Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Globala organisationer har för svaga säkerhetsmetoder

| Linda Kante

Både IT-experter och deras kunder har svaga och för enkla lösenord och autentiseringsmetoder vilket gör organisationer till enklare måltavla för dataintrång och hackning. Samtidigt möts sällan förväntningar och verklighet när det handlar om implementering av säkra och användbara säkerhetslösningar. De verktyg och processer som organisationer har idag är inte allmänt spridda hos anställda eller kunder, vilket gör det tydligt att nya tekniska lösningar krävs för både företag och privatpersoner för att öka säkerheten.

Teckna din prenumeration på Aktuell Säkerhet här 

Konstaterandet kommer i kölvattnet efter en undersökning i Yubicos årsrapport som släpptes igår, onsdag. Ponemon Institute genomförde undersökningen, på uppdrag av Yubico, där 2 507 IT-chefer, och chefer inom IT-avdelningar, i Australien, Frankrike, Tyskland, Sverige, Storbritannien och USA, samt 563 privatpersoner, fick besvara frågor om lösenordshantering och autentisering.

– IT-proffs eller inte, människor vill inte bli överbelastade med säkerhet – den måste vara användbar, enkel och fungera direkt. Under flera år har det varit nästan omöjligt att uppnå balans mellan hög säkerhet och användarvänlighet. Med nya autentiseringtekniska lösningar överbryggs äntligen den klyftan. Och med tillgänglighet till lösenordsfri-inloggning och säkerhetsnycklar är det dags för företag att stärka säkerhetsrutinerna. Organisationer kan använda betydligt bättre lösningar än lösenord, faktum är att användarna kräver detta, säger Stina Ehrensvärd, vd och medgrundare av Yubico.

51 procent av samtliga tillfrågade rapporterade att deras organisationer har varit med om en nätfiskeattack, medan 12 procent av respondenterna anger att deras organisationer har varit med om en identitetsstöld och 8 procent säger att det var en “man-i-mitten-attack”. Det är en ökning från förra årets undersökning då 44 procent hade varit med om en nätfiskeattack på jobbet. Ändå har endast 53 procent av de svarande sagt att deras organisationer har ändrat rutiner kring lösenordshantering.

Därutöver ökar mobilanvändningen, så även i Sverige. Oroväckande nog svarar 60 procent i de svenska organisationerna att det inte vidtas nödvändiga åtgärder för att skydda informationen på mobiltelefoner. Av de tillfrågade i Sverige använder drygt 40% privata mobiltelefoner för att få åtkomst till arbetsrelaterade material, och av dessa använder 52 procent inte 2FA (tvåfaktorsautentisering).

Ta del av hela rapporten här

Övergång till publika molntjänster bromsas av säkerhetsoro

| Linda Kante

Sju av tio medverkande företag säger att säkerhetsfrågan är ett hinder för att de snabbare ska gå över till publika molntjänster. Och tre av fyra medverkande uppger också att de redan blivit utsatta för cyberattacker i sin publika molnmiljö. Det visar en färsk studie från Barracuda networks.

Teckna din prenumeration på Aktuell Säkerhet här 

Studien bekräftar bilden av att många organisationer ser fördelarna med publika molntjänster och att övergången till molnet fortsätter. En stor andel har samtidigt drabbats av angrepp och det finns en oro för bristfällig säkerhet i den publika molnmiljön.

– När molnmiljön på många sätt blivit det nya nätverket behöver säkerheten matcha förändrade behov och utmaningar sett till infrastruktur, applikationssäkerhet och förmågan att stå emot cyberattacker. Vi vet att det går att skapa en säker, flexibel och användarvänlig molnmiljö men kunskapen måste höjas både i små och stora organisationer, säger Peter Gustafsson, ansvarig för IT-säkerhetsföretaget Barracuda networks verksamhet i Norden.

I undersökningen uppger 23 procent att deras organisation infört en SD-WAN-lösning (Software-Defined Networking – Wide Area Network) men ytterligare 51 procent uppger att de planerar att införa SD-WAN inom det närmaste året. En SD-WAN-lösning innebär fördelar som bättre nätverkssäkerhet, anslutbarhet, flexibilitet och kostnadseffektivitet.

