Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Telenor undertecknar globalt cybersäkerhetsinitiativ

|

Den franska presidenten Emmanuel Macron presenterade under måndagen  “Paris Call for Trust and Security in Cyberspace”  på de globala evenemangen Paris Peace Forum och Internet Governance Forum. Deklarationen är ett första steg för ett närmare globalt samarbete mellan länder, civilsamhället och den privata sektorn i syfte att stärka förtroendet, säkerheten och stabiliteten inom informationssäkerhet och Telenorkoncernen var en av dem som tillkännagav undertecknandet. 

Teckna din prenumeration på Aktuell Säkerhet här

– Cybersäkerhet handlar om att skydda människor och våra digitala liv. Vi arbetar hårt för att våra kunders information ska vara säkra inom Telenor och våra säkerhetsinsatser ökar i takt med en förändrad hotbild. Samarbete mellan regeringar, privata sektorn och civilsamhället är nödvändigt för att minska hoten och skapa en ny global standard som ska stärka cybersäkerheten för våra invånare. Vi är stolta över att få vara en av de första som signerar Paris Call for Trust and Security in Cyberspace, säger André Årnes, säkerhetschef på Telenor Group.

Deklarationen som signeras av många globala aktörer är ett första steg för ett närmare samarbete mellan länder, civilsamhället och den privata sektorn med syftet att stärka förtroendet, säkerheten och stabiliteten inom informationssäkerhet. Även i Telenor Sverige satsar man stora resurser på säkerhetsarbetet.

– Som telekomoperatör fyller Telenor i Sverige en samhällskritisk roll precis som andra företag inom IT-och tekniksektorn och vi ställs idag inför en högre hotbild än tidigare. Som kund hos Telenor ska man alltid kunna känna trygghet till att vi behandlar och skyddar våra kunders uppgifter. Vi ser informationssäkerhet som en grundpelare för samhället och vår verksamhet, säger Ulf Andersson, säkerhetsexpert på Telenor Sverige.

DDoS-attacker ökar i styrka

|

Vanligtvis ökar antalets sabotage mot webbplatser, så kallade DDoS-attacker, med omkring 10-15 procent per år, men sedan ett halvår tillbaka har något drastiskt inträffat. Det skriver Arbor Networks i ett pressmeddelande. 

Teckna din prenumeration på Aktuell Säkerhet här

– Det är en markant ökning i styrka, säger Tomas Sundström, säkerhetsingenjör på Arbor Networks.

Den hittills största överbelastningsattacken i Sverige skedde i slutet av februari i år. Bandbredden var på hela 272 Gbit/s och pågick under en timme och tretton sekunder.

– Det är inte offentligt vilken verksamhet som drabbades. Om det var en spelsajt skulle det betyda hundratusentals kronor i förlorad intäkt.

Globalt ökar antalet attacker, men i Norden har de under vintern minskat, vilket är anmärkningsvärt. Istället har styrkan i angreppen tilltagit enormt mycket. De största attackerna använder sårbarheter i minneshanteringssystemet Memcached, vilket ofta används för databasdrivna webbsajter. Det ger en ordentlig hävstång i angreppen.

– Ökningen i bandbredd på DDOS-attackerna från den 1 januari fram till nu är 700 procent i Norden, beroende på land och vertikal, säger Tomas Sundström.

Och förvånansvärt många betalar lösensummor för att attackerarna ska sluta, konstaterar han vidare. Men det finns inga garantier mot det.

Attackerna mot Sverige har fram tills nu varit hanterbara. En normal port från IP-Only eller Telia ligger på 1 Gbit/s, vilket var medlet för attackerna i januari.

– I februari-mars har medelvärdet ökat till 2-3 gig. Det har inte alla företag kapacitet till i sin utrustning.

De viktigaste bitarna är som vanligt i cybersäkerhetssammanhang de mjuka; Att ha koll på sin IT-arkitektur, ha tänkt igenom informationssäkerheten, vem som har åtkomst till vad, processer och rutiner, att göra penetrationstester och att ha en fullgod patchantering.

– Den största punkten är att göra sin egen riskanalys. Det får man absolut inte överlåta åt teknikerna utan det måste ske på ledningsnivå, säger Tomas Sundström.

