Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

IT-säkerhet på agendan när Di gästade Berns

|

IT-säkerhet var rubriken på den konferensdag på Berns som Dagens industri anordnade för branschen den 20/11. Programmet bestod bland annat av talare som MSB:s generaldirektör Dan Eliasson, IT-säkerhetsforskare på FOI Mikael Wedlin och informationssäkerhetsexpert på Junglemap, Robert Willborg. 

Teckna din prenumeration på Aktuell Säkerhet här

Dan Eliasson, generaldirektör MSB

Det var Dan Eliasson som fick inledningstala i Berns stora sal under Di:s IT-säkerhetskonferens. Under rubriken Nya säkerhetsutmaningar i en förändrad värld – varifrån kommer hoten och hur skyddar vi oss? höll han ett uppskattat anförande som många av de andra talarna skulle plocka trådar från i sina egna dragningar.

Tidigare i år fick Aktuell Säkerhet en intervju med Dan Eliasson: läs här:  

Niclas Nyström från DigiPlex, en av partnerna till konferensen, var uppbjuden på scen för att diskutera Datacenter – vikten av fysisk säkerhet i framtidens it-infrastruktur. Klicka här för att läsa om hur DigiPlex anläggning i Upplands Väsby använder värmeavfall för att värma upp 10 000 lägenheter (engelska).

Peter Gustavsson från Transportstyrelsen, Matilda Tidlund från Telia och Cecilia Laurén från FRA deltog i en paneldiskussion om hur en stark säkerhetskultur kan skapas i en organisation.

– Säkerhet ska vara en del av lösningen, inte en del av problemet, sade bland annat Matilda Tidlund. Peter Gustavsson kom med en hel del insikter om hur arbetet på Transportstyrelsen förändrats sedan skandalen 2017. I Aktuell Säkerhet nummer 4 gjorde vi en stor intervju med Jens Johanson på Transportstyrelsen om vad som hände i kölvattnet efter IT-skandalen.

Robert Willborg från Junglemap, en annan partner till konferensen, höll sitt anförande om informationssäkerhet i vilket han underströk vikten av att som företag börja tänka kring en ny triad.

– Generationen som kommer efter oss definierar inte säkerhet så som vi gör det. Vi måste därför börja med att hitta en samsyn för att sedan ta fram en gemensam awareness-struktur som funkar för alla.

Robert Willborg har även skrivit en krönika om hackares A, B och C speciellt för Aktuell Säkerhet. Den krönikan hittas här. 

Håll även utkik i Aktuell Säkerhet nummer 7 2018 som kommer ut fredag den 23/11. I det skriver Robert Willborg om NIS-direktivet.

 

Datacenter provides 10 000 Stockholm apartments with heating

|

The Nordic data center operator DigiPlex announced this spring that they were connecting its data center in Stockholm to the local district heating system. By doing this they can provide hot air to warm up 10 000 apartments in the area. This, thanks to a deal that they signed with Stockholm Exergi (formerly known as Fortum Värme).

Teckna din prenumeration på Aktuell Säkerhet här

The operational data center it regards has an indirect evaporative air-to-air cooling solution and this will be the first time it is retrofitted to recover excess heat, both organizations claim. Stockholm is one of the few cities globally where large-scale reuse of heat to this extent is possible; almost 99 percent of the buildings in and around the city are connected to the district heating network.

Even though the agreement took a couple of years to negotiate the technicality of the process is not difficult – Stockholm has a well-developed district heating system and it passes right by DigiPlex grounds of 20 000 square kilometers in Upplands Vasby, just north of the Swedish capital.

“Every time we browse the Internet, stream a TV series or use the cloud, a process starts in a data centre. If that data centre is a power-hungry fossil fuel-fired one that releases excess heat into the atmosphere, we as individuals are contributing to climate change. At DigiPlex we are very proud to lead the industry by using the excess heat from our Stockholm data centre to heat thousands of households. Digitization needs to support improved sustainability, and this partnership with Stockholm Exergi is a big leap forward, one that could enable residents’ digital activity to contribute to heating their own homes,” says Gisle M. Eckhoff, Chief Executive Officer at DigiPlex.

