Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

När fler jobbar hemifrån ökar IP-Only bredbandshastigheten

| Linda Kante

För att minska virusspridningen förändras beteenden över hela samhället – hur man handlar, umgås men även i sättet man arbetar. En stor förändring som påverkar många i samhället är att allt fler arbetar hemma, vilket ökar kraven på prestandan i nätet. För att underlätta samhällsförändringen kommer IT- och telekomleverantören IP-Only att öka bredbandshastigheten till hushållen under denna kritiska period.

Teckna din prenumeration på Aktuell Säkerhet här

– Det är en unik och utmanande tid i vårt samhälle med många som gör heroiska insatser. Vi vill bidra med det vi kan – ett snabbare bredband via fiber, säger Regina Donato Dahlström, vd på IP-Only.

Från och med fredag 27 mars kommer de som i dag har 100 Mbit/s och 250 Mbit/s att få 500 Mbit/s. Förändringen är kostnadsfri för hushållen.

Detta innebär att de med de lägsta hastigheterna får tillräckligt snabb bredbandsanslutning för att flera ska kunna arbeta och studera samtidigt i hemmet – utan prestandaförlust. Initiativet har tagits av IP-Only med kontinuerliga diskussioner med tjänsteleverantörerna.

– Som nätägare har vi ett ansvar att hushållen får så bra tekniska förutsättningar som möjligt, även under svåra tider. Hastighetsökningen ger ytterligare möjligheter för användare och verksamheter att kunna agera så normalt som möjligt, i en onormal tid, säger Regina Donato Dahlström.

Hastighetsökningen kräver ingen åtgärd från användarna, allt sker automatiskt och de som redan har hastigheten 500 Mbit/s eller högre behåller dessa. När situationen förändras och allt fler återgår till kontoren och skolorna kommer bredbandet återgå till ordinarie hastighet

Gemensam europeisk insats kring standarder

| Linda Kante

Som en följd av coronautbrottet tillgängliggörs nu kostnadsfritt ett antal europeiska standarder för medicintekniska produkter och personlig skyddsutrustning som används i samband med covid-19-pandemin.

Teckna din prenumeration på Aktuell Säkerhet här

– Vi välkomnar initiativet med kraft och snabbt agerande. Detta blir vårt sätt att tillsammans med standardiseringsorganisationer över hela Europa agera och bidra i kampen mot covid-19, säger Annika Andreasen, vd på Svenska institutet för standarder, SIS. Tillsammans är nu hela det europeiska standardiseringssamhället engagerat i att hjälpa EU-kommissionen i sitt arbete med att hantera pandemin.

Efter en brådskande begäran från EU-kommissionen har de europeiska standardiseringsorganisationerna – i samarbete med sina 34 medlemsländer – kommit överens om att fritt tillgängliggöra en samling av europeiska standarder för att bidra till att fler kan producera skyddsutrustning och medicinteknisk utrustning för att hindra spridningen av covid-19.

Motivering till beslutet är den allvarliga bristen på skyddskläder och medicinteknisk utrustning runt om i Europa som uppkommit på grund av nödläget kring covid-19. Genom fri tillgång till dessa standarder underlättas arbetet för många företag att ställa om sina produktionslinjer för att snabbt ta fram och leverera kvalitetssäkrade produkter och på så vis säkerställa att vårdpersonal och patienter får tillgång till den utrustning som så väl behövs.

De utvalda standarderna har tagits fram av standardiseringskommittéer över hela Europa med hundratals experter och intressenter inom personlig skyddsutrustning och det medicintekniska området. Standarderna som avses omfattar andningsskydd, munskydd, ögonskydd, medicinska handskar, skyddshandskar, operationskläder och skyddskläder.

Brandsäkra kontoret innan det coronastänger

| Linda Kante

De flesta bränderna upptäcks av människor. Så när kontor och skolor stängs ner uppstår nya risker när det gäller företagets brandskydd. Men här kommer en checklista från Presto – att följa när du stänger ner kontoret tillfälligt.

Teckna din prenumeration på Aktuell Säkerhet här

✓ Gör ett schema för egenkontroll! Även om det finns teknik så förutsätter detta att det finns människor som håller koll på tekniken. Tänk på att övervakningen kanske inte sker på samma sätt vilket gör det nödvändigt med särskilda åtgärder för att minimera risken för inbrott och anlagd brand. Ett gott tips är att börja med att göra ett vaktschema och utse ansvarig person.