– Studien bekräftar att många företag ser möjligheterna med SD-WAN, inte minst när det gäller att snabbt och säkert flytta sin IT-miljö till molnet. I Sverige ser vi att ökad flexibilitet och hög stabilitet är särskilt viktiga argument för ett införande av SD-WAN, kommenterar Peter Gustafsson.

Ta del av hela studien här

”Lösenord borde bytas ut mot lösenfraser”

| Linda Kante

Det finns flera säkerhetsproblem med lösenord. Antingen tenderar vi att använda ett och samma till flera konton. Eller så ändrar vi bara något litet på slutet beroende på vilket konto vi ska logga in på. Och skulle vi mot all förmodan ha olika lösenord skriver vi ofta ner dem på ett papper någonstans. 

– I framtiden kommer vi att ha bytt ut lösenorden mot något annat, men där är vi inte än, säger Eddie Doyle, global security strategist på Check Point.

Teckna din prenumeration på Aktuell Säkerhet här 

Eddie Doyle

Frågan om lösenordets vara eller inte vara är en ständigt återkommande debatt som många av oss är engagerade i. Det finns till och med en dag på året som dedikerats åt lösenordet – den 20 januari ska Lösenordsdagen påminna oss om att byta våra lösenord, som en ren säkerhetsåtgärd. Men Eddie Doyle är inte nöjd med att vi kallar det för just lösenord då det lurar oss att använda ett ord.

– Det finns flera studier som visar att det är mycket säkrare att använda lösenfraser istället för lösenord. En lösenfras är dels lättare att komma ihåg och dels bestående av fler tecken, vilket gör den svårare att knäcka. Ta till exempel frasen ”Jag hatar lösenord” – den kommer du lätt ihåg fast att den innehåller flera tecken än ett vanligt lösenord. Om du då expanderar frasen till ”Jag hatar verkligen lösenord så mycket” – i den finns det åtminstone 20 tecken och det krävs en avancerad algoritm för att knäcka den, säger han.

Han menar att även om man varierar sina lösenord något så är det enkelt för hackare att hitta och läsa dessa mönster.

– Om en hackare kommer över ett av dina lösenord dröjer det inte länge förrän hen har tillgång till alla dina konton. Du kanske tror att du har ett kassaskåpssäkert system, men tro mig – det är inte så.

Men även om lösenfraser är ett bra redskap i dag kommer dessa bytas ut mot något annat framöver, tror Eddie Doyle.

– Vi lever i en tid då det kryllar av nördar. Någonstans i något laboratorium är det någon som jobbar på att ta fram en ersättning till lösenfraserna. Men hur den lösningen ser ut har jag inget svar på.

– Till exempel finns det redan biometriska lösningar, och det kanske blir en kombination av dem som låser upp framtidens enheter. Ett fingeravtryck som kombineras med din avlästa iris samt din hjärtfrekvens. Det återstår att se, säger han.

TLS används för att kryptera och sprida skadlig kod

| Linda Kante

Nya studier som genomförts av SophosLabs visar att nära en fjärdedel (23 procent) av all skadlig kod använder Transport Layer Security-kryptering för att styra cyberattacker, installera programvara och undgå upptäckt.

Teckna din prenumeration på Aktuell Säkerhet här 

När det gäller attacker där cyberkriminella genomför och döljer datastöld är andelen som använder kryptering hela 44 procent. Det bidrar till att många attacker undgår upptäckt samtidigt som känslig information faller i orätta händer.

– Andelen fall där skadlig kod skyddas av TLS [Transport Layer Security, red. anm.] ökar och kommer med största sannolikhet att fortsätta göra det. Därför är det särskilt viktigt att övervaka nätverkstrafiken och att göra det med verktyg som kan identifiera och stoppa krypterad skadlig kod. Utvecklingen sätter också fingret på vikten av att ha en synkroniserad helhetslösning snarare än att arbeta med en mängd olika lösningar som inte kommunicerar med varandra, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Läs mer om SophosLabs studie här

Nytt samarbete ska generera säkra fastighetstjänster

| Linda Kante

Nu inleder Parakey ett strategiskt samarbete med Tmpl för att integrera Parakeys mobila nycklar i Tmpls plattform och därmed ge möjlighet till nya, säkra och innovativa tjänster för fastighetsmarknaden.

