Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Hallå där…

| Jenny Persson

… Erik Levin, Vesper Group. Ni har tillsammans med det franska säkerhetsföretaget Groupe Geos tagit hem uppdraget att skydda EU:s uppdrag i Libyen; att skydda flyktingar och migranter, förstöra nätverk för människosmuggling, stärka de libyska myndigheterna och rädda liv. Vad innebär det för Vesper?

Erik Lewin, Vesper Group.

– För oss är det alltid intressant att gå in i ett nytt land, med alla utmaningar som det innebär. Libyen är ett väldigt sargat land på grund av de interna stridigheterna som pågått i snart ett decennium och landet har ett enormt behov av att få slut på inbördeskriget. Samtidigt är Libyen ett transitland för flyktingar som vill till Europa och EUBAM:s uppgift är att försöka bringa ordning i den fruktansvärt svåra miljö, där mänskliga tragedier sker varje dag när desperata flyktingar försöker korsa Medelhavet.

Vad är det för uppdrag som kommer till Vesper?

– Vesper Groups affärsområde för utlandsuppdrag är specialiserade på att hjälpa kunder i högriskmiljöer. Huvuddelen av våra uppdrag finns i länder som Irak, Afghanistan, Pakistan eller andra länder som klassas som just högrisk, nu även i Libyen. Våra kunder är oftast statliga men också företag och organisationer som behöver säkerhetsrådgivning före och under ett projekt/ start-up för nya affärer eller som oftast; personskyddsteam samt statiskt skydd för boenden och arbetsplatser. Utöver det så utför vi mycket diskreta risk- och säkerhetsanalyser åt våra kunder innan de fattar beslut om att gå in i högriskländer, allt för att minimera riskerna.

Hur påverkar pandemin Vesper och era uppdrag?

– Eftersom vi har flera statliga kontrakt och dessa måste fortgå nästan precis som vanligt, så påverkas vi inte på en strategisk nivå. Men operativt för vår personal ute på fältet så är det otroligt komplicerat just nu. För det första: inställda eller inga resor i kombination med olika länders karantänsregler gör det utmanande att få ned och hem vår personal. För det andra: självklart är det en utmaning med risken att få smittad personal och behovet av att ha en sjukvårdskedja som verkligen fungerar om det värsta skulle hända. Slutligen: flera av de länder där vi verkar är redan väldigt problemtyngda av fattigdom, inbördeskrig och terrorism. När nu covid-19 adderas på detta så eskalerar våldet när medborgarna ofta upplever att deras behov inte tillgodoses, medan terroristerna ser möjligheter flytta fram sina positioner när staten har fullt upp med att försöka hantera pandemin.
Jag har aldrig varit med om en så komplex och oförutsägbar tid som nu – och då har jag upplevt det mesta som hänt i dessa länder sedan 2004. Jag är oerhört stolt över vår personal som i några av världens farligaste länder inte bara behöver hantera de ”normala riskerna” i arbetet, utan nu också måste ha ett enormt tålamod och stor förmåga att tempoväxla. Och detta med vetskap att de kan riskera covid-19-smitta i länder som inte har tillgång till intensivvård. Jag tycker de är väldigt modiga!

Parakey och Balder tecknar ramavtal

| Linda Kante

Parakey och fastighetskoncernen Balder har signerat ett ramavtal gällande fortsatt implementering av Parakeys produkter för digital nyckelhantering med mobil access i Balders bestånd.

Teckna din prenumeration på Aktuell Säkerhet här

– Balder vill med hjälp av digitala tjänster och produkter utveckla erbjudande, arbetssätt och service till våra hyresgäster. Parakey fyller en funktion för detta med deras mobila access. Vi ser även framemot ett fortsatt nära samarbete i kommande spännande produktutveckling från Parakey, kommenterar Christofer Gleissman, strategisk inköpare på Fastighets AB Balder.

– Vi alla på Parakey är givetvis mycket glada och stolta, med samtidigt ödmjuka över att nu tecknat detta ramavtal med Balder. För Parakey är detta ytterligare ett erkännande på att vår lösning för digital nyckelhantering med mobil access har de funktioner och möjligheter stor som en fastighetskoncern som Balder efterfrågar. Vi har under 2019, b la på efterfrågan från Balder, utvecklat funktionalitet för att bättre hantera koncernstrukturer, flertalet olika verksamheter och affärsmodeller. Att vi redan nu ser resultat av detta är mycket roligt, säger Peter Wegdell, head of sales Parakey AB.

