Sikkerhed

Sikker viden om sikkerhed

Nyheder fra gl. site

Tricktyve sender stjålne iPhones til Rumænien – og stjæler din iCloud-konto

22. marts 2024 Lars Bennetzen
Smartphones stjæles konstant, og ingen kan sige sig fri for risikoen for at få stjålet deres. Det måtte sønnen til it-sikkerhedsekspert og CBO hos ESET Nordic, Leif Jensen, sande. Han fik stjålet sin iPhone af tricktyve på en S-togs-station i hovedstadsområdet. ”Vi fik naturligvis markeret telefonen som ’tabt’ med det samme og registreret min kones telefonnummer, som så ville blive vist på mobilen, hvis den blev fundet og tabt. Herefter gik jeg  i gang med at følge mobilen. Det hele var yderst professionelt, og det endte med et forsøg på at stjæle den tilknyttede iCloud-konto. Leif Jensen, CBO ESET Nordic Sporet endte i Rumænien Sporet førte først til en S-togs-station, hvor mobilen naturligvis ikke længere var. En uge senere kom der så to beskeder: en sms med et link til at “finde” telefonen og en officiel e-mail fra Apple med en adresse i Rumænien. Heldigvis var min kone, der modtog sms’en, skeptisk, og klikkede ikke på linket. Et tjek af mailen fra Apple viste, at den var god nok, og den mail kunne oplyse, at den stjålne iPhone nu var endt i Rumænien. Nu kunne vi så logge ind på min søns iCloud-konti via hans nye iPhone. Her kunne vi få bekræftet, at den stjålne iPhone ganske rigtigt var i Rumænien, og vi kunne nu slette mobilen. Her skal du lige være opmærksom på, at knappen ’Slet telefon’ er meget tæt på knappen ’Fjern telefon fra iCloud. Leif Jensen, CBO ESET Nordics Professionelt fupnummer Leif Jensen kiggede nu nærmere på …. (læs mere her)
Nyheder fra gl. site

Sikkerheden svækkes af øget konkurrence

21. marts 2024 Lars Bennetzen
Som følge af den nye forordning fra EU, Digital Markets Act (DMA), åbner Apple snart for, at brugere af iOS-enheder kan hente apps fra andre steder end fra deres App Store. Men hvor det er en fordel for forbrugerne, så vil det påvirke it-sikkerheden på iOS-enheder i en negativ retning. Der er ingen tvivl om, at når vi fremover vil kunne hente apps til vores iPhone flere steder fra, så kan det være en fordel for forbrugerne, for konkurrence kan noget. Men i dette tilfælde er det ikke kun godt. For netop Apples lukkede økosystem har været med til at holde cyberbanditterne fra døren. Leif Jensen, CBO og sikkerhedsekspert hos ESET Nordics Han ser det nye tiltag fra EU som et eksempel på, at de, der laver lovene i EU, er forblændet af muligheden for, at virksomheder kan konkurrere, og totalt glemmer it-sikkerheden. Det føles lidt, som om de synes, at det er det værste i verden, hvis der er en producent, der har et lukket økosystem som Apples. Leif Jensen, CBO og sikkerhedsekspert hos ESET Nordics Når en producent har kontrol over økosystemet, kan denne også lukke effektivt af for hackere. Det så vi blandt andet under mainframe-tiden, hvor der var en producent, der stod for alt, hardware, operativsystem og software. Den gang var det ikke muligt at være hacker, alt var lukket totalt af. Men nu skal alle platforme være åbne, og derved lukker vi også hackerne ind. Leif Jensen, CBO og sikkerhedsekspert hos ESET Nordics Hidtil har …. (læs mere her)
Nyheder fra gl. site

Hver anden virksomhed har delt følsomme oplysninger med AI-værktøjer

12. marts 2024 Lars Bennetzen
I takt med at et stigende antal virksomheder prøver kræfter med generativ AI, melder udfordringerne sig også i forhold til datasikkerheden og reguleringen heraf. Sådan lyder konklusionen i en ny global undersøgelse fra Cisco blandt 2.600 professionelle inden for datasikkerhedsområdet om deres anvendelse af AI-værktøjer.  Analysen afslører blandt andet, at de fleste organisationer i et eller andet omfang har indført restriktioner for anvendelsen af generativ AI på grund af bekymringer om databeskyttelse. Knap hver anden (48%) indrømmer i den forbindelse, at de har delt fortrolige forretningsoplysninger med generative AI-værktøjer, mens hver fjerde (27%) svarer, at deres organisation indtil videre helt har forbudt brugen af generativ AI. Udbredte privacy-bekymringer Verden over er virksomheder blevet langt mere klar over, at AI som teknologi medfører både nye muligheder og udfordringer, som skal overvejes en ekstra gang. Ikke mindst her på det danske marked, hvor vi er langt fremme på brugen af teknologien. Henrik Stær, teknisk direktør i Cisco Danmark Når det kommer til de største databekymringer ved brugen af AI, topper truslen mod organisationers juridiske og intellektuelle ejendomsrettigheder (IP-rettigheder) samt risikoen for, at forretningsoplysninger videregives til offentligheden eller konkurrenter. Henholdsvis 69% og 68% af de adspurgte peger på disse. Af samme grund har størstedelen af virksomhederne i undersøgelsen indført kontroller for at dæmme op for databrister: 63% har begrænset hvilke data, der kan indtastes, 61% har indskrænket hvilke AI-værktøjer, medarbejderne kan bruge, og 27% har helt forbudt AI-programmer indtil videre. Spørgsmål om kundetillid Ikke desto mindre har mange indtastet potentielt følsomme oplysninger: 45% …. (læs mere her)
Nyheder fra gl. site