The Mayor of Stockholm, Karin Wanngard, declared that she is very positive to the fast expansion of data centres in Sweden, when she spoke during her keynote at the DCD Energy Smart Conference in March this year. She underlined that future smart cities are to be built around data centres and that the designers of data centres should use every technique available so that the surrounding urban environment can benefit from it. When she talked about reducing the environmental impacts from data centres, she mentioned, besides from recovering waste heat, participating in regulation of the electricity grid.

Stockholm has set the goal to be carbon neutral by 2040 and one step towards this is the 97 percent tax cut for data centres that the Swedish government decided on in 2017. Hereby Sweden offers the cheapest data center electricity in Europe and most of it comes from renewable sources. This makes the Nordic location very attractive for data center operators worldwide.

”I want Stockholm to become an example of how we can build and run a truly smart and sustainable city. A city where ICT and green energy are key ingredients, side-by-side with circular economy that minimizes and optimizes the use of our precious resources.” Wanngard said at DCD Energy Smart Conference.

In January 2017 Stockholm Data Parks was launched together with City of Stockholm, Invest Stockholm, power grid provider Ellevio and dark fiber provider Stokab. The vision: A green data centre industry where no heat is wasted. Stockholm Data Parks offers parcels of land that are pre-approved for data center construction, a power supply and connectivity together with the option to export waste heat.

”Det kommer inte finnas fängelseplatser till alla”

|

Sverige ska få 1 100 nya häktes- och fängelseplatser på 13 orter inom loppet av tio år. En ytterligare utökning förutom den redan planerade. Men Nils Öberg, Kriminalvårdens generaldirektör, menar att platserna ändå inte kommer att räcka till. Det skriver han på DN Debatt idag. 

Nils Öberg, GD Kriminalvården

”Det kommer helt enkelt inte att finnas fängelseplatser så det räcker till alla. Andra åtgärder behöver också övervägas.”

För att lösa platsbristen efterlyser Nils Öberg efterlyser andra vägar, bland annat fler alternativ till fängelsestraff. Han skriver att antalet dömda som avtjänar sitt straff i hemmet med fotboja bör öka samt att en helt ny typ av samhällstjänst bör införas. En samhällstjänst som skulle kunna utformas så att den ”i än högre grad kommer lokalsamhället till direkt nytta.”

Läs hela debattartikeln på DN Debatt.

Sentor varnar för bedragare under Black Friday

|

Black Friday är startskottet på årets mest intensiva shoppingperiod som pågår från den tredje fredagen i november och ändra fram till jul. Men samtidigt som e-handeln räknar med försäljningsrekord höjer IT-säkerhetsföretaget Sentor ett varningens finger för bedragare, bluffmejl och bluff-sms.

Teckna din prenumeration på Aktuell Säkerhet här

Krister Hedfors, Sentor

E-barometern, en löpande undersökning som ges ut av Postnord, spår att över en miljon paket kommer beställas under shoppinghelgen som inleds med Black Friday.Men det är inte bara företagen som tjänar pengar under Black Friday. Shoppinghelgen är även en lukrativ högtid för bedragare. Många passar på att utnyttja köphysterin genom att skicka bluffmail i syfte att få mottagaren att lämna ut känslig information eller infektera datorn med skadlig kod. Enligt Sentors undersökning har 2 av 3 svenskar mottagit den här typen av falska mail.

– Många företag skickar ut mail för att marknadsföra sina erbjudande inför Black Friday och jul. I vågen av dessa företagsmail passar även bedragarna på att rulla ut sina kampanjer. Idag är många falska mail autentiskt utformade och i många fall omöjliga att särskilja från riktiga. Min rekommendation är därför att aldrig klicka på länkar i mail, utan alltid besöka webbplatsen manuellt via webbläsaren, säger Krister Hedfors, Head of Technical Security på Sentor.

Parallellt med att fler företag marknadsför sig via sms har även bedrägeriförsöken ökat genom den kanalen. Även dessa är väldigt lätta för en bedragare att manipulera och i många fall i princip omöjliga för mottagaren att avslöja.

Krister Hedfors tror att vi kommer få se en ökning av falska sms inför Black Friday och belyser vikten av att vara aktsam:

– I regel skulle jag rekommendera att aldrig klicka på länkar i sms från företag och myndigheter, oavsett om de påstår sig komma från polisen, posten eller den lokala mataffären. Precis som med mail bör du alltid öppna webbläsaren själv och sedan skriva in adressen dit du vill manuellt.

