• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

”Phishing handlar om att hacka folks sinnen”

Säkerhetsföretaget Check Point är en stark förespråkare av att hålla plattformar enhetliga för att på så sätt stå robusta mot multivektorattacker, några som både blivit mer riktade och frekventa. I synnerhet i en samtid då AI är ett verktyg som kan nyttjas av både den "goda" och den "onda" sidan.

-

Under CPX 2024 i Wien sparade Check Point inte på krutet vad det gällde lansering av nyheter, varav en av de främsta var produktlanseringen av ny SaaS-lösning – Harmony. Harmony lägger sig som ett paraply över din plattform och övervakar tjänster som ansluter till den för att se till att du är och förblir säker. Gil Friedrich, chef för e-postsäkerhet på företaget, berättar:

– Tänk så många e-postprogram som du kan ladda ner och allt du behöver är ett användarnamn och ett lösenord. Så fort det är installerat ges programmet automatiskt behörighet att komma åt din data utan att den sedan går att spåra.

Gil Firedrich, VP för epostsäkerhet på Check Point, tog sig tid för en pratstund med Aktuell Säkerhet.

Friedrich menar att e-postsäkerhet skiljer sig från övrig säkerhet; när tjänsten först kom kunde vi helt plötsligt prata med vem som helst i världen, och med det (skulle det visa sig) även ge eventuell access till vår egen känsliga data. Det var något helt annat än att byta visitkort eller telefonnummer.

– I dag vet vi att e-post är en populär attackvektor för hotaktörer eftersom metoden kräver relativt få resurser jämfört med andra. Jag tror också att det handlar om att e-post är unikt på så sätt att det är öppet för alla att använda och du kan nå samtliga i organisationen via ett mail. Och här är den stora utmaningen användarna. Tittar vi på exempelvis phishing så handlar det enbart om att hacka folks sinnen, säger han och berättar att Check Point blockerar omkring 30 miljoner skadliga e-mails i månaden, varför e-postsäkerhet är så fundamentalt.

Att cyberattacker allt som oftast blir framgångsrika på grund av den mänskliga faktorn, eller den goda viljan, om man så vill, är ingen nyhet. Men blandas helt plötsligt också AI in i mixen är det många som ryggar tillbaka när de tänker på vilka attackmöjligheter som kan komma framöver. Gil Friedrich är dock snabb med att påpeka att AI också ger en bra boost för säkerhetssidan.

– Ett exempel är att det blir svårare för hackarna eftersom att AI använder sig av stilometri [tillämpning av studier av språklig stil, vanligtvis på skriftspråk, red. anm.] och kan på så sätt lättare identifiera avsändaren. Helt plötsligt måste hotaktörerna kämpa för att nå fram när de ska imitera legitima tjänster som de anställda ofta använder, avslutar han.

REKLAMSAMARBETE

Visste du detta om Ransomware?

Ransomware har blivit en alltmer akut fråga som berör företag i alla storlekar och ingen organisation är immun mot dess följder. Vad som kanske inte är lika känt är att Ransomware omfattar flera olika typer av attacker. Samtidigt fortsätter Ransomware-incidenter att utvecklas och anpassa sig till nya förhållanden. Från krypteringsbaserad Ransomware till dubbel och nu till och med trippel utpressning. Trots att vi har nått år 2024 är det många organisationer som fortfarande förlitar sig på föråldrade anti-ransomware-kontroller och tankesätt.

FLER NYHETER

Atea lanserar två nya säkerhetstjänster

– Cyberhotet fortsätter att tillta och vi vet från Nordeuropas största CIO-undersökning Voister CIO Analytics för 2024 att svenska it-beslutsfattare har säkerhet som sitt främsta fokus....

REKLAMSAMARBETE

RAPPORT: Svenska företag saknar strategier för att implementera AI

De svenska siffrorna visar, att trots det höga trycket på att företag måste arbeta aktivt med AI, är majoriteten av företagen i Sverige fast...

REKLAMSAMARBETE

Hon blir ansvarig för Norden och Kina för Orange Cyberdefense

Kaja Narum har under de senaste ett och ett halvt åren arbetat som senior vice president global service lines på Orange Cyberdefense och antar...

Trend Micro lanserar nytt partnerprogram för att optimera partners intäkter

I samband med att cyberriskerna eskalerar och IT-miljöer och lösningar blir alltmer komplexa ökar kunders behov av att ha en IT-partner som verkar som...

REKLAMSAMARBETE

Stora brister i cybersäkerheten hos bilverkstäder

Våra bilar kan idag beskrivas som uppkopplade, avancerade datorer på hjul och dessa datorer hanterar allt från antisladdsystem till adaptiva farthållare. På senare tid...

It-total anställer agent till sin servicedesk workplace-avdelning

– Tedros kom väldigt snabbt in i både gemenskapen och arbetsuppgifterna. Med en positiv inställning och ett härligt driv så lyckades han komma igång...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är en kritisk svag punkt i vår cybersäkerhet är välkänt. Den...

Nato beställer kommunikationslösning av Sectra

– Nato har använt Sectras lösningar för avlyssningssäker kommunikation i många år och vi har samarbetat med alliansen i över 20 år. Vi är...

Nytt virtuellt utbildningsverktyg ska öka personsäkerhet i industrin

Åkerströms egenutvecklade VR-simulatorer erbjuder en realistisk och säker träningsmiljö för kranoperatörer, utformade enligt svensk industris krav och tillämpliga standarder. Genom att kombinera företagets radiostyrningssystem...

Pr-byrå satsar på cybersäkerhet

– Företagen behöver öka sin digitala motståndskraft. Cybersäkerhet är en fråga som sträcker sig långt bortom it-avdelningen och handlar lika mycket om kommunikation och...

Ny endagskonferens under Skydd

Besökarna kommer att få uppleva hur respektive fas i händelsen analyseras och kommenteras av de personer som i verkligheten är involverade. Steg för steg...

”Det råder högkonjunktur för cyberkrigföring”

Behöver svenska företag vara förberedda på att drabbas av attacker liknande de som nyligen drabbade Systembolagets leverantör Skanlog och Umeå universitet? Om ja, varför?–...

Cybersäkerhet som kunskapsområde: En lösning på kompetensbristen

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.Även regeringen har sedan flera år tillbaka identifierat behovet att höja den grundläggande nivån...

Enaco lanserar nytt affärsområde inom säkerhet

– Genom att lansera Enaco Security svarar vi på den ökande efterfrågan på säkra och anpassade säkerhetslösningar som skyddar viktiga tillgångar och data i...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är...