Coronarelaterade cyberattacker har ökat med 30 procent

| Linda Kante

De senaste två veckorna har forskare på IT-säkerhetsföretaget Check Point dokumenterat 192 000 cyberattacker per vecka relaterade till corona, vilket är en ökning med 30 procent jämfört med föregående veckor. Under pandemin har forskarna också kunnat utläsa olika teman och trender som de cyberkriminella följer.

Teckna din prenumeration på Aktuell Säkerhet här

Världshälsoorganisationen WHO är ett populärt namn som hackare utger sig för att vara. Nyligen skickade cyberkriminella skadliga e-postmeddelanden som såg ut att komma från WHO om det första covid-19-vaccinet. Meddelandena var dock avsedda för nätfiske, så kallad phishing. Mottagarna uppmanades att öppna en bifogad fil som då innehåller trojanen Agent Tesla. Trojanen används sedan för att lägga beslag på viktig information, som wifi-lösenord och e-postinloggning.

Under de senaste tre veckorna registrerades ungefär 2 450 nya domäner relaterade till Zoom, där 13 procent är misstänkta och 1,5 procent skadliga. Sedan januari i år har totalt 6 766 Zoom-domäner registrerats globalt. Detta innebär att nästan 37 procent av domänerna relaterade till Zoom registrerades under de senaste tre veckorna under pandemin.

Microsoft Teams och Google Meet används också för att locka människor i olika IT-fällor. Nyligen skickades e-postmeddelanden med phishing där det stod att man har lagts till i ett nytt team i Microsoft Teams. E-postmeddelandena innehöll en skadlig URL och mottagarna riskerade ladda ner skadlig programvara om de klickade på länken. Det förekommer också falska domäner relaterade till Google Meet.

Datainspektionen inleder granskning av kamerabevakning i hyreshus

| Linda Kante

Myndigheten ska undersöka hur ett kommunalt bostadsbolag i Uppsala gjort den rättsliga bedömning som krävs för att få kamerabevaka i trapphus.

Teckna din prenumeration på Aktuell Säkerhet här

Datainspektionen har tagit emot ett klagomål mot ett kommunalt bostadsbolag i Uppsala. Klagomålet gör gällande att bolaget satt upp en bevakningskamera i trapphuset som är direkt riktad mot klagandens ytterdörr.

– Det ska till tungt vägande skäl för ett bostadsbolag att sätta upp en bevakningskamera på ett sätt som gör det möjligt att kartlägga en boende och dennes besökare. Därför inleder vi nu en granskning av bostadsbolaget för att se hur den aktuella kameran används och hur bolaget gjort den rättsliga bedömningen, säger Gustav Linder, jurist på Datainspektionen.

Typiskt sett behöver bostadsbolag och bostadsrättsföreningar inte ansöka om tillstånd för att kamerabevaka i ett trapphus. Däremot måste den som tänkt kamerabevaka alltid bedöma att det finns rättsligt stöd som motiverar bevakningen, till exempel en intresseavvägning eller att bevakningen är nödvändig för att utföra en uppgift av allmänt intresse.

Knowits vd invald i IT&Telekomföretagens styrelse

| Linda Kante

Foto: Knowit

Knowits vd Per Wallentin valdes nyligen in i styrelsen för branschorganisationen IT&Telekomföretagen. Organisationen har 1 300 medlemmar och är tillsammans arbetsgivare för 100 000 medarbetare i Sverige.

Teckna din prenumeration på Aktuell Säkerhet här

– Som styrelseledamot blir det både kul och stimulerande att få vara i nya sammanhang, och styrelsearbetet handlar om att lyfta blicken från företagsnivå till branschnivå. Det blir spännande och intressant att arbeta för hela branschen och därmed också samhällets utveckling, säger Per i en intervju med IT&Telekomföretagen.

Säkerhetstips inför internationella telekommunikationssdagen

| Linda Kante

Den 17 maj infaller den internationella telekommunikationsdagen, ett initiativ av FN för att uppmärksamma vikten av telekommunikation och internet för utveckling över hela världen. I samband med dagen tipsar teknikkoncernen Sdiptech hur fler företag kan kommunicera säkert.