Även i efterdyningarna av Black Friday bör man vara vaksam för bluffmail. Flera år i rad har bedragare utgett sig för att vara PostNord och skickat infekterade mail till ett stort antal människor.

– Ett sätt att lura mottagaren är att påstå att ett beställt paket inte kunde lämnas ut, och att mottagaren behöver skriva ut en etikett och lämna in hos närmaste utlämningsställe. Men länken leder istället till att skadlig kod installeras på enheten. Den här typen av mail bör behandlas precis som andra mail från företag och okända avsändare, alltså med försiktighet,

 

Nytt samarbete kring IoT-säkerhet inom industrisektorn

|

Företagen IAR Systems, Secure Thingz och Renesas Electronics har ingått ett samarbete i vilket de kommer att utveckla nya lösningar som möjliggöra för användare att utveckla robusta och säkra IoT-system.

Teckna din prenumeration på Aktuell Säkerhet här

Inbyggda system inom IoT behöver ha kraftfull funktionalitet vad gäller säkerhet och tillförlitlighet. Därför kommer Secure Thingz produkt Embedded Trust, som är tätt integrerat med IAR Embedded Workbench från IAR Systems, att stödja Renesas processorer. Denna nya lösning med hårdvara och mjukvara kommer att göra det möjligt för företag att skydda system, immateriella tillgångar samt data.

– Trots att regleringar och nya säkerhetsstandarder kräver högre skydd fortsätter det att komma nya nyheter om intrång, stöld och förfalskningar. Numera är det inte längre en fråga kring om, utan när säkerhet kommer att äventyras. Vi på Secure Thingz samarbetar med våra välkända industrivänner för att säkra den uppkopplade världen och motverka att säkerhet äventyras. Samarbetet mellan Secure Thingz, IAR Systems och Renesas kommer att hjälpa företag att övervinna dagens och morgondagens säkerhetsutmaningar, säger Haydn Povey, vd, Secure Thingz.

– För att verkligen kunna uppfylla de möjligheter som IoT bär med sig behöver inbyggda system ha säkerhet inbyggt från början, både i hård- och mjukvara. IAR Systems långa samarbete med Renesas har resulterat i ett antal framgångsrika aktiviteter och lösningar. Nu med uppkopplade IoT-produkter överallt omkring oss och med pågående säkerhetshot behöver vi som leverantörer hjälpa våra kunder på bästa möjliga vis. IAR Systems och Secure Thingz jobbar tillsammans för att göra förstklassig säkerhet tillgänglig för alla, och vi är mycket glada över att ha med oss Renesas på denna resa, säger Stefan Skarin, vd, IAR Systems.

– Med ökade uppkopplingar kommer högre säkerhetsrisker. Med det ökande antalet uppkopplade enheter inom industrin behövs ett starkare fokus på säkerhet från de tidiga stegen i processordesign för att kunna skydda både processorn och applikationen. Under de senaste 30 åren har vårt samarbete med IAR Systems gjort det möjligt att introducera tillförlitliga och högkvalitativa lösningar för att skapa innovativa inbyggda system. Genom att lägga till Secure Thingz i detta samarbete är vi nu redo att kunna stödja nästa generations utveckling inom industriell IoT med den säkerhet som behövs, säger Yoshikazu Yokota, Executive Vice President and General Manager of Industrial Solution Business Unit, Renesas Electronics Corporation.

Efter 15 år – paradigmskifte på IT-säkerhetsagendan

|

I en global studie visar Barracuda Networks att e-post och nätverk varit de två teknikområden som IT-ansvariga prioriterat högst sedan företaget grundades för 15 år sedan. Samtidigt förutspår de 1 500 medverkande att AI och molnet om 15 år kommer att vara de två områden som väger tyngst inom cybersäkerhet.

Teckna din prenumeration på Aktuell Säkerhet här

Studien bygger på svar från IT- och säkerhetsansvariga i EMEA, Nord- och Sydamerika samt Asien.