Många driftsoperatörer menar att de har ett inbyggt skydd mot DDoS-attacker men Tomas Sundström menar att det ändå är bra att göra sin hemläxa.

– Om en och samma aktör ofta omnämns i pressen i samband med attacker är det ett tecken på att säkerheten är sämre.

– De som upphandlar på myndigheter och företag måste bli mycket bättre på själva upphandlingen. Det är under all kritik när man bara tittar på pris, som en del gör. Av det jag har sett skulle jag säga att speciellt den offentliga sektorn ligger efter,

 

Hallå där Espen Gylterud, IT-säkerhetsarkitekt på Plantagen

|

Ni har precis flyttat från en centraliserad IT-drift till molnet, vilka har varit de främsta utmaningarna? 

– En av de största utmaningarna med flytten har varit att konsulterna som arbetar med traditionella säkerhetslösningar nödvändigtvis inte har kompetensen kring säkerhet i molnet, och vise versa. Just därför har min roll gått ut på att föra samman experterna från de olika ”sidorna” för att få dem att kommunicera och lösa problem tillsammans. Dock skulle jag vilja poängtera att fördelarna självklart väger tyngre och applikationerna, prestandan, tillgängligheten och driften vi får i Amazons moln är betydligt bättre än de vi hade i det egna datacentret.

Varför räcker inte traditionella säkerhetslösningar när det kommer till molnet?

– Många säkerhetslösningar för molnet är inte så utvecklade, utan ligger ungefär där on-premise-lösningarna var för några år sedan. Eftersom hoten mot molninfrastrukturer ökar ville vi ha en modern säkerhetslösning och samma säkerhetsnivå on-premise som i molnet. Det kunde vi få med CloudGuard (Iaas) från Check Point.

Vad har du för råd till företag gällande tänket kring säkerhet och val av molntjänster?

– Mitt främsta råd är att du som kund måste sätta säkerhetsnivån. Du måste börja i rätt ände med strategi och policys. Det gör det enklare att hitta rätt säkerhetsleverantör. En av fördelarna med exempelvis Amazon är ju självklart att det går att rulla ut lösningarna snabbt, men ansvaret för att leverantörerna lever upp till din säkerhetsnivå ligger på dig. Du kan inte kompromissa bort säkerheten, utan måste anpassa säkerhetslösningen för att passa din verksamhet. Trots GDPR skulle jag vilja påstå att det fortfarande finns olika definitioner på säkerhet och ingen riktig samsyn, och just därför måste du ha din strategi och policy kring säkerhet klar för att möta kraven och stå emot de ökade hoten. Denna grundförståelse för IT-säkerhet idag har varit en mycket lärorik resa för oss på Plantagen det senaste året.

Qnetdagen sätter makten i fokus

|

Makt är temat på årets Qnetdag som arrangeras i Stockholm den 23 november. Talarna kommer från en rad olika branscher med olika infallsvinklar på temat och bland annat ska Aktuell Säkerhets chefredaktör Jenny Persson delta. 

Teckna din prenumeration på Aktuell Säkerhet här

Lotta Eriksson, Företagsuniversitetet

Övriga talare är: Johannes Jacobsson, vd Axel Group, Karin Wanngård, oppositionsborgarråd Stockholms stad, Cissi Wallin, kolumnist och medieprofil, Magnus Helgesson, föreläsare, tidigare Harrys restauranger, Johanne Hildebrandt, journalist och Ann Törnkvist, journalist.

– Vi hade en väldigt lyckad Qnetdag förra året och jag vågar påstå att vi håller precis lika hög nivå på talare med intressanta ämnen även i år. Vi hälsar såväl medlemmar som icke-medlemmar välkomna till Qnetdagen. Anmäl dig idag, vi har ett begränsat antal platser, säger Lotta Salomonsson ordförande i Qnet.

Ida Texell, Attunda Räddningstjänst

Medlemmarna och styrelsen i Qnet har nominerat tre kvinnor till Qnetpriset 2018; Lotta Eriksson, Företagsuniversitetet, Ida Texell, Attunda Räddningstjänst och Li Jansson, Säkerhetsföretagen.