✓ Informera personalen. Se till att informera personal om vad som gäller om man går till arbetsplatsen, gällande brandskydd och risker. Var extra vaksam, och hjälps åt att göra den ”säkerhetsrunda” som beskrivs nedan.

✓ Använd digitala verktyg. Skulle det behövas en genomgång eller utbildning under den här perioden finns många digitala verktyg att använda för att säkerställa att rätt kunskap och förberedelse finns när det gäller brandskyddet. Exempel kan vara att genomföra planerade kurser via e-learning eller via websända utbildning, tekniken idag skapar många möjligheter!

✓ Se över brännbart material. Brännbart material som exempelvis är en stor risk om de lämnas en längre tid, se till att använda korrekta kärl i angivna rum eller med gällande säkerhetsavstånd från fasad. Onödigt material som kan påskynda ett brandförlopp eller möjliggöra för anlagd brand.

✓ Hur ser omgivningen ut? Tänk på vad för andra verksamheten som finns i närheten och hur det kan påverka er vid eventuell brand.

✓ Gör en ”säkerhetsrunda” i lokalen. Innan du bommar igen, ta en runda i lokalerna och titta lite extra på:

  1. Elsladdar. Undvik onödiga härvor
  2. Datorer och andra elektroniska apparater. Ska vara helt avstängda. Inte på stand-by-läge. Dra gärna ut sladden för säkerhets skull
  3. Kaffeapparaten. Ska naturligtvis vara avstängd
  4. Elementen. Se till att element och andra värmekällor inte är övertäckta
  5. Branddörrar. Se till att de är stängda

✓ Var beredd om det värsta skulle hända. Tänk på att ha en beredskap för om olyckan har varit framme.

Över 100 000 coronarelaterade webbplatser har registrerats

| Linda Kante

De senaste veckorna har mer än 100 000 webbplatser med namn som innehåller ”Corona”, ”Covid” och ”Virus” registrerats runt om i världen. IT-säkerhetsleverantören Palo Alto Networks vill nu uppmärksamma att många av dessa domäner är farliga att besöka då de ironiskt nog kan sprida virus.

Teckna din prenumeration på Aktuell Säkerhet här

Det är visserligen långt ifrån alla av de 100 000 nya domänerna som går till webbplatser som är farliga, men en del används för att locka användare till en hemsida där det finns skadliga virus. Det kan alltså vara tillräckligt att gå in på sidan för att den egna datorn eller mobilen ska drabbas av ett intrång som kan leda till att lösenordsuppgifter eller kreditkortsnummer stjäls.

Palo Alto Networks har även sett en rad andra exempel på hur olika hackare använder viruspandemin för sina egna syften. Bland annat skickas det nu många e-postmeddelanden med farliga länkar och bilagor. Meddelanden som försöker väcka intresse genom rubriker som ”Latest corona-virus updates” och ”Warning! Corona virus”. De farliga bifogade filerna har namn som ”Coronavirus COVID-19 update.xlsx” och ”covid19.ZIP”.

Flera mobilappar för Android som sägs ge information om pandemin har även lanserats – men ger i själva verket hackare full tillgång till användarnas mobiler. Hackare kan sedan till exempel kryptera innehåller på mobilen och kräva lösensumma för att avkryptera den.

Phishingattacker och bedrägerier väntas öka i antal

| Linda Kante

Antal köpta domännamn kopplat till Covid-19 har ökat explosionsartat och många av dessa används redan nu i samband med nya bedrägerier och phishingattacker.

Teckna din prenumeration på Aktuell Säkerhet här

Denny Ismailov, IT-säkerhetstekniker, Secify

– Vi har övervakat domänköpen under en längre period och sett att antalet köpta .com .net och .info domäner med koppling till Covid-19 ökat med runt 5 000 på tre dagar. Den analys som vi har gjort på domännamnen och dess innehåll indikerar att vi inom en snar framtid kommer att se ett ökat tryck när det gäller phishingattacker och bedrägerier med budskap kring Covid-19, säger Denny Ismailov, IT-säkerhetstekniker på Secify.

På grund av den ökade risken att smittas med Covid-19 har många organisationer valt att skicka hem sina anställda för att arbeta hemifrån i syfte att minska smittorisken. Men det kan innebära en ökad risk.

– Det finns en överhängande risk med att arbeta hemifrån, försvaret mot bland annat phishingattacker minskar när man sitter på sin egen kammare utan IT-avdelningens support. Delar du nätverk med andra privata enheter och en av dem blir infekterade finns det en överhängande risk att din enhet som är ansluten till jobbet blir infekterad och skapar en ingång till arbetet, fortsätter Denny.

