Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Svenskar lurade på miljoner av porrutpressare

|

Via mejl skrivna på dålig svenska med hot om att läcka bilder och filmer på mottagaren när denne ska ha kollat på internetporr har bedragare lurat till sig miljontals kronor, det rapporterar Dagens Nyheter. 

Teckna din prenumeration på Aktuell Säkerhet här

Mottagaren blir beordrad att överföra en viss summa i bitcoins till brevskrivaren för att undvika att ”något dåligt händer”. Vanligast är hot om att onanibilder på mottagaren ska spridas, men det har även förekommit mejl som hotar med kidnappning.

”Vi är ett gäng som specialiserar sig på kidnappning och utpressning. Jag vill säga att ditt liv är i fara. Du måste rädda dig själv genom att betala ett lösenbelopp”, stod det till exempel i ett mejl som skickades till flertalet mottagare.

DN rapporterar att personer kan ha överfört upp till två miljoner svenska kronor till bedragare sedan förra hösten. Mottagarna uppmanas att alltid polisanmäla och aldrig betala några pengar.

Datainspektionen granskar kameraövervakning på LSS-boende

|

I ett pressmeddelande skriver myndigheten att man ska utreda om Gnosjö kommun gör rätt som kamerabevakar en persons rum på ett LSS-boende.

Teckna din prenumeration på Aktuell Säkerhet här

Datainspektionen har tagit emot ett klagomål som rör kamerabevakning på ett LSS-boende (lagen om stöd och service till vissa funktionshindrade) i Gnosjö kommun. Enligt klagomålet ska kameran sitta på utsidan av ett fönster och vara riktad in mot rummet där en person bor. Klagomålet gör gällande att boendet uppger att den boendes familj och förvaltare har gett sitt samtycke till bevakningen.

– Nu ska vi ta reda på vilken rättslig grund som kommunen stöder kamerabevakningen på. Om kommunen stöder sig på samtycke så ska vi klargöra om det över huvud taget är möjligt att använda samtycke vid en sådan här kamerabevakning, säger Nils Henckel som leder Datainspektionens granskning.

Säkerhetsrapport avslöjar företagens kunskapsluckor

|

Säkerhetsföretaget Proofpoint ger årligen ut rapporten Beyond the Phish som baseras på en säkerhetsundersökning som företaget genomför. I årets rapport framgår det bland annat att företag fortsatt har problem med att identifiera phishingattacker.

Teckna din prenumeration på Aktuell Säkerhet här

Beyond the Phish tar bland annat upp att anställda inom kommunikations- kundtjänst- och serviceyrken tillhör dem som är minst kunniga på säkerhetsfrågor.

Allra mest kämpar de anställda med säkerheten på mobila enheter, exempelvis på mobiltelefonen. Det finns också tydliga kunskapsbrister kring att skydda personliga uppgifter på nätet.

Rapporten visar också att personalen på företag som erbjuder träning kring säkerhetsarbete också är mer medvetna om riskerna.

– Det understryker det många säkerhetsexperter pratar om just nu. Det räcker inte att enbart ha goda säkerhetsrutiner, arbetet måste alltid börja med personalen, säger Fredrik Möller, Nordenchef på Proofpoint.

Ladda ner Beyond the Phish här.

Flygkrasch i Umeå – nio personer omkom

|

Under söndagen inträffade en flygkrasch som krävde nio personers liv utanför Umeå. Därmed är olyckan en av de värsta i sitt slag i Sverige. I nuläget finns ingen förklaring till flygkraschen och Haverikommissionen har inlett en utredning.

Flygplanet som kraschade var av modell Gipps Aero TC320. Planet på bilden har inget med kraschen att göra.

Teckna din prenumeration på Aktuell Säkerhet här

Planet som lyfte på söndagen klockan 13:33 hade åtta fallskärmshoppare och en pilot ombord. Samtliga var medlemmar iden lokala fallskärmsklubben.

Flygplanet av modell Gipps Aero GA8 TC320 Airvan störtade på ön Storsandskär utanför Umeå och det finns två kända filmer som visar kraschen  –  båda är publicerade av svenska medier.

Haverikommissionen har påbörjat en utredning om vad som har hänt men i skrivande stund finns ingen förklaring till olyckan, som är den femte värsta civila flygolyckan som skett i Sverige.