Li Jansson, Säkerhetsföretagen

– Det är oerhört glädjande att intresset för Qnetpriset ökar för varje år. Vi har i år valt att kommunicera de nominerade och inte bara den slutliga vinnaren av priset. Det är tyvärr fortfarande så att kvinnor inte syns i vår bransch i den omfattning som de borde och vi i Qnet vill därför bidra med att synliggöra dessa tre fantastiska kvinnors arbete, säger Lotta Salomonsson ordförande i Qnet.

Trustly öppnar kontor i Finland

|

Trustly öppnar kontor i Helsingfors för att möta en växande efterfrågan från finska onlineföretag och deras kunder på en snabb, enkel och säker betalningsmetod.

Från vänster: Mikko Kairtamo, försäljningschef för den finska marknaden och Johan Nord, Chief Commercial Officer på Trustly.

Teckna din prenumeration på Aktuell Säkerhet här

– Vi ser ett tydligt momentum på den finska marknaden. Det finns redan en efterfrågan på bankbetalningar hos finska konsumenter eftersom de är digitalt kunniga och uppskattar den hastighet, enkelhet och säkerhet som metoden ger, säger Johan Nord, Chief Commercial Officer på Trustly.

– Jag är glad att vi nu kan stödja befintliga och nya kunder lokalt. De finska företagen är fokuserade på resultat och Trustly kan erbjuda omedelbara utbetalningar och snabba återbetalningar till konsumenter, oavsett vilken bank de tillhör. Trustly är även värdefullt för finska företag som vill växa internationellt, eftersom de med en enkel integration kan acceptera betalningar från mer än 400 miljoner konsumenter på 29 olika europeiska marknader, säger Mikko Kairtamo, försäljningschef för den finska marknaden.

Sårbarheter upptäckta hos drönarföretag

|

Säkerhetsföretaget Check Point har upptäckt sårbarheter i det världsledande drönarföretaget DJI:s infrastruktur. Sårbarheten har visat sig i företagets samtliga tre plattformar och är så pass allvarliga att om en angripare skulle attackerat skulle hen få full åtkomst till användarens konto. 

Teckna din prenumeration på Aktuell Säkerhet här

Däribland:

– Drönarens realtidskamera, mikrofon och kartvy

– Drönarens inspelningar av flygrutter

– Bilder som tagits under flygningar

– Känslig information om användaren (till exempel kortuppgifter med mera)

– Livevy från drönarens kamera samt dess position

DJI:s drönare används inom tillverkningsindustrin, jordbruket, byggbranschen, räddningstjänsten med mera. Både konsumenter och företag som använder DJI:s drönare synkroniserar foton, videoklipp, flygloggar, ljud, kartvyer och annat till DJI:s molnservrar.

Sårbarheten upptäcktes vid användaridentifieringsprocessen inom DJI Forum – ett onlineforum för DJI-produkter. Check Points forskare såg att DJI:s plattformar använde en token för att identifiera registrerade användare, vilket gör det till ett mål för hackare som letar efter sätt att få tillgång till konton.

– Då DJI-drönare är så pass populära är det ytterst viktigt att kritiska sårbarheter upptäcks i tid och åtgärdas snabbt. Med tanke på denna allvarliga upptäckt är det viktigt att andra organisationer förstår allvaret i att så pass känslig information kan bli tillgänglig, säger Fredrik Johansson, IT-säkerhetsexpert på Check Point

Säkerhetsbolaget väljer svensk molntjänst

|

Nexus Group meddelar i ett pressmeddelande att de valt att satsa på det svenska företaget City Networks molntjänst, Compliant Cloud. 

Teckna din prenumeration på Aktuell Säkerhet här

För Nexus är en viktig tillväxtfaktor att kunna leverera sina produkter och lösningar till stora företag som en tjänst, så kallat Managed Services. Därför kommer man att använda City Networks Compliant Cloud, en molntjänst för företag med höga krav på säkerhet och regelefterlevnad.

– Mot bakgrund av den kraftigt ökande efterfrågan på att använda våra säkerhets- och identitetslöningar som tjänst var vi i behov av att hitta en infrastrukturpartner som kan leva upp till våra hårda krav på säkerhet, samtidigt som de ska kunna möta våra och våra kunders behov av global räckvidd. Efter en omfattande process valde vi City Network som både lever upp till kraven och är en innovativ partner med starkt fokus på säkerhet och regelefterlevnad, säger Niklas Lundbäck, Director of Managed Services på Nexus Group.