Att öka cybersäkerheten vid distansarbete är en lång process, men det finns enkla åtgärder om man precis har börjat.

– Här gäller det plocka de lägst hängande frukterna, väg för- mot nackdelar, testa organisationen, informera medarbetarna, öka medvetenheten och läs in dig på den kunskap som redan finns tillgänglig. Att bara skicka hem sina anställda utan en åtgärdsplan eller ett hum om vad som kan hända är inget som vi rekommenderar. Det är ofta hastiga och ogenomtänkta beslut som leder till de största skadorna avslutar Denny.

Cyberkriminella kombinerar sextortion med hot om coronasmitta

| Linda Kante

Om du inte betalar motsvarande 4 000 dollar i bitcoin kommer hela din familj smittas av covid-19. Så låter det i en ny våg utpressningsmejl som säkerhetsexperter på Sophos identifierat. Som en grund ligger den beprövade metoden att hota om att avslöja bilder eller video på när mottagaren tittar på sexfilm för allmänheten. 

Teckna din prenumeration på Aktuell Säkerhet här

För att förstärka hotet ytterligare visar avsändaren upp ett gammalt lösenord som sannolikt kommits över vid tidigare intrång eller dataläckor.

”De här mejlen spelar som tidigare på människors rädsla och oftast har angriparna varken filmer, skärmdumpar eller giltiga lösenord. Alla lösenord är heller inte lika känsliga. De flesta har en del lösenord som är relativt enkla att komma över men som heller inte gör särskilt stor skada, även om de exponerats. Vad gäller hotet om att smitta mottagaren med coronaviruset vill man få det att låta som att man vet allt om mottagaren, inklusive hemadressen. Men att någon verkligen skulle söka upp en annan person för att sprida smitta är inte särskilt troligt. Och ingenting tyder på att det skulle ligga någon sanning bakom hotet”, skriver Sophos i ett pressmeddelande.

– Det här kan väl sägas vara ännu ett lågvattenmärke i den långa raden av utpressningsförsök. Det bekräftar också att cyberkriminella är opportunister som gärna tar rygg på en olycka eller katastrof. De flesta har nog fullt upp med annat, men om någon i den här pressade situationen skulle tänka tanken att gå avsändaren till mötes är rådet att absolut inte göra det. Lägg ingen tid eller kraft på den här typen av angrepp. Det finns många viktigare utmaningar att ta sig an, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Maria Sandqvist blir policychef på SIS

| Linda Kante

Svenska institutet för standarder, SIS, förstärker nu sitt policyarbete och utser Maria Sandqvist till chef på en ny avdelning med ansvar för policyfrågor.

Maria Sandqvist har tigiare ansvarat för att driva Swedish Smart Grid, Forumet för smarta elnät på SIS.

– Maria Sandqvist har lång erfarenhet av standardisering i olika roller, bland annat från styrelseuppdrag i såväl den europeiska standardiseringsorganisationen CENELEC som SEK Svensk Elstandard. Marias breda bakgrund blir en stor tillgång och vi ser mycket fram emot att hon börjar här hos oss, säger Annika Andreasen, vd, SIS.

– Det känns både spännande och roligt, samtidigt är jag ödmjuk inför uppgiften. SIS har ett viktigt uppdrag för sina medlemmar och för samhället i stort. Med den kunskap och erfarenhet som finns på avdelningen för policy bidrar vi till att uppfylla uppdraget där lyhördhet och dialog både internt och med omvärlden blir viktigt, säger Maria Sandqvist.

Explosionsartad ökning av internettrafiken

| Linda Kante

Nya siffror från internetoperatören IP-Only visar en explosionsartad ökning av internettrafiken under förra veckan. När statsminister Stefan Löfvens höll tal till nationen under söndag kväll ökade trafiken med 500 procent.

Teckna din prenumeration på Aktuell Säkerhet här

Sedan måndag 16 mars, när regeringen uppmanade människor i storstadsområdena att arbeta hemma i större utsträckning, har internettrafiken pekat uppåt. Regina Donato-Dahlström, vd på IP-Only, tror att trafiken bara kommer fortsätta öka den kommande tiden.