 

E-postattacker ökar i semestertider

|

Antalet cyberangrepp via e-post fortsätter att öka, det visar en undersökning som Barracuda Networks har genomfört. Hela 94 procent ser e-post svarar i en enkät att de ser e-post som den svagaste länken i organisationens cybersäkerhet. På företagen är det ekonomiavdelningarna som utsätts för de flesta attackerna (57 procent) – och under semestertider är vi extra sårbara.

Teckna din prenumeration på Aktuell Säkerhet här

I enkäten som besvarats av 280 IT-ansvariga säger så många som 87 procent att de förväntar sig att antalet angrepp ökar under det kommande året. Av de tillfrågade uppger 75 procent att deras organisation drabbats av allt fler angrepp under de senaste tre åren.

– Ett e-postmeddelande som normalt sett skulle genomskådas kan lättare slinka igenom när mottagaren är under tidspress. När semestertiden väl infinner sig är vikarier också ett tacksamt mål. De har generellt sämre kunskap om organisationen, rutiner och säkerhetsregler. En felaktig utbetalning som annars skulle stoppas kan då gå igenom om det vill sig illa, kommenterar Peter Gustafsson, ansvarig för Barracuda Networks i Norden.

– Det är svårt att helt undgå e-postattacker där angriparna lyckas, särskilt som de hela tiden hittar nya sätt att attackera. Genom att utbilda och öva medarbetarna i säkerhetshantering ökar man dock motståndskraften betydligt. Att exempelvis veta hur man ska agera vid ett misstänkt angrepp är baskunskap som alltför ofta saknas, säger Peter Gustafsson.

Sverige ordförandeland i GDPR-arbetsgrupp i EU

|

Nu går Sverige in som ett av ordförandeländerna i den EU-arbetsgrupp som ska verka för harmonisering av sanktionsavgifter enligt dataskyddsförordningen, GDPR.

Teckna din prenumeration på Aktuell Säkerhet här

Sedan en tid tillbaka pågår ett arbete i EU för att harmonisera sanktionsavgifterna. Arbetet syftar till att skapa en enhetlig bedömning av storleken på sanktionsavgiften vid samma regelbrott, det vill säga att lika fall behandlas lika av dataskyddsmyndigheterna.

– Det är en viktig rättssäkerhetsfråga att vi får en harmoniserad tillämpning. I Sverige har vi kommit långt med våra egna nationella riktlinjer och vi tror att vi på ett konkret sätt kan bidra i arbetet på EU-nivå. Ordförandeskapet är därför en prioriterad fråga, säger Datainspektionens generaldirektör Lena Lindgren Schelin.

Arbetet bedrivs i en arbetsgrupp inom Europeiska dataskyddsstyrelsen, EDPB, där Datainspektionen nu blir ordförande tillsammans med sittande Nederländerna och Storbritannien. Datainspektionens deltagande kommer att ledas av juristen Frida Orring.

Ny verision av FinSpy upptäckt

|

Nya versioner av det avancerade spion- och övervakningsverktyget FinSpy har upptäckts av säkerhetsexperter hos Kapersky. De nya versionerna fungerar både på iOS- och Android-enheter och kan övervaka aktiviteten på nästan alla populära meddelandetjänster, även krypterade.

Teckna din prenumeration på Aktuell Säkerhet här

Med FinSpy kan angripare spionera på en infekterad enhets all aktivitet och komma åt känslig data som var enheten befinner sig, innehåll i meddelanden, bilder och samtal. De nya versionerna är också bättre på att dölja sina spår än de tidigare versionerna.

Enligt Kapersky behöver angriparna antingen fysisk tillgång till telefonen eller en redan hackad (så kallad jailbraked eller rootad) telefon för att infektera Android och iOS-baserade enheter med FinSpy. Är enheten redan hackad finns det minst tre möjliga infektionsvektorer: SMS, e-post eller push-meddelanden.

– De som utvecklat FinSpy övervakar alla säkerhetsuppdateringar för mobila plattformar, så att de snabbt kan anpassa sina skadliga program så de inte blockeras. De bevakar också vilka applikationer som är mest populära för att spionprogrammet ska kunna komma åt data även för dessa. Vi identifierar dagligen nya offer för FinSpy, varför det är viktigt att installera nya uppdateringar så snart de släpps. Oavsett hur säkra apparna du använder säger sig vara, så har hackare möjlighet att spionera på din aktivitet och komma åt din data när de väl tagit sig in, säger Alexey Firsh, säkerhetsforskare vid Kaspersky Lab.

