Statistikk
og innsikt om nettsikkerhet

Ja, cyberangrepene øker raskt i omfang på grunn av AI-baserte taktikker, økte sikkerhetsrisikoer ved fjernarbeid og mer avanserte løsepengevirus, noe som fører til store økonomiske tap i nesten alle sektorer. I 2025 opplevde utdanning, myndigheter og telekommunikasjon spesielt kraftig økning sammenlignet med 2024.

Analysen vår viser at de ledende angrepstypene sto for 93 % av den totale veksten i cyberangrep i 2025. Rangert etter bidrag, er de:

• Datainnbrudd: 44 % av total vekst

• Sosial manipulering: 33 % av total vekst

• Løsepengevirus-angrep: 23 % av total vekst

Vår analyse av nettsikkerhetsstatistikk fanget opp over 27 000 forskjellige nettsikkerhetsangrep i løpet av året.

En studie fra University of Maryland²¹ viser at angrepsfrekvensen er betydelig høyere enn i vår analyse. Den fant ut at et hackerangrep skjer hvert 39. sekund, eller omtrent 2244 angrep per dag på det gjennomsnittlige Internett-tilkoblede systemet.

Data fra Microsofts Digital Defense viser²² at antallet forsøk på passordangrep mot Microsofts skyidentiteter har nådd et gjennomsnitt på rundt 4000 per sekund, hovedsakelig drevet av «credential stuffing» og automatisert brute force-angrep.

Basert på vår analyse av offentliggjorte data for 2025, var bransjene som er oppført nedenfor mest påvirket av løsepengevirus.

• Teknologi/IT: 27,4 % av det totale antallet løsepengevirushendelser

• Helsevesen: 22,3 %

• Myndigheter: 8,3 %

• Produksjon: 7,8 %

• Finans: 7,8 %

De fem ofte siterte sektorene for kritisk infrastruktur står for 73 % av løsepengevirus-episodene i 2025, og fremhever løsepengevirus som den dominerende trusselen mot kritisk infrastruktur.

IBM-analysen av datasikkerhetsbrudd⁵ viser at ransomware-hendelser spesifikt vil koste rundt 5,08 millioner dollar i gjennomsnitt i 2025, selv om det har blitt noe billigere å håndtere enkelte andre typer brudd.

Cybersecurity Ventures²⁸ anslår at de globale kostnadene for skader forårsaket av løsepengevirus vil nå 57 milliarder dollar årlig i 2025. Dette tallet tilsvarer 156 millioner dollar per dag, eller 2400 dollar hvert sekund, noe som understreker den økonomiske risikoen dette utgjør for organisasjoner over hele verden.

De økonomiske konsekvensene av disse angrepene har blitt undersøkt nærmere, etter prinsippene i vår analyse av offentliggjorte data.

• De fleste rapporterte løsepengevirus-hendelser (55,5 %) ligger i intervallet 1 til 10 millioner dollar.

• 34,6 % av hendelsene førte til større skader, med beløp som varierte fra 10 millioner dollar til 50 millioner dollar.

• De mest ødeleggende konsekvensene for organisasjonene – de som medførte skader på over 50 millioner dollar – utgjorde 0,7 % av hendelsene.

Vår analyse av cybersikkerheten i 2025 viser at phishing-angrep i stor grad er rettet mot finanssektoren, teknologibransjen, offentlig sektor og detaljhandel/e-handel:

Disse funnene stemmer godt overens med bransjens rapportering og viser hvor vedvarende og målrettede dagens phishing-kampanjer er. Rapporten fra Anti-Phishing Working Group for 2. kvartal 2025³² samsvarer i stor grad med vår analyse og peker ut finans/betaling, SaaS og webmail samt e-handel som de tre sektorene som oftest blir utsatt for angrep.

AI-basert phishing inntar en fremtredende plass i offentlige data³³, og 29,7 % av rapportene om phishing i 2025 omhandler AI, inkludert deepfakes og LLM-baserte teknikker. Forsøk med mennesker viser at helautomatisert AI-basert spear-phishing oppnår samme klikkfrekvens som angrep utført av eksperter (ca. 54 %) og er mer enn tre ganger så effektiv som vanlig phishing (12 %), noe som understreker en betydelig effektivitetsgevinst takket være AI.

APWG³² påpeker en kraftig økning i phishing via QR-koder («quishing») og SMS – millioner av angrep benytter seg nå av QR-koder i e-poster og SMS-meldinger med lenker, noe som ifølge ett datasett økte med over 2500 % i begynnelsen av 2025.

De økonomiske konsekvensene av disse angrepene har blitt undersøkt nærmere, etter prinsippene i vår analyse av offentliggjorte data.

• 32 % av legitimasjonstyverihendelsene resulterte i økonomiske tap.

• 59 % ble klassifisert som hendelser med «massiv innvirkning», som rammet alt fra tusenvis til millioner av mennesker per hendelse.

• Tyveri av påloggingsopplysninger fører ofte til kontoovertakelser og identitetssvindel, og fungerer som en forløper for løsepengevirusangrep.

Skadevare-angrep blir stadig mer målrettede og sammensatte. De siste trendene viser en økning i trusler knyttet til tyveri av påloggingsopplysninger, oppfølgende skadelige koder etter phishing og mer komplekse angrepskjeder.

• Infostealer-skadevare dominerer
  Cybertrussel-landskapet ble dominert av infostealer-skadevare, som er spesielt utviklet for å stjele påloggingsopplysninger, sesjonstokener og andre sensitive data.

• Implementering etter phishing-angrep
  Skadevare blir i økende grad distribuert som en sekundær nyttelast etter et innledende kompromiss, som oftest oppnås gjennom phishing-angrep.

• Komplekse angrepskjeder
  Ifølge vår analyse er en markant trend at skadevare integreres med andre angrepsmetoder, og 56 % av de observerte tilfellene av skadelig programvare involverer bruk av flere angrepsteknikker.

Ifølge FBIs rapport om internettkriminalitet fra 2024⁴⁶ var de vanligste nettkriminalitetsformene, målt i antall anmeldelser, phishing/spoofing, utpressing og brudd på personvernet. Den største økonomiske virkningen skyldtes imidlertid investeringssvindel, som utgjorde tap på over 6,5 milliarder dollar, hovedsakelig drevet av svindel med kryptovaluta.

Selv om disse datasettene ikke er direkte sammenlignbare på grunn av forskjeller i omfang, geografi og rapporteringsmetodikk, samsvarer de generelt med våre 2025-data, noe som tyder på en konsekvent trend.