–  Vi ser en ökning på 60 procent under dagtid och 20 procent under kvällstid. Om även samtliga skolor stängs kommer det resultera i att ännu fler är hemma och använder nätet för underhållning eller för att söka information. Men vi står rustade och klarar av en ökad kapacitet även när den blir extrem, säger Regina Donato-Dahlström.

Under föregående vecka uppmanade EU-representanter Netflix att inte tillåta lika mycket högupplöst material på sin tjänst, för att avlasta när nätet blir som hårdast belastat. Under torsdagen meddelade också Netflix att man tillfälligt kommer sänka kvaliteten på sina videoströmmar för att tillfälligt avlasta nätverken. Även andra aktörer som Youtube har meddelat att man gör detsamma.

– Det stämmer att denna typ av trafik är den tyngsta i näten. Eftersom högupplöst material kräver mer av vårt nät finns det en viss risk för störningar eller i värsta fall överbelastning. Men som sagt, just vi i Sverige står väl rustade men det finns länder som inte har en lika utbyggd infrastruktur. Där kan det möjligtvis bli problem om allt fler använder krävande streamingtjänster under samma tidsspann, säger Regina Donato-Dahlström.

 Även trafiken på nyhetsrelaterade sajter har ökat kraftigt bara den senaste veckan och fortsätter att peka uppåt.

– Nyhetstörsten i hushållen är extrem just nu. Vi har ett mediahus bland våra kunder som ökat trafiken med 100 procent hittills under mars jämfört med samma period under februari. Och även det leder till ökade belastningar på nätet med tanke på att de allra flesta nyhetssajter sänder presskonferenser live direkt på sin sajt.

Skadlig kod gömmer sig i barnappar i Google Play

| Linda Kante

Säkerhetsforskare hos Check Point har identifierat att en skadlig kod som kallas Tekya ligger gömd i hela 56 Androidapplikationer riktade till barn – applikationer som sammanlagt laddats ner över en miljon gånger. Koden utgör en så kallad auto-clicker som automatiskt klickar på exempelvis annonser.

Teckna din prenumeration på Aktuell Säkerhet här

Tekya ägnar sig åt annonsbedrägerier genom att härma användarbeteende och klicka på annonser från exempelvis Googles AdMob, AppLovin’, Facebook och Unity. 24 av de 56 apparna är riktade till barn, allt ifrån pussel till racingspel är drabbade, och resten av de infekterade apparna är exempelvis matlagnings- och översättningsappar.

Tekya infiltrerade Google Play Store genom att dölja skadlig kod i Androids ursprungskod, det vill säga kod som är konfigurerad för att köras bara på Androids processor. Tack vare detta kunde Tekya undvika att upptäckas av Google.

– För oss är mängden infekterade appar och det stora antalet nedladdningar som Tekya lyckades infiltrera i Google Play häpnadsväckande. Den relativt enkla metoden avslöjar att Google Play Store fortfarande kan vara sårbar för skadliga appar. Det är svårt att kontrollera om varje enskild app är säker i Play Store, vilket gör att användarna inte enbart kan lita på Google Plays säkerhetsåtgärder för att säkerställa att deras enheter är skyddade, säger Aviran Hazum, chef för Mobile Research hos Check Point.

 

Hon blir EMEA channel sales director på Aruba

| Linda Kante

Aruba utser Sherifa Hady till channel sales director för Europa, Mellanöstern och Afrika. Hon blir därmed chef för teamet som arbetar mot Arubas försäljningskanal runt om i EMEA. Hon kommer främst fokusera på att stärka partnerskapen med återförsäljare och distributörer samt utforska nya möjligheter för att få affärerna att växa.

Teckna din prenumeration på Aktuell Säkerhet här

Sherifa Hady har tidigare arbetat i 18 år på HPE med att jobba tillsammans med partners i regionen. Hennes tidigare roller har bland annat varit som distribution director (CEEMA), Channel Manager (engelskspråkiga delen av Afrika), och som chef för affärsområdet Retail & Consumer Business i Mellanöstern. Senast har hon varit vd för HPE i Sydafrika.

– Kanalen står idag inför en stor förändring i och med att företag står under stark press att genomföra en digital transformation som kommer förändra hur de använder teknik i sin verksamhet. Det här skapar nya möjligheter, såväl som utmaningar, för kanalen. Jag tror Arubas roll som strategisk partner gör att vi kan vara till stor hjälp i våra partners strävan efter att lyckas med denna förändring. Jag ser fram mot att arbeta nära alla våra partners i EMEA för att nå våra gemensamma mål, säger Sherifa Hady.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29