skickar ut subtila periodiska signaler för att påverka och ta över offers servrar. Tack vare AI-teknik upptäcktes 30 procent fler attacker under det gångna året.

Rapporten konstaterar sammanfattningsvis att det ökade AI-användandet generellt medför ökade sårbarheter för många verksamheter – och att behovet av kontinuerlig översyn över programvara och utbildning av medarbetare ökar i takt med att känsliga data och system nu exponeras i allt högre grad.