Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Hon blir IT-säkerhetschef på Box

|

Lakshmi Hanspal tillträder som IT-säkerhetschef (CISO) på Box och kommer i den nya rollen att ansvara för Box’s strategi och utveckling av cybersäkerhet och dataskydd.

Teckna din prenumeration på Aktuell Säkerhet här

Lakshmi Hanspal har 20 års erfarenhet inom informationssäkerhet och kommer senast från SAP Ariba där hon var chef för informationssäkerhet och riskhantering på SAP Airba. Hon har även varit informationssäkerhetschef på Paypal och vice cd för Bank of America.

– Säkerhetshoten här för att stanna och hantering av känslig information har blivit allt mer komplex. Och i takt med att den nya generationen vill arbeta mer flexibelt måste företag och organisationer flytta sin verksamhet till säkra molntjänster som exempelvis Box för att skydda kritisk information. Jag kan inte tänka mig en mer spännande tid att få bli del teamet och skapa säkra molnlösningar, säger hon.

IT-soldater kallas in till värnplikt

|

Försvarsmakten kommer att kalla in IT-soldater till värnplikt. I samma veva meddelas att Säkerhetspolisen, FRA, MSB och Försvarsmakten att de stärker sitt samarbete för att bättre kunna möta de ökande antalet cyberangrepp.

Teckna din prenumeration på Aktuell Säkerhet här

Under 2020 kommer 30 värnpliktiga att kallas in till mönstring och utbildning för att bli IT-soldater. I första hand handlar det om att dessa soldater ska skydda de egna systemen. Försvarsmakten vill förstärka sin cyberförmåga som till störst del finns vid IT-försvarsförbandet (ITF) vilka har till uppgift att skydda Försvarsmaktens informations- och ledningssystem mot angrepp utifrån.

Sveriges Television rapporterade i början av januari att Försvarets Radioanstalt, FRA, upptäckt allt fler cyberangrepp mot Sverige. Då sade myndigheten även att de ville förstärka samarbetet med Säkerhetspolisen, Försvarsmakten och Myndigheten för Samhällelig Beredskap, MSB, något som är ofrånkomligt enligt Säkerhetspolisens chef, Klas Friberg, som även betonade under konferensen Folk & Försvar i Sälen att ingen myndighet har det yttersta ansvaret för cyberförsvaret i Sverige.

Huvudnyckel till rättspsykiatrisk klinik försvunnen

|

På den rättspsykiatriska kliniken Helix vårdas några av Sveriges farligaste dömda personer. Nu har huvudnyckeln som går till samtliga lås kommit bort, det rapporterar Aftonbladet. 

Teckna din prenumeration på Aktuell Säkerhet här

Bland andra har den så kallade Arbogakvinnan, Johanna Möller, undersökts, bedömts och testats på Helix under flera veckor. Och personen som mördade en 21-åring i ett joggingspår i Upplands Väsby 2015 vårdas för närvarande här.

– Vi är inte färdiga med vår utredning om den här nyckeln ännu, säger säkerhetschefen Magnus Kristiansson till Aftonbladet.

Enligt Aftonbladet handlar det om en nyckel som ger tillgång till flera ”känsliga delar” av anstalten; slussar, skalskydd, slutna avdelningar och troligen även celler.

– Det är säkert ett par hundra dörrar, konstaterar källan.

Automatisk incidenthantering ger säkrare e-post

|

För verksamheter som använder Barracuda Total E-mail Protection lanseras nu möjligheten att få en automatiserad incidenthantering som snabbt identifierar och oskadliggör riktade e-postattacker. Den nya funktionen ”Forensics and Incident Response” höjer säkerheten och avlastar IT-avdelningarna genom att minska det manuella arbetet med e-postsäkerhet.

Teckna din prenumeration på Aktuell Säkerhet här

Med en automatiserad incidenthantering kan administratörer snabbt identifiera drabbade mottagare och enkelt ta bort skadlig e-post direkt från mottagarnas inkorgar. Den nya funktionaliteten ger också ett bättre skydd när tiden mellan attack och effektiv åtgärd minimeras.

– När en angripare lyckas ta sig igenom det skydd som finns är tiden alltid en kritisk faktor. Ju längre tid det tar att åtgärda desto större är risken för skada och ytterligare spridning. Med en högre grad av automatisering kan vi erbjuda ett verktyg som både höjer säkerheten och minskar det ofta tidsödande arbetet med att hantera framgångsrika e-postattacker, säger Peter Gustafsson, ansvarig för IT-säkerhetsföretaget Barracuda Networks i Norden.

– Den information som samlas in om riktade e-postangrepp blir också ett viktigt verktyg som gör det möjligt att arbeta mer proaktivt och förhindra nya attacker. Barracuda Total Email Protection har redan ett omfattande skydd mot så kallad social engineering, riktade e-postattacker, bedrägerier och kontostölder. Nu får användarna ett ännu mer avancerat skydd som ser till helheten. Vi möter en utveckling där attackerna blir allt mer sofistikerade samtidigt som många IT-avdelningar är hårt ansträngda, avslutar Peter Gustafsson.