– Studien visar på den betydelse en relativt gammal teknik som e-post har inom IT-säkerhet. När man ser framåt är det samtidigt tydligt att molnet och AI kommer att få en mer framskjuten position inom IT-säkerhet, tillsammans med e-post och nätverk. Den avgörande frågan blir hur nordiska företag tar till sig ny teknik som kan skydda hela verksamheten från en hotbild som hela tiden förändras, säger Peter Gustafsson, ansvarig för Barracuda Networks verksamhet i Norden.

Läs mer om studien här.

Trend Micro och Moxa ska skydda den uppkopplade industrin

|

Trend Micro och Moxa har ingått ett samarbete och bildat samriskföretaget TXOne Networks. TXOne Networks kommer att tillhandahålla IoT-säkerhet för industriell kommunikation inom områden som bland annat smarta städer, smart energi och smart tillverkningsindustri.

Teckna din prenumeration på Aktuell Säkerhet här

Många industrimaskiner har varit i bruk länge och har därför daterade säkerhetsfunktioner som inte är anpassade för att kopplas upp mot internet – dessutom är de ofta ytterst svåra att patcha. Det är därför av yttersta vikt att alla industriföretag säkrar sina enheter och inkluderar dem i sitt övergripande säkerhetsarbete.

TXOne Networks kommer att, med hjälp av en avancerad kombination av säkerhets-gateways, slutanvändarskydd och nätverkssegmentering, ge berörda verksamheter möjlighet att möta dessa behov.

Sophos: Här är säkerhetshoten som växer 2019

|

I studien 2019 Threat Report beskriver IT-säkerhetsföretaget Sophos tre områden där cyberhotet förväntats att växa under kommande år. 

– Hotbilden förändras hela tiden vilket gör det svårare att se detaljerna i kommande attacker. Samtidigt finns det enorma mängder data som går att bearbeta och som kan ge oss en blick för vilka utmaningar vi står inför. Men den här rapporten stärker min övertygelse om att AI blir ett allt viktigare verktyg när det gäller att skapa effektiva lösningar och tjänster som hanterar tidigare okända hot, säger Sophos säkerhetsexpert Per Söderqvist.

Teckna din prenumeration på Aktuell Säkerhet här

Genom att i identifiera lämpliga offer och skräddarsy attacker utifrån de skydd som behöver kringgås ökar det ekonomiska utfallet. Med tanke på de ekonomiska framgångar brottslingar haft med riktade attacker som SamSam, BitPaymer och Dharma menar Sophos experter att vi kan förvänta oss fler riktade attacker och ”copy cats” under 2019.

Rapporten pekar även på en utveckling där intrång och attacker bygger på att befintliga IT-verktyg används som kanal för att stjäla information eller infektera en enhet med ransomware. Ett exempel är när cyberkriminella använder administratörsverktyg i Windows, inklusive Powershell och Windows programfiler för att angripa användarna med skadlig kod.

2018 har präglats av ett ökat antal olagliga Android-appar som riktar in sig på att sprida skadlig kod till mobiltelefoner, läsplattor och IoT-enheter. Angriparna har också lärt sig att undgå upptäckt och få skadliga appar publicerade på Google Play och andra kanaler, något som pekar på att trenden kommer att fortsätta, menar Sophos.

Hackares A B C och deras mål

|

Många hot därute kan kopplas till en fysisk person, en hackare i vardagligt tal. Dessa personer som ställer till det för många i dagens digitala ekosystem, vem är de och hur tänker de när de utför sina attacker?

Ransomeware är fortfarande bland de största hoten, även om ”cyberkriget” enligt min mening är svårt att mäta i jämförelse. Men de hör ihop. I centrum för båda står en hackare. De står bakom bedrägerier, digitala stölder och påverkar även politik. Det sista har blivit en front i cyberkriget med falska fakta och sidor med bedrägliga/falska avsändare. Digitala spionaget har ökat, framför allt inom tillverkningsindustrin och inom det offentliga. Hackaren gör detta möjligt. Av ekonomiska faktorer, snarare för ”kul” eller ”för att de kan”, har de många gånger fritt spelrum då säkerheten brister.

Så vem är hen, hackaren? Låt oss dissekera hackaren som begrepp. Och vi gör det bokstav för bokstav.

H = Hide IP. De verkar bakom dolda IP-adresser. Det krävs ofta avancerad teknik eller kunskap att spåra dem. De vet vad de gör och konsekvensen av det, därav försöker de agera dolt.