British Airways får högsta GDPR-boten hittills

|

2,2 miljoner svenska kronor ska det brittiska flygbolaget hosta upp för brott mot GDPR. Summa motsvarar hittills det högsta bötesbeloppet när det kommer till dataregleringen. 

Teckna din prenumeration på Aktuell Säkerhet här

I en cyberattack i fjol ska hackarna ha kommit över hundratusentals namn, e-postadresser samt kontokortsuppgifter gällande bokningar som skett mellan den 21 augusti och den 5 september 2018.

Brittiska Information Commissioner’s Office (ICO) menar att hackarna kunde komma åt uppgifterna på grund av British Airways bristfälliga säkerhetssystem, detta enligt The Guardian. Därmed beslutades det att British Airways ska betala böter på 183 miljoner pund, vilket ungefär motsvarar 2,2 miljarder svenska kronor.

Boten motsvarar 1,5 procent av BA:s globala omsättning 2017, vilket är den största som ICO har delat ut. Dittills var det högsta bötesbeloppet 500 000 pund som Facebook tilldömdes att betala efter Cambridge Analytica-skandalen.

Presto expanderar i Norge

|

Nyligen förvärvade Presto expansiva Aptum AB och växte sig därmed stark på den svenska marknaden. Fokus ligger nu på att inta en liknande position i Norge. Några steg på vägen dit är förvärvet av Alf Lea & Co. Brannvern AS samt brand och säkerhetsdelen i Alf Lea Dykk AS genom dotterbolaget Brann & Sikkerhets Service AS.

Teckna din prenumeration på Aktuell Säkerhet här

– I Presto och Brann & Sikkerhets Service AS finner våra medarbetare och kunder en trygg och stark ägare som kan fortsätta att utveckla verksamheten, säger Adm Dir. Toralf Lea Jr. på Alf Lea & Co. Brannvern.

– Efter ett långt och givande samarbete känns denna utveckling fantastisk. Tillsammans kan vi ge kunderna marknadens bästa helhetserbjudande inom brand och säkerhet på det norska vestlandet, säger Adm Dir. Arne Gabrielsen på Brann & Sikkerhets Service AS

– Affären och vår ökande kraft och närvaro i Norge är ett tydligt första steg i resan mot ledarskapet i Norden, säger vd Presto Group AB Filip Bjurström.

Post- och telestyrelsen inleder tillsyn av Bank-ID

|

Efter en driftstörning då BankID inte var tillgänglig under den 2 maj i år har Post-och telestyrelsen (PTS) nu beslutat att inleda en tillsyn av tjänsten. 

Teckna din prenumeration på Aktuell Säkerhet här

Enligt ett pressmeddelande från Finansiell ID-Teknik BID AB som äger BankID berodde störningen på en ”otillgänglighet” i BankID-tjänsten i vilken det förekom driftstörningar mellan  02:09 och 04:01 den 2 maj.

BankID är en så kallad betrodd tjänst enligt EU-förordningen eIDAS. Enligt artikel 19 i eIDAS-förordningen är tillhandahållare av betrodda tjänster skyldiga att rapportera säkerhetsincidenter, t.ex. störningar och avbrott, till PTS.

I maj lämnade Finansiell ID-Teknik en rapport till myndigheten som gällde att tjänsten varit återkommande otillgänglig under ca två timmar till följd av ett tekniskt fel. Med anledning av incidenten har PTS inlett en händelsestyrd tillsyn. Syftet är att granska hur Finansiell ID-Teknik lever upp till kraven i eIDAS-förordningen på att vidta tekniska och organisatoriska åtgärder för att hantera risker för säkerheten i de tjänster som tillhandahålls.

– Det är av stor vikt att en betrodd tjänst har hög tillgänglighet, bland annat för att information om spärrade certifikat på ett tillförlitligt sätt ska kunna nå de som förlitar sig på certifikaten. Speciellt viktigt är detta för tjänster som kräver ständig uppkoppling för att fungera, säger Björn Hesthamar vid PTS avdelning för säker kommunikation, som ansvarar för tillsynen.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29