Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Orange förvärvar SecureLink

|

Orange meddelar i ett pressmeddelande att de förvärvar 100 procent av det nederländska cybersäkerhetsföretaget SecureLink. 

Teckna din prenumeration på Aktuell Säkerhet här

Hugues Foulon, chef för Orange Cybersecurity

SecureLink levererar cybersäkerhetstjänster och har närvaro i Sverige, Belgien, Nederländerna, Storbritannien, Tyskland, Danmark och Norge. Företaget grundades 2003 och deras erbjudande omfattar specialiserade säkerhetskonsulttjänster, säkerhetsunderhåll och support samt avancerade MDR-tjänster (Managed Detection and Response). SecureLink har drygt 660 anställda och 14 kontor .

– Cybersäkerhet är ett allt viktigare område för alla typer av företag och vi tror att de två viktigaste framgångsfaktorerna är storlek och närhet. Storlek eftersom dagens hot är både globala och komplexa samt kräver säkerhetskapacitet som kan matcha dem. Närhet är viktigt eftersom du vill ha en pålitlig lokal partner som kan hjälpa dig att skydda dina mest strategiska tillgångar. Med förvärvet av SecureData och SecureLink har Orange tagit ett stort steg storleksmässigt för att bättre kunna förutse och avvärja attacker samt fått lokala säkerhetsteam på alla de viktigaste europeiska marknaderna, vilket ger den kombinerade organisationen en frontposition inom cybersäkerhetsexpertis. Jag ser fram emot att bygga den integrerade organisationen tillsammans med Michel Van Den Berghe, vd för Orange Cyberdefense, Thomas Fetten och alla inblandade team, säger Hugues Foulon, chef över Orange Cybersecurity.

Vd för friskola omhändertagen av Säpo

|

Tidigare har fyra personer med kopplingar till radikal islamistisk miljö blivit omhändertagna av Migrationsverket på uppdrag av Säpo. Nu är även en femte person i Säkerhetspolisens förvar – den muslimska friskolan Vetenskapsskolans vd Abdel-Nasser El Nadi, som enligt en DN-granskning har koppling till islamism.

Teckna din prenumeration på Aktuell Säkerhet här

Det var när DN granskade Vetenskapsskolan under förra året som det skulle visa sig att El Nadi hade kopplingar till islamism, något han själv dementerade.

– Jag har fem barn som är födda i Sverige, en stor familj, och jag vill skydda det här samhället som har skyddat mina barn, sade han bland annat.

Skolans rektor och skolchef Sven-Erik Berg säger att man inte pratat med El Nadi efter omhändertagandet, men att man står i kontakt med dennes familj. Dock vill han inte gå in på vad man sagt.

Skolans verksamhet kommer att fortsätta som vanligt. På skolan går det ungefär 400 elever.

Säpo är tystlåtna om fallet.

Pressekreteraren Sofia Hellqvist säger till DN att man inte kan kommentera påståendet om omhändertagandet med hänsyn till säkerhet och integritet. Hon sade även att hon inte vill kommentera fallen som rör imamerna.

IT-säkerhet en stor utmaning för finansiella sektorn

|

En ny undersökning från Trend Micro visar att den finansiella sektorn upplever stora utmaningar med IT-säkerheten. Två tredjedelar (61 procent) av de över tusen tillfrågade hos europeiska tjänsteföretag inom den finansiella sektorn menar att hoten mot organisationen ökat det senaste året. Samtidigt upplever nästan hälften (45 procent) att det blir allt svårare att hålla jämna steg med IT-säkerheten.

Teckna din prenumeration på Aktuell Säkerhet här

En sårbarhet som upplevs som ett allvarligt hot mot företagen är riktade så kallade BPC-attacker (Business Process Compromise). Här utnyttjas kryphål i verksamhetens processer, sårbarheter i systemen och sviktande rutiner för attacker från cyberkriminella. Attackerna kan utförs med metoder som inverkar mycket lite på vardagliga funktioner och processer, vilket gör dem svåra att upptäcka innan det är för sent.

Två tredjedelar (66 procent) av de IT-säkerhetsansvariga menar att denna typ av riktade attacker utgör allvarliga hot mot verksamheten, och så många som hälften uppger att deras företag inte skulle ha råd att betala lösensumma för stulen data om olyckan är framme.

– Att skydda känsliga data har aldrig varit viktigare och här står den finansiella tjänstesektorn inför stora utmaningar i anpassningen efter nya regler som GDPR och PSD2. Sektorn är redan en mycket pressad miljö, som när den utsätts för sofistikerade cyberattacker i ökande skala och volym ställer höga krav på de IT-säkerhetsansvariga, säger Ola Wittenby, vd för Trend Micro Sverige.

