Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Saab tar helhetsansvar för Post- och Telestyrelsens krishantering

|

Foto: Eva LIndselius

Navet heter det Saabutvecklade informationssystem som ger krishanterande myndigheter en samlad lägesbild för bredband, fast och mobil telefoni. Nu har Post- och Telesstyrelsen lagt en order på systemet vilken innebär att Saab tar ett helhetsansvar för förvaltning och vidareutveckling av Navet under tre år. 

Teckna din prenumeration på Aktuell Säkerhet här

–  Tack vare Saabs långa erfarenhet och kompetens inom området har vi kunnat utveckla Navet, som kommer att vara ett säkerhetskritiskt system för det alltmer digitaliserade och sårbara svenska samhället, säger Jessica Öberg, chef för Saabs affärsområde Industrial Products and Services.

En störning i samhället, som exempelvis en större brand eller storm, ställer höga krav på snabb, uppdaterad och tillförlitlig information om läget, för att användarna av systemet ska ta rätt beslut. Användarna är olika aktörer inom svensk krishantering som myndigheter, kommuner, länsstyrelser och privata aktörer. Alla de större teleoperatörerna samt ett flertal stadsnät är anslutna till Navet. Informationen överförs även med automatik till flera andra lägesbilder till exempel till SOS Alarms webb- och apptjänst SOS.nu

Nytt tekniskt samarbete ska bistå ordningsmakten

|

Axis Communications, Blink Services och Blinkfyrar har inlett ett samarbete för att pröva ett helt nytt koncept, baserat på radioteknologin LoRaWAN. Med en kombination av sensorer på mobila trafikhinder och kamerabevakning ska konceptet göra det enklare och mer effektivt för ordningsmakten att meddelas om händelser som kräver åtgärd.

Teckna din prenumeration på Aktuell Säkerhet här

Festivalbesökare och poliser under Malmöfestivalen. Foto: Johan Bävman

Större delen av tekniken utgörs av kamerabevakning, vilket är Axis bord. Utöver traditionell kamerabevakning utvecklar Axis även kompletterande tekniska lösningar att kombinera med kameror för att ytterligare automatisera bevakningsarbetet. En sådan teknisk lösning är att kombinera små sensorer som kan upptäcka rörelser och rapportera var rörelsen har skett.

Blink Services står för den digitala infrastrukturen LoRaWAN och Blinkfyrar tillhandahåller IoT–sensorer och mobila trafikhinder. Det första resultatet kommer att visas på Smart City Connection i Göteborg under torsdag den 20 september.

DevOps prioriterar snabb implementering framför molnsäkerhet

|

En undersökning genomförd av Palo Alto Networks visar att IT-säkerhetsansvariga anser att deras DevOps-verksamhet föredrar en snabb implementering framför säkerhet i publika molntjänster som till exempel Amazon Web Services och Microsoft Azure. 

Teckna din prenumeration på Aktuell Säkerhet här

Hela syftet med DevOps är att skapa en samverkan mellan utveckling och drift för att på så sätt kunna implementera nya applikationer. Modellen är populär då den gynnar innovationstakten och skapar stabila IT-miljöer. Men Palo Alto Networks undersökning visar att säkerheten ofta faller mellan stolarna.

Undersökningen genomfördes genom intervjuer med 500 beslutsfattare inom IT, med ansvar för IT-säkerheten för verksamheter med mellan 500 och 5 000 anställda i Sverige och andra länder i Europa och Mellanöstern. Några resultat från undersökningen

  • Färre än hälften, 47 procent, av de som är ansvariga för säkerheten på företagen tycker säkerheten fungerar tillräckligt bra när DevOps uppdaterar appar och tjänster i publika molntjänster. Utmaningen är att hinna anpassa säkerheten så snabbt att den hänger med i förändringstakten.
  • Bara 22 procent av säkerhetsansvariga känner sig säkra på att de har koll på riskerna och säkerhetsbehoven i fråga om DevOps-drivna molnmiljöer.
  • Nästan tre fjärdedelar (73 procent) rapporterar att deras verksamheter helt eller delvis har anammat DevOps-utveckling i publika molntjänster. De imple