Nexus Group arbetar med stora företag i ett flertal olika branscher, t ex den globala bilindustrin där Nexus tillhandahåller ny teknik för fordonskommunikation (V2X, Plug&Charge) som möjliggör autonom körning, el-laddning, trafiksäkerhetsapplikationer, bättre väganvändning och miljöskydd. Säkerhet är avgörande för denna kommunikation, av säkerhets- och integritetsskäl. Nexus levererar tekniken som en molntjänst i samarbete med City Network.

– Behovet av säkerhet och digitala identiteter är under stark tillväxt på grund av IoT-tjänsternas framfart. Allt eftersom allt fler saker blir uppkopplade kommer kraven på säkerhet och ständig tillgänglighet att bli större. Här kommer City Networks höga tillgänglighet bli en viktig del i vår tjänsteleverans, säger Niklas Lundbäck.

Så vill de locka fler kvinnor till låsbranschen

|

Genom att profilera sina företagsbilar med kvinnliga tekniker vill företaget SafeTeam locka fler kvinnor till branschen. 

– För oss var det en självklarhet att porträttera kvinnliga tekniker, såväl som manliga. Yrket är traditionellt sett mansdominerat – och är det än idag. Men det borde inte vara så. Låstekniker är ett spännande framtidsyrke, som passar lika bra för såväl kvinnor som män, säger Thomas Benneklint, vd på SafeTeam.

Teckna din prenumeration på Aktuell Säkerhet här

Svårigheter att rekrytera och locka nya låstekniker till branschen kan delvis förklaras med att unga tjejer inte ser det som en tänkbar utbildningsväg – man kanske inte ens kommer på tanken. Det vill SafeTeam ändra på.

– Att visa kvinnliga tekniker på bilarna är ett sätt att bryta den traditionella, och felaktiga, föreställningen om att låssmeden nödvändigtvis måste vara en man.

Som växande företag ser SafeTeam stora rekryteringsbehov framöver. SafeTeam har därför tagit en aktiv roll i SLR:s projekt för att ta fram nya utbildningsvägar för branschen.

– Jag tror väldigt mycket på SLR YI, genom detta koncept kommer vi på relativt kort tid att kunna kompetensutveckla många fler personer till våra bristyrken, säger Thomas Benneklint och fortsätter:

– Min förhoppning är också att alla övriga låssmedsföretag ser möjligheten i SLR Yrkesintroduktion, för jag vet att det finns ett stort behov av fler utbildade låssmeder i hela branschen.

Seriline möjliggör att GDPR-anpassa kameradekaler

|

I och med att GDPR trädde i kraft den 25 maj 2018 råder det numera bland annat ett krav på att kunna ange vem som har tillgång till kamerabild­erna i samband med kamerabevakning. Serilines onlineportal, Serix Online, erbjuder därför sina kunder att designa sina egna kameradekaler som sedan enkelt går att beställa hem.

Teckna din prenumeration på Aktuell Säkerhet här

På skyltarna ska det numera finnas information om:

* Vilka ni är som kamerabevakar
* Syftet med kamerabevakningen
* Om kamerabevakningen sker med eller utan ljudupptagning
* Kontaktuppgifter

Stockholm satsar 50 miljoner extra på mobila ordningsvakter

|

I Stockholms stads budget som släpps under nästa vecka är en av satsningarna 50 miljoner extra till mobila ordningsvakter – men det är fortfarande inte tillåtet att patrullera i hela kommunen. 

Arbetet för mobila ordningsvakter började redan under förra styret. Då satsade den rödgröna majoriteten 20 miljoner och anställde 18 ordningsvakter som sedan maj i år patrullerar runt i Stockholm mellan 12-23. Det rapporterar SVT Nyheter. Staden fick dock inte får de tillstånd för att ordningsvakterna ska kunna patrullera i alla stadsdelar.

Det nya grönblåa styret förlänger nu projektet och satsar ytterligare 50 miljoner kronor. Målet är att utöka styrkan av ordningsvakter från 18 till 100 innan 2019 är slut.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29