Samarbetet inleds med en integration av Parakeys funktionalitet i Tmpls plattform som under våren ska kunna implementeras hos kunder på den svenska marknaden för kontor och bostäder. Såväl Tmpl som Parakey är positiva och har nära dialog med det pågående initiativet i fastighetsbranschen som går under namnet Accessy.

– Parakey är sedan starten skapat för att med enkelhet integreras i andra produkter och tjänster. Genom att berika varandras plattformar kan vi erbjuda våra gemensamma kunder digitala lösningar som både ger mervärde för hyresgäster såväl som effektivisering, kostnadsbesparingar och nya möjligheter för förvaltningen av fastigheter, säger Jonas Arvidsson, vd på Parakey.

– Samarbetet med Parakey är ett naturligt steg för att kunna erbjuda våra kunder en sammanhållen lösning för mobil access och därmed förenkla livet ytterligare för de som nyttjar fastigheten. Vårt samarbete kommer även att vara en möjliggörare för att utveckla framtida tjänsteerbjudanden till fastigheten, säger Henrik Svanqvist som är vd på Tmpl.

 

SOS Alarm och Addsecure vill öka tryggheten i skolan

| Linda Kante

SOS Alarm och Addsecure inleder tillsammans ett pilotprojekt som skolsäkerhet tillsammans med Dalhemsskolan i Helsingborg. Syftet är att personalen ska få redskap att hantera svåra situationer och därmed öka tryggheten för elever, anställda och vårdnadshavare. 

Anette Swenninger, rektor på Dalhemsskolan i Helsingborg, Claes Åhlström, affärsutvecklare, AddSecure och David Ångell, tjänsteutvecklare, SOS Alarm.

– Hot och fysiskt våld är vanligt i dagens skolmiljö. Personal kan ofta känna sig ensam och utsatt i stökiga situationer. Den här lösningen ökar skolans egen förmåga att hantera situationer till dess att hjälp utifrån anländer. Många händelser som förekommer i skolor skulle aldrig accepteras på en arbetsplats, säger David Ångell, tjänsteutvecklare hos SOS Alarm.

Lösningen består av en kommunikationsplattform samt olika tekniska hjälpmedel, som till exempel en app, bärbara personlarm och personsökare. På så vis kan personalen larma varandra och SOS Alarm om något händer. Appen innehåller 14 olika scenarier för olika typer av händelser som exempelvis en olycka på skolgården, sammankalla krisgrupp eller stora allvarliga händelser som pågående dödligt våld.

– Vi vill att elever och personal på vår skola ska ha en trygg arbetsmiljö. Att vara lärare innebär ofta ensamarbete i klassrummen med individuellt ansvar för många elever. Genom att kunna larma en kollega vid en utmanande situation ökar vi tryggheten för personal och elever. Genom att skolans personal konsekvent agerar vid varje händelse visar vi att vissa beteenden inte är accepterade, säger Anette Swenninger, rektor på Dalhemsskolan.

Han blir ny gd för Kriminalvården

| Linda Kante

Martin Holmgren blir Kriminalvårdens nya gd och tillträder sin tjänst den 2 mars.

Martin Holmgren kommer närmast från Domstolsverket där han varit gd sedan 2014. Tidigare har han bland annat varit lagman vid Nacka tingsrätt, chefsrådman vid Stockholms tingsrätt samt innehaft chefspost vid Regeringskansliet.

– Martin Holmgren har genom sina tidigare uppdrag goda kunskaper om det svenska rättsväsendet och den svenska förvaltningsmodellen. Jag är glad över att han har tackat ja till att leda Kriminalvården, säger justitie- och migrationsminister Morgan Johansson, i ett pressmeddelande.

Kriminalvårdens tidigare generaldirektör Nils Öberg blev i maj förra året chef för Försäkringskassan. Sedan dess har Stefan Strömberg varit tillförodnad chef för myndigheten.

Women Lead – nytt nordiskt initiativ

| Linda Kante

Det globala teknologiföretaget HCL Technologies (HCL) lanserar i dag, måndag, sitt världsomspännande Women Lead-initiativ i Norden. HCLs mångfalds- och inkluderingsprogram är djupt förankrade över hela företaget, som i dag har medarbetare från över 150 olika nationaliteter. Programmen fokuserar på att säkerställa en enhetlig upplevelse för att främja könsskillnader, kulturell mångfald och inkludering.