– För att bekämpa dessa hot måste företagen se till att cybersäkerhet är representerat på styrelsenivå, säger Ola Wittenby. Säkerhetstänket måste löpa över hela organisationen, så att de säkerhetsansvariga effektivt kan kommunicera aktuella hot och attackrisker genom hela verksamheten för att minska risken att falla offer för cyberkriminellas alltmer sofistikerade attacker.

 

KTH-studenter hackar elsparkcyklar i farten

|

Studenter vid Kungliga Tekniska Högskolan, KTH, har lyckats hacka sig in i både robotdammsugare, drönare och elsparkcyklar som är i rörelse. 

– Vi kan låsa upp och låsa vilken elsparkcykel som helst, även när de är i rörelse, säger en KTH-student  till Svt Nyheter. 

Teckna din prenumeration på Aktuell Säkerhet här

Studenten hackar sig in i en elsparkscykel och låser upp den när den är i farten. Detta gör hen genom att scanna efter olika Bluetooth-aktiverade enheter i området för att genom dem sedan skicka ett låskommando till elsparkcykeln som då stängs ner.

Det finns i huvudsak två företag som sysslar med elsparkcykeluthyrning i Stockholm. Användarna laddar ner en app som tillåter dem att låsa upp elsparkcyklar på stan med ett lösenord. Appen kommunicerar med elsparkcyklarna via Bluetooth.

– Vad vi har lyckats göra är att vi har omskapat de kommandon som appen skickar på våra datorer med hjälp av kod. Vi upptäckte att det inte finns någon kontroll, vilket betyder att vi kan låsa upp och låsa vilken elsparkcykel som helst, även när de är i rörelse. Om elsparkcykeln rör sig tillräckligt långsamt kan vi låsa den, säger studenten till Svt Nyheter.

Israels Eurovisionsändning hackades

|

Under tisdagen hölls den första semifinalen i Eurovision Song Contest i Tel Aviv, Israel. Tävlingen tv-sänds i nästan 50 länder, men de som valde att streama sändningen via webben i värdnationen exponerades för något annat än musik och show. Under några minuter visades istället animation föreställande explosioner i Tel Aviv, ackompanjerat av hotfull musik.

Teckna din prenumeration på Aktuell Säkerhet här

Förra årets vinnare, Netta från Israel.

Det israeliska public service-bolaget KAN beskyller den palestinska islamistiska gruppen Hamas för attentatet – de har i sin tur inte kommenterat händelsen.

– Vi vet att vid en viss tidpunkt försökte någon, uppenbarligen Hamas, ta kontroll över vår digitala sändning, sade Eldad Koblenz från KAN till israelisk radio, rapporterar Gaffa.

Attacken varade bara i ett par minuter innan tv-kanalen återtog kontrollen över sändningen.

Det har varit flertalet diskussioner kring säkerheten under årets tävling. När den svenska deltagaren John Lundvik landade i Tel Aviv avfyrades ett hundratal raketer från Gaza, något som den israeliska staten besvarade med ett flyganfall. Sammanlagt dog 23 personer i samband med händelsen.

EBU, arrangören bakom Eurovision Song Contest, låter meddela att de skrivit ett avtal med den israeliska staten som ska garantera alla medverkandes säkerhet.

Microsoft varnar för sårbarhet i Remote Desktop

|

Den 14 maj gick Microsoft ut med en bekräftelse om en allvarlig sårbarhet i deras RDP-service. Sårbarheten kan utnyttjas till att skapa maskar, något som innebär att en stor mängd datorer snabbt kan tas över. 

Teckna din prenumeration på Aktuell Säkerhet här

Knowit skriver på sin blogg att samtliga användare bör uppdatera genast.

Det handlar om RDP-service som ingår i olika service packs för Windows 7, Windows Server 2008 och Windows Server 2008 R2 och sårbarheten innebär att en angripare oautentiserat kan få lokal kodexekvering på måldatorn. Denne får alltså fria händer att bland annat skapa egna konto samt läsa och skriva till filer på disk.

Det har släppts patchar för att mildra sårbarheten. Övriga rekommendationer är att stänga av RDP på datorn samt aktivera Network Level Authentication (NLA) som extra säkerhetslager.

Microsoft Security Response Center har i skrivande stund inte fått några rapporterade incidenter genom den nyupptäckta sårbarheten. Men det är säkerligen bara en tidsfråga innan angripare kommer att kringgå nuvarande patch och utnyttja säkerhetshålet ändå. 

