Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Nokas levererar passersystem till Kicks

|

Det blir Nokas som får leverera passersystem till Kicks nya butik i Gallerian i Stockholm. 

Teckna din prenumeration på Aktuell Säkerhet här

– Vi är glada över att Kicks har valt Nokas som leverantör av lås-, larm- och passersystem och ser fram emot att installera en säkerhetslösning som bidrar till att skapa trygghet för butikens medarbetare, säger Mathias Helle, försäljning, Nokas Teknik.

– Vi är nöjda med vårt val av Nokas som leverantör i vår nya butik. Deras anbud motsvarar till fullo våra förväntningar på ett smidigt och säkert system, säger Michael Jansson, säkerhetsansvarig hos Kicks.

En Tesla kan stjälas på under minuten

|

Forskare vid KU Leuvenuniversitetet i Belgien har lyckats ta fram ett sätt att stjäla en Tesla på bara några sekunder. Det rapporterar sajten The Wired.

Teckna din prenumeration på Aktuell Säkerhet här

Med utrustning för bara 5-6000 kronor lyckades de fånga upp signalerna från bilnycklarna till Tesla och omärkbart kopiera dessa.

Tesla har låtit meddela att hacket inte går att genomföra på bilar som är köpta efter juni i år – det var då Tesla fick nys om säkerhetsbristen och uppdaterade krypteringen. Dock är bilar sålda innan juni sårbara då de inte uppdaterat varken kryptering eller PIN-kod.

EU vill sätta in 10 000 gränsvakter

|

EU-kommissionens ordförande Jean- Claude Juncker väntas att under onsdagen föreslå att sätta in 10 000-tals gränsvakter som ska patrullera längs EU:s gränser för att hindra migrationsströmmarna. Det rapporterar danska och brittiska medier. 

Teckna din prenumeration på Aktuell Säkerhet här

På EU:s toppmöte i somras presenterades ett förändrat europeiskt asylsystem. Då föreslog stats- och regeringscheferna bland annat att möjligheten att öppna uppsamlingscentra i tredjeland för migranter. Förslaget om gränsvakter är ännu ett led i förändringen.

Under onsdagen är det dags för Jean-Claude Juncker, kommissionens ordförande, att hålla sitt årliga tal i EU-parlamentet i Strasbourg. Danska och brittiska medier rapporterar om att han då kommer lägga fram ett förslag om en beväpnad styrka längs EU:s gräns. Även Financial Times och Kristeligt Dagblad har bekräftat uppgifterna.

– Det är en del av en samlad plan som ska säkerställa att reglerna i Schengenavtalet kan fungera. Det kommer också läggas fram förslag om att effektivisera återvändande, säkerställa en laglig invandring till Europa och ett bättre samarbete med de afrikanska länderna, säger Stina Soewarta till DR Nyheter, skriver svenska DN.

Planen är att gränsvakterna ska vara på plats år 2020.

Budgeten för att stärka kontrollen över EU:s yttre gräns tredubblades i juni i år. Dock menar både Financial Times och Kristeligt Dagblad att det inte är troligt att Junckers förslag får bifall.

– Det är för ögonblicket inte någon särskilt stor solidaritet mellan de enskilda medlemsstaterna. Jag tror inte att det här kan lösa alla problem men det kan hjälpa de länder som känner sig lämnade åt sig själva, säger Sergio Carrera, seniorforskare vid Centre for European Policy Studies och expert på EU:s migrationspolitik, till Kristeligt Dagblad.

Forskningsprojekt undersöker rädsla för terrordåd

|

Säkerhet i besöksnäringen är en aktuell fråga för företag, evenemang och andra mötesplatser. I ett nytt forskningsprojekt vid Lunds universitet undersöker forskare i strategisk kommunikation hur rädslor för terrordåd framträder hos besökare. 

Teckna din prenumeration på Aktuell Säkerhet här

– Besöksnäringen är ett särskilt sårbart mål för terrordåd. Därför är upplevd trygghet i städer viktigt för att attrahera besökare, investerare och nya invånare. Forskningen om platsvarumärken och marknadsföring av städer har under senare år fokuserat allt mer på säkerhet. Dagens terrorism riktar sig framförallt mot folkrika platser för att skapa rädsla och politisk instabilitet, säger Cecilia Cassinger, forskare vid Institutionen för strategisk kommunikation.

Forskarna kommer att titta närmare på uppfattningar hos besökare i urbana miljöer. Hur bemöts rädslan i städers marknadsföringsarbete och vilka fysiska insatser görs i stadskärnorna?

Projektet pågår under två år och finansieras av Besöksnäringens forsknings- och utvecklingsfond, BFUF.