A = Aim Victim. De kartlägger sitt offer noga. Hela attacken anpassas unikt för målet. Detta gör det svårt att bekämpa. Grunden kan vara samma. Men attacken ändrar sig beroende på målets karaktär, kunskap och förmåga.

C = Crack Encryption. Trafiken i digitala ekosystem är idag ofta krypterad. Graden varierar enormt. En hackare vill knäcka krypteringen för att ”lyssna” på din trafik. Hackaren gör det för att komma åt information. Om man lyckas knäcka krypteringen kan man avlyssna under mycket lång tid utan upptäckt.

K = Kill Firewall. Många brandväggar har i dag många funktioner för att upptäcka intrång. Hackare förfinar sin förmåga i takt med utvecklingen. Lyckas man kringgå dessa funktioner är dörren till ditt innersta på vid gavel.

E = Enter into Database. Motivet är enkelt – de vill åt din information, den är lika med pengar. Information säljs idag för enorma summor, ofta i kryptovaluta snarare än dollar.

R = Return anonymous. Hackarna siktar på det perfekta brottet. Du skall inte veta att du haft ett intrång. Ofta hackaren gjort sitt jobb så bra att möjligheterna att ta reda på vem, när och hur är nästan omöjliga. Man vet bara att det hänt och vad som gått förlorat.

Hackaren är alltså motiverad, kunnig och målmedveten. Personen drivs ofta av ekonomiska motiv men politiska motiv finns också. Metoderna är ofta sofistikerade och svårupptäckta. Det vi måste göra kan konkretiseras i tre huvudpunkter

  1. Skapa dig en medvetenhet – utbilda dig i säkerhetsutmaningarna. Du behöver förstå och veta för att kunna agera. Det finns mycket utbildning som är kvalitativ via nätet.
  2. Uppdatera och säkerhetskopiera ofta, minst en gång i veckan. Det kommer nya säkerhetsuppdateringar varje dag. För varje uppdatering ”patchas” säkerheten att vara den senaste versionen. Denna tiden måste du ta dig.
  3. Värdera din information och anpassa säkerheten. Om det är väldigt känsligt och värdefullt för dig, har det inte på sociala medier att göra. Undvik öppna nätverk lättvindigt om du har känslig information på enheten. Prata inte öppet i telefon kring jobb och privata angelägenheter utan gå undan. Måste du så vänta med att jobba tills du är på ett säkert nätverk.

Hotbilden idag är komplex, att förstå den är långsiktigt. Lägg tid på att lära dig så du inte blir akilleshälen i ditt digitala ekosystem. Lär säkerhet, gör säkerhet, var säkerhet.

 

Robert Willborg, ämnesexpert inom informationssäkerhet och GDPR på Junglemap

Tyskt IT-säkerhetsföretag etablerar sig i Sverige

|

Link11 heter det tyska IT-säkerhetsföretag som nu etablerar sig i Sverige. Bolaget, som inriktat sig på skydd mot DDoS-attacker i molnet, skriver i ett pressmeddelande att de nu tillsätter Jesper Permerud som ny försäljningschef i Norden och Baltikum.

Teckna din prenumeration på Aktuell Säkerhet här

Link11 har en egenutvecklad, molnbaserad säkerhetslösning för DDoS-attacker som ärhelt automatiserad och som med hjälp av AI och maskininlärning kan identifiera skadlig trafik. Jesper Permerud har över 15 års erfarenhet inom försäljning, marknadsföring och affärsutveckling för IT- och telekomrelaterade produkter och tjänster. Jesper kommer senast från nätverksföretaget CenturyLink.

– Jesper har djup kunskap och lång erfarenhet från vår bransch och förstår den nordiska säkerhetsmarknaden mycket väl.  Han kommer att kunna identifiera rätt kundgrupp och partners och kommer därmed att snabbt kunna etablera företaget i regionen och driva vår tillväxt på marknaden, säger Marc Wilczek, vd för Link11.
– Link11:s innovativa lösningar adresserar det växande problemen med komplexa, omfattande överbelastningsattacker så kallade DDoS- attacker. Jag tror att det finns ett stort behov av Link11:s lösningar, och ser fram emot att leda företagets försäljningsarbete i hela regionen, säger Jesper Permerud.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29