 

Nytt säkerhetshål hos Intel-processorer

|

Ett nytt säkerhetshål kallat MDS har upptäckts hos Intels processorer och nu råder datajätten sina användare med sjunde generationens Core-processorer eller äldre att inaktivera Hyper-Threading.

Teckna din prenumeration på Aktuell Säkerhet här

Intel har haft ett par tuffa år. Förra året drogs man med säkerhetshålen Spectre och Meltdown, några som följdes upp av Spoiler i mars 2019. Nu är det dags igen och Intel bekräftar ett nytt säkerhetshål i samråd med forskare och säkerhetsföretag. Denna gång har det fått namnet Microarchitectural Data Sampling (MDS).

MDS bygger på en svag punkt som uppstår genom speculative execution – en funktion i vilken processorerna försöker blicka framåt och sedan behandla den data som kan komma att behövas inom kort. Funktionen är till för att beräkningscenter ska kunna bidra med möjlighet till snabbare åtkomst av den data som användaren tros ska efterfråga. MDS är ett samlat namn för samtliga attacker som sker via säkerhetshålet; några av de attacker som upptäckts via sårbarheten har fått egna namn som Fallout och Rouge In-Flight-Data Load (RIDL).

Men Intel menar att inte alla användare är i farozonen. Sitter man med en Core-processor av åttonde eller nionde generationen ska det vara lugnt enligt tillverkaren. Detta råder det dock olika åsikter om – enligt Nordic Hardware ska de forskare som kartlagt RIDL och Fallout mena på att trots att Intels åttonde och nionde generationers Core-processorer har inbyggda hårdvaruskydd mot Specte och Meltdown är dessa inte immuna mot de nya attackerna. Tvärtom ska Intels nionde generations Core-processorer byggda på arkitekturen Coffee Lake Refresh vara extra mottagliga för dessa två attacker.

 

Spionprogram upptäckt i WhatsApp

|

Financial Times rapporterar att det finns en risk för att användare av chatappen WhatsApp har blivit övervakade av ett spionprogram. 

Teckna din prenumeration på Aktuell Säkerhet här

WhatsApp själva lade i början på maj märke till att flera mobiltelefoner fått spionprogrammet installerat via samtalsfunktionen i appen. Även om inte användaren svarade på det inkommande samtalet kunde mobilen smittas med programmets kod, en kod sägs komma från det israeliska företaget NSO. Efter att samtalet har ägt rum ska det ha raderats ur samtalslistan.

I skrivande stund är det oklart hur många av WhatsApps omkring 1,5 miljoner användare som drabbats av koden, men man vet att programmet har installerats på flera olika mobilplattformar. Nu uppmanar företaget sina användare att uppdatera sin app till den senaste versionen.

– Den senaste informationen antyder att angriparna använde flera sårbarheter, inklusive så kallade dagnollattacker som utnyttjar sårbarheter för iOS som inte är kända sedan tidigare. Attacken skedde i flera steg, så att en angripare kunde få fotfäste på enheten genom att installera ett spionprogram på den. Eftersom dessa sårbarheter utnyttjades på både Android- och iOS-enheter, är de väldigt farliga, säger Victor Chebyshev, sårbarhetsexpert på Kaspersky Lab.

– Efter att du uppdaterat till den senaste versionen måste du installera en mobil säkerhetslösning för att kontrollera att enheten är säker. Om det finns skadlig kod på din enhet, kommer antiviruslösningen att meddela dig om detta. I vissa fall kan ditt antivirus kanske inte ta bort skadliga filer från enheten och i sådana fall måste du genomföra en återställning av hårdvaran och återställa den till fabriksskick. Omedelbart efter det måste du installera om antiviruslösningen för att kontrollera om proceduren för fabriksåterställning kunde ta bort alla spår av skadlig kod.

Israeliska NSO är kända för att tillverka övervakningsprogram för nationella säkerhetstjänster. De låter meddela att de kommer att utreda vad som hänt och förnekar all inblandning i att ha installerat programmet i appen.

Amerikansk säkerhetsstartup satsar i Europa

|

Det tyska IT-konsultföretaget I.S.C. Group meddelade i början på maj att man valt den amerikanska startupen Hotshots meddelandeplattform för att internt kunna kommunicera effektivt, samtidigt som man skyddar sin information och automatiskt följer globala direktiv för datasekretess. 

Teckna din prenumeration på Aktuell Säkerhet här

Aaron Turner, grundare av och vd för Hotshot

I.S.C. Group är en stor kund att landa för det nystartade techbolaget – IT-konsulten har kontor på 15 platser i både EU, Asien och USA.