Förvärv gör dem till Sveriges största företag inom områdessäkerhet

|

Heda Skandinavien låter meddela i ett pressmeddelande att man förvärvar Uppsala Stängsel. I och med uppköpet blir Heda landets största företag inom områdessäkerhet. 

Teckna din prenumeration på Aktuell Säkerhet här

Håkan Fälting, vd Heda Skandinavien

Uppsala Stängsels vd Magnus Lind kommer att fortsätta att leda verksamheten från Arlandastad med avdelningar i Uppsala, Österhaninge och Falun.

– För oss på Upplands Stängsel är uppköpet naturligtvis oerhört kul eftersom många av våra kunder planerar nya byggprojekt som kräver hög kvalitet och leveranssäkerhet. Tillsammans med Heda Skandinavien blir vi ett ännu starkare bolag som kan växa snabbare och serva våra kunder ännu bättre, säger Magnus Lind, vd för Upplands Stängsel.

– Genom förvärvet av Upplands Stängsel stärker vi ytterligare vår ställning som Sveriges ledande företag inom installation och service inom områdessäkerhet med fokus på högsäkerhet. Tack vare våra två senaste förvärv av Heab Stängsel AB och Upplands Stängsel AB är vi numera Sveriges största rikstäckande företag inom områdessäkerhet och kan erbjuda våra kunder samma höga servicenivå över hela landet, säger Håkan Fälting, vd för Heda Skandinavien.

Sårbarhet i spelet Fortnite – spelar in ljud

|

Det är säkerhetsföretaget Check Point som kan avslöja sårbarheter i det populära spelet Fornite. Om sårbarheten utnyttjades skulle den ha gett hackare full åtkomst till användarkonton och deras personliga uppgifter. Dessutom ska hackare kunnat lyssna på konversationer i spelet samt omgivande ljud och konversationer på platsen där spelet spelas ifrån.

Teckna din prenumeration på Aktuell Säkerhet här

Fortnite har nästan 80 miljoner spelare världen över och är populärt på alla spelplattformar, inklusive Android, iOS, Windows samt på konsoler såsom Xbox One och PlayStation 4. Tidigare har det rapporterats om att spelare av Fortnite blivit utsatta för bedrägerier som lurat dem att logga in på falska webbplatser för att generera valuta i spelet. Men den nyupptäckta sårbarheten kan utnyttja spelare utan att de har överlämnat några inloggningsuppgifter.

Check Points forskare har redogjort för processen där hackare potentiellt har kunnat få tillgång till användarkonton genom sårbarheter som upptäckts i Fortnites inloggningsprocess. På grund av tre brister som hittades i Epic Games webbinfrastruktur kunde forskarna visa att den token-baserade autentiseringsprocessen använts tillsammans med SSO (Single Sign-On)-system, såsom Facebook, Google och Xbox, för att stjäla användaruppgifter och konton.

En spelare behöver bara klicka på en skapad phishing-länk från en Epic Games-domän för att falla offer – länken verkar transparent, men har skickats av angriparen. När spelaren väl har klickat kan dennes autentiseringstoken i Fortnite fångas av angriparen utan att användaren anger några inloggningsuppgifter. Enligt Check Point har den potentiella sårbarheten uppstått av brister som finns i två av Epic Games subdomäner som varit mottagliga för skadlig omdirigering.

– Fortnite är ett av de mest populära spelen och spelas främst av barn. Dessa brister möjliggjorde ett omfattande intrång på privatlivet, säger Oded Vanunu, head of products vulnerability research på Check Point. Tillsammans med sårbarheterna som vi nyligen hittade hos drönartillverkaren DJI:s plattformar, visar detta hur mottagliga molnapplikationer är för attacker och intrång. Plattformarna är alltmer utsatta på grund av de enorma mängder känsliga kunddata de har. Bland annat aktiveringen av tvåfaktorsautentisering kan förhindra denna sårbarhet.

Check Point har informerat Epic Games om sårbarheten ska nu vara åtgärdad.

Fler mobila ordningsvakter i Stockholm

|

Sedan 2018 har det funnits mobila ordningsvakter från Nokas i Stockholms stad. De ska genom dialog och samverkan förebygga och förhindra ordningsstörningar, brott och otrygghet. I mars i år blir de fler till antalet. 

Teckna din prenumeration på Aktuell Säkerhet här

– Vi är väldigt glada över att ordningsvakternas arbete uppskattas så mycket att uppdraget nu utökas. Det visar att deras arbete är viktigt för boende och besökare i de olika stadsdelarna. Uppdraget har utvecklats sedan starten och ordningsvakterna utbildas kontinuerligt, vilket gör det till ett roligt och populärt uppdrag att arbeta i, säger Patrik Ahlforn, ansvarig för uppdraget på Nokas Security.

Ordningsvakterna arbetar i områden som är förordnade av polisen inom stadens 14 stadsdelar.

De är de sämsta lösenorden

|

Har du ”123456”, ”lösenord” eller ”solsken” som lösenord? Ja, då bör du byta. Dessa är nämligen några av de vanligaste lösenorden enligt en analys av fem miljoner läckta lösenord från USA och EU som Silicon Valley-företaget SplashData har gjort.