Desinformation om valet sprids i alternativa medier

|

Under valet har valobeservatörer från OSSE, Organisationen för säkerhet och samarbete i Europa, funnits på plats i Sverige och genomfört en undersökning. Men det sprids desinformation om ett påstått innehåll i en av OSSE-rapporterna, det rapporterar Sveriges Radio Ekot. 

Teckna din prenumeration på Aktuell Säkerhet här

Det är så kallade alternativa medier, både i Sverige och i utlandet, som sprider den felaktiga informationen. Bland annat sägs det att en dansk politiker som agerar expert utsänd från OSSE vara ”i chock över hur valet gått till”. Dock är inte den danska politikern en av OSSE:s utsända experter och den riktiga rapporten kommer att presenteras om åtta veckor.

Foto: Jens O. Z. Ehrs

– De kommer med sina slutsatser om två månader, säger Thomas Rymer, talesperson vid OSSE:s kontor i Warszawa, till Ekot.

Gällande den danske politiker betonar Thomas Rymer betonar att han inte tillhör OSSE.

– Han arbetar och representerar inte OSSE på något sätt.

– På de många valobservationer som jag har varit på har jag inte sett något som ens kommer i närheten av hur odemokratiskt det svenska valet faktiskt är, ska den danska politikern ha uttryckt, bland annat till den danska tidningen Berlingske. Men mannen tillhör alltså inte OSSE utan säger istället att han ska ta upp de problem som han uppfattar med det svenska valsystemet i Europarådet.

Mannen har under en längre tid öppet kritiserat det svenska valsystemet och redan 2010 krävde han att valobservatörer skulle skickas till landet.

Nexus tar in Roland Vejdemo i styrelsen

|

Nexus stärker upp sin styrelse med IT-veteranen Roland Vejdemo som ny ledamot.

– Efterfrågan på Nexus identitets- och säkerhetslösningar har ökat kraftigt och Roland Vejdemos gedigna erfarenhet från både IT- och säkerhetsindustrin är mycket värdefull för oss i vår fortsatta globala utveckling, säger Michael Olsson, styrelseordförande i Nexus.

Teckna din prenumeration på Aktuell Säkerhet här

Roland Vejdemo ny styrelseledamot i Nexus.

– Den ökande efterfrågan kommer från stora företag och organisationer som använder lösningarna i kritiska applikationer med mycket höga krav på säkerhet, användarvänlighet och hastighet. Exempelvis har nyligen en världsledande fordonstillverkare valt Nexus plattform för att säkra kommunikationen för uppkopplade fordon, så kallad V2X-kommunikation (vehicle-to-everything). För att möta efterfrågan och leverera snabbt och med högsta kvalitet har Nexus stärkt sin organisation runt om i världen, bland annat med fler utvecklare, fortsätter Michael Olsson.

Roland Vejdemo tillträder Nexus styrelse i september 2018. Han är i dag styrelseordförande i NetOnNet och Load Impact samt styrelsemedlem i Avensia. Under tre år (2012–2015) var Roland Vejdemo styrelseordförande i säkerhetsföretaget Axis. Han har även lång operativ erfarenhet från IT-branschen: sedan 80-talet har han bl a verkat inom Ericsson, Compaq och Hewlett-Packard. I Hewlett-Packard Sverige var han vd under åtta år (2002–2010).

– Nexus är ett av Europas ledande företag inom digitala identiteter och har en stark position inom fysisk och digital säkerhet. Jag är imponerad av hur Nexus har implementerat sina integrerade lösningar hos många stora internationella företag/organisationer. Dessutom är konceptet skalbart och flexibelt vilket gör att alla företag och myndigheter kan använda lösningarna för att skydda sig mot intrång, samtidigt som Nexus bidrar till ett säkrare samhälle. Jag ser en stor potential för tillväxt de närmaste åren och det skall bli roligt och spännande att få vara med på Nexus fortsatta resa, säger Roland Vejdemo.

Årets väktare utsedd

|

David Ploman, ordningsvakt på Commuter Security Group (CSG), prisas för sina livräddande insatser i samband med en räddningsinsats i Stockholms tunnelbana i augusti 2017 genom att utses till Årets väktare. 

Teckna din prenumeration på Aktuell Säkerhet här

Foto: Transportföretagen

Motiveringen löd:

Med stark sinnesnärvaro har David Ploman på CSG utmärkt sig med ett föredömligt agerande under en akut händelse förra sommaren. Tack vare Plomans livräddande insatser, ordningsskapande och ledarskap vid olyckshändelsen har liv räddats och ytterligare personskador förhindrats.