– Vi har en lång erfarenhet av att bekämpa cyberkriminalitet. Som ett resultat av det har vi kunnat ta fram en lösning med robust funktionalitet, som är lätt att använda och som håller hög säkerhet och sekretess. Avtalet med Hotshot tillåter oss att ta ännu ett steg mot en trygg och säker vardag i vilken vi kan sträva efter att bli mer framgångsrika, säger Michael Krausz, grundare och ägare av I.S.C. Group.

Hotshots lösning är en enkel meddelandeplattform som kan användas av medarbetare inom företaget. Den kan enkelt och billigt hantera en kombination av komplexa lagar och direktiv i Nordamerika och Europa, som till exempel arbetslagar och GDPR. Lösningen kommer i form av en app som laddas ner och installeras på enskilda enheter. Appen bygger på en plats-och-tid-kryptering som i detta nu väntar på en patentering.

Aaron Turner, är en veteran när det kommer till cybersäkerhet och har tidigare jobbat hos både Microsoft och det amerikanska försvarsdepartementet.

Under senare år har han sett behovet av en så kallad zero-trust platform i takt med digitaliseringens framväxt i en landskap som allt mer präglas av direktiv och sekretess.

– Det har varit givande att samarbeta med I.S.C. Group och hjälpa dem att effektivisera sina operativa processer, minska komplexiteten och spara pengar – samtidigt som de förbättrar integritet, säkerhet och efterlevnad av regler, säger Aaron Turner.

For a secure digitization, please press backspace now

|

When looking at how Sweden deals with digital security issues and challenges, two question stands out: when are we going to embrace the fact that a secure digitization is not a project, but a process? And when are we going to approach this challenge holistically, not only on a governmental level?

Looking at the latest statement from the Swedish Security Service, listing 7 threats to national cyber security makes me realize that it lacks establishment where it needs to be fermented – in the society as a whole. And where is the leadership in these matters?

An extract from the Security Service report below highlights what in my eyes is an ancient approach to security and digitization in our digital society.

“1. Protection-worthy activities are becoming increasingly vulnerable. The security protection of the authorities has not increased at the same pace as technological developments have given State actors and ideologically motivated actors increased abilities. Swedish Security Service believes that security protection must be improved.”

As a nation we tend overlook the need to conduct a secure digitization. The section outlines the risk of digital separation and the risk to alienate a huge audience in society as it turns to state organisations and ideological motivated – not to the society as a whole. Digitization and security development are out of pace. It is so because the lack of understanding that a secure digitization on a root level is about behavioural change, risk management and foremost raising awareness. A secure digitization is not the responsibility of the state organisations and the ideological motivated. It is everyone´s responsibility.

To be fair, the Swedish Security Service and a numerous of law enforcement, armed forces and intelligence services in Sweden is starting to cooperate. Not only with each other but even reaching out to the public and this is good and imperative. You need to get “everyone on board” with a secure digitization. The problem, however, is the lack of a realistic vision and leadership from the one supposed to lead us a nation – the Swedish Digitalisation Council.

The government has stated that Sweden is to be number one in digitization. We have the aim to rule the digital waves if you will and serve as a role model to others. There is no point to have this focus, a secure digitization is of more interest than being the best but without security. Furthermore, nowhere in this proclamation by the council is there a definition as to what cost? And there is more, nowhere is there a clear definition as to whom is responsible for what.

In our neighbouring country Norway, it is a different setting all together – actors, state or private, report readiness to embrace their responsibility in order to be a part of the cyber security defence. They also have a more holistic view how security awareness is conducted, and more importantly, how it is spread. In Norway 2/3 of all employees is a part of or have taken part of digital security awareness processes – simply a modern and mature approach to security. In Sweden that number is ¼ at best.

My conclusion of this is clear. Security is not something you have it is something you do. And to do security you need designated leaders create a mature security culture where security by maturity rather than security by obscurity.

  1. We need to acknowledge that digital security awareness needs to reach out and involve all. And we need to start now
  2. We need to educate the board members, public and private, in digital security awareness. High Value targets seems to believe they are bullet proof. They are not
  3. We need to understand that dealing with awareness is a process without end-date. A lesson or a project has an end-date. Security awareness is a process in order to have a systematic and mature approach to digital security.

The internet of things is more likely to be internet of threats if we all, globally, not starts to recognise that this is a challenge for the digital society, not a governmental responsibility. But in order to get on board with this mindset, the ministers need to start act like leaders and designate the point of origin – where do we start, who is responsible and to what cost.

Robert Willborg, Junglemap

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29