Teckna din prenumeration på Aktuell Säkerhet här

Vi blir ständigt påminda om att inte välja för enkla lösenord. Trots det väljer många den snabba och enkla vägen när de väljer lösenord för digitala konton.

– Om du har ett svagt lösenord till något av dina digitala konton är du mer utsatt för hackerattacker än andra, särskilt sårbar är du för så kallade ”dictionary attacks”. Det är en populär metod bland IT-brottslingar där hackern använder ett datorprogram för att testa alla vanliga lösenord för att komma åt användarnas konton, säger Bogdan Botezatu, säkerhetsexpert på IT-säkerhetsbolaget Bitdefender.

Anledningen till att ”dictionary attacks” är en populär metod är just för att många internetanvändare är slarviga med lösenordet, något som underlättar för hackers att komma åt användaren konto. Och trots att IT-säkerhetsföretag ofta påpekar att ett lösenord bör vara långt och komplicerat, använder många människor enkla och transparenta lösenord.

Analysen visar att tio procent av användarna i USA och Europa har använt minst ett av lösenorden från listan och minst tre procent har använt lösenordet ”123456”. Den övergripande listan kännetecknas av att en majoritet av de analyserade lösenorden kommer från engelsktalande länder, men enligt Bogdan Botezatu är trenden densamma i alla länder.

– Det är samma mönster överallt. Många användare väljer den enkla vägen; som att skriva ett nummer i stigande ordning eller bokstäver i alfabetisk ordning. Andra väljer tangenter som ligger nära varandra och skapar ett ord som exempelvis ”qwerty”, som förekommer två gånger på topp 25-listan. Det är en dålig strategi och slutar med ett lösenord som är väldigt lätt att gissa. Hackern behöver inte ens ett datorprogram för att gissa ett lösenord lika enkelt som ”123456”.

Topp 25

  1. ”123456”
  2. ”lösenord”
  3. ”123456789”
  4. ”12345678”
  5. ”12345”
  6. ”111111”
  7. ”1234567”
  8. ”solsken”
  9. ”qwerty”
  10. ”iloveyou”
  11. ”prinsessa”
  12. ”admin”
  13. ”välkommen”
  14. ”666666”
  15. ”abc123”
  16. ”fotboll”
  17. ”123123”
  18. ”apa”
  19. ”654321”
  20. ”! @ # $% ^ & Amp; *”
  21. ”Charlie”
  22. ”aa123456”
  23. ”Donald”
  24. ”password1”
  25. ”qwerty123”

SafeTeam säkrar upp Hemtex-butiker

|

I närmare 140 Hemtex-butiker runt om i landet ska SafeTeam stå för den fysiska säkerheten enligt ett avtal som nyligen tecknats. Avtalet inkluderar service och installationer av t.ex. jalusier, galler, nycklar, kodlås, lås och beslag.

Teckna din prenumeration på Aktuell Säkerhet här

– Vårt kundfokus och ledord ”Service i särklass” fortsätter sprida sig i branschen. Glädjande har nu Hemtex valt att inleda samarbete med oss och vi ska med stor ansvarskänsla arbeta för att även de ska vara mycket nöjda med oss. Arbetet är redan igång med att se över standarder, sätta samarbete, säkra effektiva processer och kostnadsoptimera för Hemtex, säger Erik Lindgren, Affärsområdeschef för Retail- & Rikskunder på SafeTeam.

SmartDNA först ut att certifieras enligt ny MärkDNA-norm

|

Polismyndigheten, Larmtjänst, leverantörer och Stöldskyddsföreningen har tagit fram en ny norm för MärkDNA, SSF 1098 vilken specificerar krav på såväl produkten som leverantören. 

Teckna din prenumeration på Aktuell Säkerhet här

Mårten Wallén, vd SBSC

– För privatpersoner och andra kunder som vill stöldskyddsmärka sina ägodelar finns nu för första gången i Sverige en gemensam norm som säkerställer en lägstanivå på MärkDNA-produkter och vi erbjuder certifiering enligt den normen från och med den 1 januari, säger Mårten Wallén, vd för SBSC.

Syftet med märkningen är att förebygga stölder samt underlätta identifiering av stulna objekt. För polisen är det av yttersta vikt att kunna referera till en norm som ger förutsättningar att ”Detektera – Säkra – Identifiera” varför de laboratorier som analyserar MärkDNA-produkten och identifierar den unika koden ska vara kvalitetsgodkända av Polismyndigheten, Nationellt Forensiskt Centrum (NFC).

– Vi på SmartDNA ser det som en självklarhet att certifiera oss enligt SSF 1098. Dels för att det är en kvalitetsstämpel i Sverige, men också för att kunden ska känna trygghet i att de valt en kvalitetssäkrad produkt. SmartDNA ställer höga krav på oss och vår produkt, därför är det extra viktigt att vår produkt är testad och certifierad enligt de krav som finns, säger Gustaf Juhlin, CEO för SmartDNA.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29