Händelsen som David uppmärksammas för inträffade i augusti 2017. David gjorde då en betydelsefull insats med att hjälpa en man som har blivit påkörd av ett tunnelbanetåg i Stockholmsförorten Västra skogen. Skadebilden var svår och nere i tunnelbana vid spåret lade David  förband på personens huvudskada, fixerade den brutna armen samt stöttade den skadade tills sjukvårdare anlände. David fick också ta hand om den skadades chockade vän och med att samordna hjälpinsatserna och framförallt även med att se så att ingen strömskadades på spåren.

Prisutdelningen kommer att äga rum i samband med Säkerhetsföretagens branschmöte den 6-7 december.

Juryn består av David Larsson, vd för Nokas och Mattias Dahl, vd för Transportföretagen.

Angrepp mot IoT och Linux upptäckt

|

Palo Alto Networks rapporterar nu att de upptäckt ett nytt angrepp mot IoT-enheter och Linuxdatorer. Det handlar om nya varianter av de sedan tidigare kända Mirai och Gafgyt, som är botnets som använts för överbelastningsattacker med hjälp av främst IoT. Även de senaste attackerna handlar om att bygga upp botnets av IoT-enheter.

Teckna din prenumeration på Aktuell Säkerhet här

Attackerna upptäcktes i fredags när Palo Alto Networks såg en ny variant av Mirai som riktar in sig på 16 olika kända säkerhetsluckor. Detta är den första gången som ett angrepp riktar sig mot Apache Struts, ett ramverk med öppen källkod för utveckling av webbapplikationer.

De som drabbas är sannolikt främst företag vars IoT-enheter inte har de senaste versionerna av programvara, och därför kan ha kvar säkerhetsluckorna som används i attackerna. Palo Alto Networks råder därför alla företag att se till att inte bara deras system utan även IoT-enheter har en uppdaterad programvara.

Migrationsverket polisanmäler högerextrema

|

Det högerextrema partiet AFS, Alternativ för Sverige, har blivit polisanmält av Migrationsverket för varumärkesintrång. 

– Alternativ för Sverige har rakt av tagit vår logotyp och satt den i ett sammanhang där vi inte vill befinna oss, säger Migrationsverkets kommunikationsdirektör Fredrik Bengtsson till Dagens Nyheter. 

Teckna din prenumeration på Aktuell Säkerhet här

AFS har tryckt upp texten ”Återvandringsverket” tillsammans med en logotype som Migrationsverket menar är närmast identisk med deras på t-shirtar och annan merchandise. Budskapet från AFS är att människor som inte är födda i Sverige ska ”åka hem”.

– Man delar ut flyers som uppmanar dem att ”resa hem”. Det är möjligt att människor, åtminstone initialt, kan uppfatta att detta är något en svensk myndighet står bakom. Det är allvarligt, säger Fredrik Bengtsson och fortsätter:

– Detta är så långt man kan komma från det vi står för och vi tycker det är viktigt att få detta prövat.

DN har sökt Alternativ för Sverige för en kommentar men har i skrivande stund inte fått något svar.

Säkerhetsforskare varnar för attack mot Macanvändare

|

Säkerhetsforskaren Patrick Wardle varnar för att Macanvändare kan luras til att installera ett skadeprogram med hjälp av Mac OS inbyggda funktioner, det rapporterar techsajten IDG. 

Då användaren installerar ett nytt program på sin Mac kan samma program tillåta systemet att öppna filer och länkar av ett visst slag. Installeras till exempel Photoshop kommer programmet automatiskt öppna .psd-filer; är det ett program för bittorrents som installerats kommer systemet fråga om du vill använda detsamma för att öppna länken som det klickas på, om den utgörs av en .torrent-fil eller en magnet-länk.

Teckna din prenumeration på Aktuell Säkerhet här

Tillvägagångssättet är tidseffektivt och praktiskt för användaren men Patrick Wardle menar att det finns ett säkerhetshål i hur denna funktion samverkar med Safaris grundinställningar.

Eftersom att Safari automatiskt öppnar filer som till exempel zip-arkiv skapas det möjligheter att gömma skadeprogram som laddas ner och öppnas så fort användaren besöker en webbplats. Därpå kan sidan försöka öppna en länk med ett format som skadeprogrammet är registrerad som mottagare för. Därför kommer Safari ställa frågan till användaren om denna vill använda just detta program för att öppna länken – blir svaret ja kommer detta generera full kontroll över texten i dialogrutan för den som installerat skadeprogrammet.

Det säkraste sättet att undvika denna typ av attack är att gå in i inställningarna i Safari och kryssa ur rutan vid Öppna ”säkra” filer efter hämtning.

 

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29