Implementera en tydlig policy

Först och främst bör er organisation ha en enkel skriftlig policy för vad som gäller vid arbete på distans. Helst ska det vara ett kort och lättläst dokument som summerar det viktigaste. Policyn bör bland annat innehålla riktlinjer kring lösenordshantering, vad anställda får göra på företagets datorer, vilka kommunikationsverktyg som används när, samt hur man kopplar upp sig på ett säkert sätt.

Sätt ramverk för att hantera känslig information vid distansarbete

När allt fler arbetar hemifrån blir det också viktigt att säkerställa att de regler som normalt sätt gäller för informationshantering också gäller i en situation där majoriteten av alla medarbetare arbetar på distans. Organisationer som hanterar känslig information måste därför tänka till kring hur de ska hantera information som normalt sätt inte får lämna byggnaden.

Gå igenom inställningarna på din videokonferensutrustning

System för videokonferenser har ofta en mängd olika inställningar och vid användning av fel inställningar kan risken för säkerhetsproblem, såsom övervakning, öka markant. Se till att dina medarbetare använder säkra inställningar, exempelvis användning av säkra lösenord och nedlåsta konferenser. Se även till att mjukvaran alltid är uppdaterad. Många videokonferensföretag upptäcker löpande sårbarheter i deras mjukvara, framförallt i dessa tider när systemen sätts på prov. Vilket leder oss till nästa tips.

Försäkra dig om att din kommunikationsleverantör är säker Den senaste tiden har det uppdagats säkerhetsbrister i ett flertal kommunikationstjänster, bland annat Whatsapp och Zoom. Cryptify är en ledande svensk leverantör av lösningar för krypterad kommunikation för de med behov av skyddad informationsöverföring. Cryptify Call har granskats och godkänts för myndighetsanvändning av både brittiska säkerhetstjänsten och NATO. Genom att informationen skyddas med certifierad kryptoteknik stängs obehöriga ute och användarna kan kommunicera säkert, såväl med sms, tal- och videosamtal, som telefonkonferens med skärmdelning.

Utgå från att nätverken redan är hackade

Ge inte dina anställda för stora friheter att installera egen programvara bara för att hen arbetar på distans. Ett hemmanätverk kan bestå av många olika typer av komponenter och system som kan vara

hackade eller kan utsättas för intrång. Ta det säkra före det osäkra och utgå från att alla medarbetares nätverket redan är hackade.

Utbilda dina anställda

Att hålla en användare säker kan jämföras med att hålla ett system säkert. Utbilda därför dina anställda löpande och gör tester för att se om säkerheten efterlevs. Kom även ihåg att det inte är en engångsinsats, utan kräver ett systematiskt arbete över tid med uppföljningar.

Formjacking – nytt och växande IT-säkerhetshot

| Linda Kante

Formjacking innebär att cyberbrottslingar hackar en webbplats och utnyttjar den för att stjäla känslig information, ofta kreditkortsnummer, från användare. Den ökade e-handeln under coronapandemin gör metoden mer lockande för hackare.

Teckna din prenumeration på Aktuell Säkerhet här

Palo Alto Networks skriver i ett pressmeddelande att en rad webbplatser som tillhör kända varumärken har drabbats av formjacking, bland andra British Airways, Ticketmaster och Delta Airways. IT-säkerhetsföretaget menar att detta är en av de snabbast växande formerna av cyberbrottslighet, vilket bland annat beror på att det är en typ av attack som är relativt enkel att utföra.

Metoden går ut på att stjäla information från människor genom att lura dem att uppge kreditkortsnummer eller lösenord i ett formulär på en webbplats som hackats. Vanligtvis sker formjacking genom att cyberbrottslingar använder ett skadligt JavaScript för att hacka en webbplats. Därefter kan de ta över de formulär där användare fyller i uppgifter av olika slag.

Ofta handlar det om betalningsformuläret i en webbutik där användare själva skriver in alla kreditkortsuppgifter (namn, adress, e-postadress, kreditkortsnummer, CVV, kortets utgångsdatum osv.). När användaren klickar på ”köp”-knappen skickas innehållet i formuläret till en server som hanteras av brottslingar. För användaren är detta ofta svårt att upptäcka eftersom själva köpet i webbutiken går igenom som vanligt och sidan dessutom ser ut precis som den brukar göra.