Teckna din prenumeration på Aktuell Säkerhet här 

Det globala Women Lead-programmet är ett exklusivt 1:1-mentorsprogram för aspirerande kvinnliga företagsledare världen över. Programmet har tidigare genomförts i tre framgångsrika kapitel i Australien och kommer i år att lanseras i andra viktiga geografiska områden runt om i världen. Startskottet för HCLs Women Lead-initiativ i Norden ägde rum på Sheraton Hotel i Stockholm, med deltagare från mer än 25 ledande globala företag över flera viktiga industrisektorer, med målet att främja nästa generations kvinnliga ledare. Behovet av bättre könsbalans understryks av många studier. En undersökning från Statistiska Centralbyrån, kring kvinnors och mäns ledande positioner i Sverige, visar att nästan 70 procent av chefspositionerna inom den privata sektorn innehas av män.

Programmet innebär mentor- och coachningssessioner, där mentorer och adepter arbetar tillsammans för att uppnå sina slutliga strategiska mål. Programmet avslutas i juni 2020 med en storslagen galamiddag för att fira mentorskapets viktigaste framsteg och introducera mentorerna och adepterna i Women Lead-initiativets globala alumnigrupp.

Mångfaldens betydelse för HCLs verksamhet och tillväxt tydliggörs av det stora fokus och uppmärksamheten den får från såväl ledare som medarbetare. HCL anser att mångfald och inkludering är en drivkraft för konkurrenskraftiga företag, nu och inom en överskådlig framtid. Genom att uppmuntra och stödja kompetenta kvinnor i sina ledarskapskarriärer, genom initiativ såsom Women Lead, tar HCL en aktiv roll i denna utveckling.

USA vill införa chiptekniksrestriktioner mot Huawei

| Linda Kante

Det amerikanska handelsdepartementet vill införa restriktioner mot Huawei som begränsar dem att använda sig av amerikansk chipteknik, det rapporterar Wall Street Journal. 

Teckna din prenumeration på Aktuell Säkerhet här 

Det är den så kallade foreign direct product-lagen som stoppar utländska företag från att använda amerikansk teknik i militära eller nationella säkerhetsprodukter.

Handelsdepartementet vill få till en ändring som innebär att chipfabriker världen över skulle behöva att skaffa licenser om de vill ta fram och utveckla produkter åt Huawei. Kina förväntas att se detta som ett hot, vilket sägs vara själva syftet med lagändringen.

Samtidigt som USA vill begränsa kinesisk teknisk framgång har amerikanska företag höjt röster om att restriktioner likt dem handelsdepartementet vill införa kommer att påverka den globala försörjningskedjan på ett negativt sätt.

Enligt uppgifter till Wall Street Journal är inte alla i den amerikanska regeringen positiva till förslaget och president Donald Trump har ännu inte haft möjlighet att se över det.

Sas vill bli världens mest digitaliserade flygbolag

| Linda Kante

Sas har tillsammans med Tata Consultancy Services (TCS) startat Sas Lab – ett innovationslaboratorium som tagit fram chatbotten Turi, en digital följeslagare som är tillgänglig för att hjälpa passagerare från början till slutet av sin resa. Detta är ett steg i ledet till att bli världens mest digitaliserade flygbolag. 

Teckna din prenumeration på Aktuell Säkerhet här 

En andra innovation är en permanent personlig bagagetag som gör det möjligt för resenärer att snabbt checka in och följa sina väskor. Att den är permanent medför att förbrukningen av både papper och klister minskar.

SAS och Tata Consultancy Services (TCS) har arbetat tillsammans sedan 2012. Det första samarbetet var en molnbaserad finans- och redovisningsplattform som nu används i de 55 länder där SAS har verksamhet. Förutom att öka produktiviteten och förbättra regelefterlevnad harden nya plattformen möjliggjort besparingar på upp till 40 procent.

Utöver flygplan är teknik och innovation den största enskilda investeringen för SAS. Enligt SAS vd Rickard Gustafson, måste SAS digitalisera alla delar av företaget för att ligga steget före konkurrenterna. SAS använder nu AI för att automatisera alla olika slags processer, till exempel att förbättra kundservice och minska svarstiden för kundernas frågor via hemsidan.

 

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29