Smarte enheder kan nedbringe elregningen

16. februar 2024 Lars Bennetzen
Smarte enheder kan være med til at hjælpe på elregningen, og der findes rigtig mange forskellige enheder der kan hjælper her. Netatmo har skrevet en lille guide til, hvordan du kan nedbringe din elregning. Her skal jeg så lige komme med en disclaimer – Netatmos produkter bliver nævnt i teksten, men Netatmo har ikke betalt for at få offentliggjort teksten her på sitet. Varmepumper er centrale i den grønne omstilling, da de – kort sagt – flytter varmeenergi fra naturressourcer til dit varmesystem, også i de kolde vintermåneder. Dét gør varmepumpen til et af de billigste, men også mest klimavenlige måder at opvarme et hus på – og er et ideelt supplement til olie, naturgas, elvarme og træpillefyr. Antallet af varmepumper i danske hjem steg også med hele 29,3 % fra 2022 til 2023. En af grundene til det er bl.a., at opvarmning med varmepumpe kan halvere varmeregningen, alt imens varmepumpen i sig selv er stort set vedligeholdelsesfri. Ved at supplere varmepumpen med simple smarte løsninger, kan elregningen reduceres yderligere. Reducér omkostningerne med smarte termostater til varmepumper En måde at reducere omkostningerne på er ved at anskaffe smarte termostater til luft-til-vand-varmepumper, der kan gøre det nemmere at justere indstillingerne i hjemmet. Netatmos smarte termostat bruger f.eks. både temperatursensorer og algoritmer til at forudse, hvornår der er behov for opvarmning og afkøling i hjemmet. Netatmos termostater kan styres gennem Netatmo Energy-appen, hvilket giver endnu flere muligheder for indendørstemperaturstyring. Det gør det også muligt at justere indstillinger i realtid og dermed optimere energieffektiviteten i …. (læs mere her)
Business

Hackere udnytter adviseringer og analyser til at måle effektivitet

15. februar 2024 Lars Bennetzen
Cyberkriminelle bliver stadig dygtigere til deres arbejde, og samtidig hjælper generativ AI dem til at lave endnu mere overbevisende indhold. Cyberkriminelle er ved at blive dygtige til at forstå hvordan vi tænker og arbejder. F.eks. bliver designet af populære cloud-tjenester altid forfinet, så når en falsk fejlmeddelelse vises, vil den ikke nødvendigvis udløse en alarm, selvom brugeren ikke har set den før. Med GenAI, der genererer endnu mere overbevisende ondsindet indhold til små eller ingen omkostninger, bliver det kun sværere at skelne ægte fra falsk. Alex Holland, Senior Malware Analyst i HP Wolf Security Trusler identificeret af HP Wolf Security Ved at isolere trusler, der har unddraget sig registreringsværktøjer på pc’er – men stadig tillader malware at detonere sikkert – har HP Wolf Security specifik indsigt i de nyeste teknikker, der bruges af cyberkriminelle i det hurtigt skiftende cyberkriminelle landskab. Til dato har HP Wolf Security-kunder klikket på over 40 milliarder e-mail vedhæftede filer, websider og downloadet filer uden rapporterede brud.  Rapporten tydeliggør hvordan cyberkriminelle fortsat diversificere angrebsmetoder for at omgå sikkerhedspolitikker og detektionsværktøjer.  Andre relevante indsigter fra rapporten: Cyberkriminelle anvender de samme værktøjer, som en virksomhed kan bruge til at administrere en marketingskampagne for at optimere deres malware-kampagne, hvilke øger sandsynligheden for, at brugeren falder i fælden. For at beskytte mod trusselsaktører med gode ressourcer skal organisationer følge zero trust principles, isolere og indeholde risikable aktiviteter som åbning af vedhæftede filer i e-mail, klik på links og browserdownloads. Dr. Ian Pratt, Global Head of Security for Personal Systems i …. (læs mere her)