Trojan sprids med coronamejl om mänskligt vaccin

| Linda Kante

Cyberkriminella fortsätter att utnyttja covid-19-pandemin för att sprida skadlig kod. Bland annat har en e-postkampanj initierats som ser ut att komma från WHO med information om ett vaccin för människor.

Teckna din prenumeration på Aktuell Säkerhet här

Ämnesraden löd “URGENT INFORMATION LETTER: FIRST HUMAN COVID-19 VACCINE TEST/RESULT UPDATE”. Mottagarna uppmanas att öppna en bifogad fil som då innehåller en ny trojan, Agent Tesla. Trojanen används sen för att lägga beslag på viktig information, som wifi-lösenord och e-postinloggning.

– Cyberkriminella är snabba på att utnyttja nyheter som väcker stort intresse. Rapporten visar att Agent Tesla redan påverkat 3 procent av verksamheterna globalt, men att den ännu inte fått lika stor spridning i Sverige, , säger Mats Ekdahl, säkerhetsexpert hos Check Point.

Rapporten visar att RigEk ver den den mest utbredda skadliga koden i Sverige i april. RigEk omdirigerar användare till en landningssida där ett JavaScript letar efter plug-ins med säkerhetshål, för att leverera den skadliga koden. RigEk har större utbredning i Sverige än i resten av världen. 3,3 procent av verksamheterna i Sverige påverkades under april, medan bara 1,58 procent i resten av världen.

Lika utbredd var den skadliga koden XMRig, en öppen källkodsbaserad CPU-grävare för kryptovalutan Monero. Den påverkade också 3,3 procent av verksamheterna i Sverige under april.

Polisen pausar fortbildning för ordningsvakter

| Linda Kante

Foto: Säkerhetsföretagen

Polismyndigheten har beslutat att ställa in all fortbildning för ordningsvakter från och med den 11 maj 2020.

Polismyndigheten har också beslutat om tidsbegränsade regler för fortbildningar för ordningsvakter. Reglerna innebär att från och med den 11 maj till och med den 31 december 2020 får den som redan är förordnad ordningsvakt förordnas  på nytt, även om hon eller han inte har genomgått fortbildning för ordningsvakter. Denna tillfälliga förlängning av förordnandet får gälla högst ett år. Så snart hälsoläget tillåter kommer fortbildning för ordningsvakter att återupptas.

Svenska företag betalar mest i världen när de drabbas av ransomware

| Linda Kante

En ny studie visar att svenska företag betalar mest i världen för att hämta sig från angrepp med gisslanprogram, så kallat ransomware. Dessutom är vi det land som efter Indien har störst andel företag som betalar lösensumman.

Teckna din prenumeration på Aktuell Säkerhet här

I IT-säkerhetsföretaget Sophos globala studie ”The State of Ransomware 2020” framgår att kostnaden för att hantera ett angrepp med gisslanprogram i genomsnitt är cirka 7,5 miljoner kronor. I Sverige är dock den genomsnittliga kostnaden betydligt högre – cirka 26 miljoner kronor.

– Sverige utmärker sig verkligen och det finns uppenbarligen en stor förbättringspotential i många organisationer. Det är inte hållbart att fortsätta gå cyberkriminella till mötes på det här viset. Attackerna lär knappast avta och de blir dessutom allt mer sofistikerade. Det behövs bättre kunskap samtidigt som företagen behöver ta till sig av de lösningar som minskar risken för att drabbas av gisslanprogram, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Studien bygger på svar från 5 000 IT-ansvariga i tjugosex länder och tar hänsyn till de totala kostnaderna för att återfå och återställa krypterad data. Förutom själva lösensumman ingår kostnader för bland annat driftstörningar, merarbete, förlorade affärsmöjligheter och ökade verksamhetskostnader. Efter Sverige är Japan det land där företag i genomsnitt betalar mest för angrepp med gisslanprogram. I andra änden av skalan finns länder som Sydafrika, Tjeckien och Polen där företagen betalar minst.

Anledningen till att Sverige och Japan ligger i topp kan delvis bero på att det är länder med relativt höga lönekostnader. Det påverkar i sin tur negativt när företag ska ta sig an det ofta tidsödande arbetet med att åtgärda attacker och återställa data. Stillestånd och driftstörningar blir också dyrt i länder med höga lönekostnader.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29