– DevOps är bevisat effektiva och kan snabbt skapa kod och infrastruktur som gör att verksamheter kan möta kundbehoven snabbare. Samtidigt har hastigheten och komplexiteten allt för ofta resulterat i att säkerheten sätts på undantag. Även rudimentära säkerhetsfunktioner kan hoppas över, och som exempel ser vi att färre än hälften sköter sin lösenordshantering på ett säkert sätt. Säkerhetsansvariga måste nu automatisera säkerheten och se till att ha en överblick i realtid av vad som sker, annars hinner de inte följa med i vad DevOps gör, säger Greg Day, vice president och CSO för EMEA på Palo Alto Networks.

IT-säkerhetsmetod som arbetar förutsägande

|

90 procent av internet är krypterat – något som utgör den största utmaningen för säkerhetsleverantörer idag. Det underströk Erkan Djafer från Cisco under seminariet ”Predictive security in a changing world” under IP Expo i Stockholm den 19 september. 

– Det råder tre megatrender rörande internet just nu: Cloud Adaptation, IoT samt Internet is going dark. Är det någon som kan tala om vad det sistnämnda innebär, frågade Erkan Djafer åhörarna på Stockholmsmässan. Några nickade tveksamt men ingen tog ordet. Istället fortsatte Erkan:

Teckna din prenumeration på Aktuell Säkerhet här

– De större aktörerna på internet pushar allt mer för ett krypterat internet – något som blir den enskilt största utmaningen för säkerhetsleverantörer. Hur kan man tillhandahålla säkerhetslösningar när det inte går att få någon insikt i det som ska skyddas?

Han framhöll att man på Cisco arbetar utifrån fyra utgångspunkter – en innovationsbudget som står i proportion till IT-budgeten, insikten att internet är en levande organism, att det inte räcker att bygga en vägg för att hålla hoten borta samt att förutse hot är avgörande. Istället för att jobba adaptivt arbetar man därför prediktivt.

– Det registreras tre miljoner domäner dagligen och nio av tio av dessa använder DNS för callbacks. Cisco hanterar 150 miljoner DNS-förfrågningar varje dag och vi måste därför ha en prediktiv säkerhetsintelligens, fortsatte Erkan Djafer.

– Vi har utvecklat en metod för att upptäcka domäner som till exempel ska utöva ransomware, innan de har registrerats. Detta gör vi genom mekanismer som kan avgöra formatet på domänen. Därefter har vi tagit fram en algoritm som kan blockera de domäner som har som syfte att sända ut skadlig kod, avslutar han.

SOS Alarm förstärker upp verksamheten

|

Under hösten 2018 förstärker SOS Alarm upp med följande personal: 

Richard Ahlbeck

Richard Ahlbeck, Kam

”Med lång bakgrund inom säkerhetsbranschen (Bravida, Stanley Security och Securitas) har Richard Ahlbeck förstärkt Kam-teamet inom SOS Alarm. Med sin bas i södra Sverige kommer han att ansvara för SOS Alarms försäljning av säkerhets- och kristjänster samt relationerna med installatörer och partners i den södra regionen.”

Daniel Storey

Daniel Storey, Tjänsteutvecklare

”Med bred operativ erfarenhet av SOS Alarms tjänster inom såväl vård som räddning tillträder Daniel som tjänsteutvecklare för att stärka vårt tjänsteerbjudande främst inom vård.”

David Ångell

David Ångell, Tjänsteutvecklare

”David har gedigen erfarenhet av att driva utvecklingsfrågor med kunden i centrum och kommer närmast från en liknande tjänst på Skatteverket.”

Samuel Koelega

Samuel Koelega, Tjänsteutvecklare

”Samuel börjar senare i höst sin tjänst som tjänsteutvecklare med fokus på räddningsfrågor. Samuel kommer närmast från Myndigheten för samhällsskydd och beredskap, MSB, där han arbetar med utveckling av räddningstjänst, krishantering och samverkan.”

Efter penningtvättskandalen – nu avgår Danske Banks vd

|

Det har flödat tusentals miljarder genom Danske Banks verksamhet i Estland – summorna som tvättats via banken har visat sig ha koppling till både till Putin och rysk underrättelsetjänst, FSB. Under onsdag förmiddag meddelades att Thomas Borgen, vd för Danske Bank, avgår, det rapporterar Dagens Nyheter. 

Teckna din prenumeration på Aktuell Säkerhet här

Det har kommit avslöjanden om Danske Bank i lite mer än i ett års tid och i samband med detta har bankjättens aktie tappat i värde. Bland annat har den danska tidningen Berlingske tillsammans med internationella journalistnätverket mot korruption, OCCRP, kunnat rapportera om att stora summor pengar tvättats genom Danske Bank Estonia.

Under inledningen av 2018 påbörjade den estländska Finansinspektionen en granskning av banken och kunde då snabbt konstatera att personal anställda vid den estländska filialen undanhållit information om kontotransaktioner samt vem som varit innehavare av dessa konton för myndigheten.

I februari 2018 kunde Berlingske ta del av en intern rapport i vilken det står klart att pengar som tvättats hos banken i Estland har direkta kopplingar till FSB och affärsmannen Igor Putin, kusin till den ryska presidenten Vladimir Putin.

Bankens vd, Thomas Borgen, har i dansk radio medgett att de aktiviteter som pågått i Estland är tvivelaktiga samt att han är beredd att avgå om omfattningen av det inträffade skulle växa – något det nu har gjort. Tidningen Wall Street Journal skriver att det rör sig om 1.300 miljarder kronor som passerat bankens estländska filial via icke-estniska kontoinnehavare.

Danske Bank har kallat till pressträff under förmiddagen onsdag den 19/11 då de ska presentera en rapport i vilken resultaten från den interna granskningen som inleddes efter Berlingskes avslöjanden ska presenteras. I ett pressmeddelande avslöjas att vd Thomas Borgen kommer att avgå och beroende på slutsatser i rapporten kan flertalet högt uppsatta få lämna sina poster inom banken, menar experter.

MSB och SKL med rekommendationer vid upphandling till samhällsviktig verksamhet

|

Samhällsviktig verksamhet som bedrivs i offentlig regi är i hög grad beroende av externa leverantörer av varor, tjänster och byggentreprenader. Kommuner och landsting behöver därför beakta behovet av krisberedskap i sina upphandlingar.

Teckna din prenumeration på Aktuell Säkerhet här

Foto: Arild Vågen

Vägledningen ”Upphandling till samhällsviktig verksamhet” är ett stöd för att underlätta detta.

– En framgångsfaktor är samverkan mellan olika funktioner inom organisationen som kan bidra med sina perspektiv, till exempel verksamhet, inköp och krisberedskap, säger Omar Harrami, som ansvarat för vägledningen.

Vägledningen vänder sig till medarbetare och chefer i kommuner och landsting samt kommunala och landstingsägda organisationer som arbetar med samhällsviktiga verksamheter, upphandling eller krisberedskap.

Den har tagits fram i samarbete med Sveriges Kommuner och Landsting och Upphandlingsmyndigheten.

Vägledningen hittas här.

Snabbspridande Xbash angriper Windows och Linux

|

Xbash tillhör en helt ny familj av skadlig programvara som kombinerar flera kända typer av angrepp: botnet, ransomware och mining av kryptovalutor. Nu rapporterar Palo Alto Networks om en attack mot Windows och Linux som potentiellt kan spridas mycket snabbt. Xbash har kopplingar till den kända hackergruppen Iron Group, som tidigare släppt många ransomware.

Teckna din prenumeration på Aktuell Säkerhet här

Xbash har maskliknande egenskaper, vilket innebär att den kan sprida sig själv från dator till dator. Detta gör också att den kan spridas snabbt, ungefär som tidigare angreppen WannaCry och Petya. Den sprids genom att angripa osäkra lösenord och kända säkerhetsluckor.

När den väl infekterat en dator kan den förstöra data, till exempel Linuxbaserade databaser. Den gör detta samtidigt som den pressar användaren på pengar men i likhet med en del andra ransomware har den sedan ingen funktion för att återställa de data som förstörts.

Användare kan skydda sig genom att:
1. Använda bra lösenord och ändra förinställda lösenord
2. Installera säkerhetsuppdateringar
3. Installera säkerhetsskydd på alla endpoints som kör Windows eller Linux
4. Begränsa tillgången till okända webbplatser, för att på så sätt hindra att Xbash kontaktar de som styr programvaran
5. Säkerställa att man har fungerande rutiner för backup och återställning av data

Cyberbrottslingars mål – pengar framför information

|

Det vanligaste målet med bluffmejl är att övertyga mottagaren om att göra en utbetalning, det visar IT-säkerhetsföretaget Barracuda Networks studie Threat Spotlight. 

Teckna din prenumeration på Aktuell Säkerhet här

I nära hälften av de studerade bluffmejlen var syftet att med hjälp av en trovärdig men falsk avsändare komma över pengar medan endast en knapp procent hade som mål att stjäla information från mottagarna. Studien visar också att hela 60 procent av bluffmejlen inte innehåller någon länk utan är helt textbaserade.

Enligt undersökningen riktar sig flertalet attacker mot medarbetare som har tillgång till företagets ekonomifunktion och möjlighet att göra utbetalningar. Den vanligaste rollen som cyberbrottslingarna och avsändarna utger sig för att ha är vd.

– Med tanke på att den här typen av kriminalitet varje år omsätter flera miljarder och blir alltmer sofistikerad är det avgörande att inte bara se till säkerhetsteknik utan också att utbilda medarbetarna i de här frågorna, säger Peter Gustafsson, ansvarig för Barracuda Networks verksamhet i Norden.

– Det faktum att de flesta bluffmejl inte innehåller någon länk är särskilt intressant. Många associerar sannolikt den här typen av mejl med just länkar som kan ställa till stor skada. Det här visar att riktad e-post med en till synes trovärdig avsändare och välskriven text ofta kan få mottagaren att utföra precis det brottslingen vill, avslutar Peter Gustafsson.

Banktrojaner ökade under sommaren

|

Banktrojanen Ramnit har ökat avsevärt i sommar, det visar Check Points rapport över utvecklingen inom cyberhot och skadlig kod. Ramnit har dubblat sin globala påverkan de senaste månaderna via omfattande attacker som konverterar de drabbades maskiner till skadliga proxy-servrar.

Under augusti 2018 placerades Ramnit på en sjätteplats av de vanligaste koderna globalt, vilket betyder att Ramnit är den snabbast växande banktrojanen då den har ökat med över 50 procent sedan juni 2018.

Teckna din prenumeration på Aktuell Säkerhet här

– Det här är andra sommaren i rad som vi ser att kriminella använder sig av banktrojaner för att komma åt offer och göra en snabb vinst. Trender som dessa ska man vara vaksam på då hackare är medvetna om vilka attackmetoder som troligtvis kommer att vara framgångsrika vid en viss tidpunkt. Exempelvis gör våra surfvanor under sommarmånaderna att vi blir mer mottagliga för banktrojaner. Detta betyder att hackare är både uthålliga och sofistikerade i sina försök att pressa folk på pengar, säger Åsa Edner, Sverigechef på Check Point.

– För att kunna förhindra spridningen av banktrojaner, och andra typer av attacker, är det viktigt att företagen använder sig av säkerhetsskydd i flera lager. En sådan skyddar mot redan etablerade skadliga koder, cyberattacker samt nya hot.

Både globalt och i Sverige låg kryptokaparen Coinhive på första plats på Check Points lista över de vanligaste skadliga koderna i augusti. På andra plats i Sverige återfinns trojanen Fireball, medan Dorkbot hamnar på tredje plats.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29