Sikkerhed

Sikker viden om sikkerhed

Nyheder fra gl. site

Din smartphone ved alt om dig…

23. november 2021 Lars Bennetzen
Ifølge Statista har 70% af verdens internetbrugere benyttet deres smartphones mere som et resultat af den globale COVID-19-pandemi. Den radikalt øgede skærmtid rejser ikke blot nye spørgsmål om sundhed, men bringer også helt nye emner som sikkerhed og privatliv frem.  I dag benytter vi vores smartphones til alt det, vi tidligere brugte computeren til — videochat, onlineshopping, pengeoverførsler, billeddeling, dokument-underskrivning og meget, meget mere. Mange mobilbrugere er dog stadig uvidende om, hvor risikobetonede mange af de aktiviteter er, eftersom vores smarte, håndholdte enheder mangler den fornødne beskyttelse mod cyberkriminalitet. Daniel Markusson, ekspert i digitalt privatliv hos NordVPN Daniel Markusson udpeger 7 afgørende ting, som din smartphone ved om dig. Han har også nogle gode råd til, hvordan du beskytter din enhed og de oplysninger der ligger på den. Det ved din smartphone Geografisk placering på et givent tidspunkt. Flere forskellige apps, som for eksempel kort, kræver adgang til lokalitetstjenester på din smartphone, så den sporer din placering hele tiden.  Dine adgangskoder. Nærmest alle apps på en smartphone skal registreres, for slet ikke at nævne alle de online shops og tjenester, vi ofte logger ind på via vores mobile enheder. Dine fakturaoplysninger, adresse og kontaktoplysninger, når du shopper på din smartphone. Det, du taler om. Virtuelle assistenter såsom Apples Siri, Amazons Alexa og Google Assistent kan meget vel optage dine private samtaler og sågar gemme denne information. Dine bevægelser. Din smartphone er udstyret med et accelerometer og gyroskop, som måler dine fysiske bevægelser, orientering og vinkeldrejninger for at kunne forsyne sundhedsapps …. (læs mere her)
Nyheder fra gl. site

Pas på digitale svindlere til Black Friday og Cyber Monday 2021

23. november 2021 Lars Bennetzen
Danskerne handler mere og mere på nettet, og Black Friday er bestemt ikke en undtagelse. Desværre oplever omkring en ud af ti svindel i forbindelse med nethandel. Konsekvensen er ofte økonomisk tab, eller at man aldrig modtager varen. Det fremgår af rapporten ”Danskernes Informationssikkerhed 2020”. I 2020 blev mere end 200.000 falske webbutikker anmeldt som svindelsider af e-mærket, der er en dansk mærkningsordning for sikker nethandel. Det er en stigning på mere end 25 procent i forhold til 2019. På fredag den 26. november er det Black Friday, og webbutikker reklamerer med store besparelser allerede nu. Jagten efter de gode tilbud giver svindlere gode muligheder for at lokke intetanende tilbudsjægere i fælden. Fupbutikker kan ved første øjekast ligne reelle webbutikker, og derfor kan de være svære at spotte, hvis man ikke er opmærksom.   ”Handel på nettet er for mange af os blevet så almindeligt, at vi ikke tænker synderligt over det, når vi indtaster vores betalingsoplysninger. Det ved svindlerne godt, og de er eksperter i at udnytte det bl.a. via falske hjemmesider. Hvis tilbuddet virker for godt til at være sandt, er det ofte en god grund til at stoppe op og tænke sig om en ekstra gang. Særlig i forbindelse med store forbrugsdage som Black Friday, hvor digitale svindlere forsøger at udnytte vores købelyst. Marie Wessel, kontorchef for cyber- og informationssikkerhed i Digitaliseringsstyrelsen Heldigvis er der gode huskeregler til sikker nethandel. På sikkerdigital.dk kan man finde følgende fem opmærksomhedspunkter til at undgå de digitale fælder: Tjek om der findes …. (læs mere her)
Nyheder fra gl. site

Nu skal billeder af børnemisbrug på nettet fjernes

17. november 2021 Lars Bennetzen
Sikkerhedsfirmaet F-Secure har indgået samarbejde med Internet Watch Foundation (IWF), som er en velgørende organisation, der arbejder for at udrydde billeder på nettet af børn, der bliver seksuelt misbrugt. Med samarbejdet vil begge parter drage fordel af hinandens specifikke kompetencer og derved styrke formålet med at beskytte børn og deres familier online. F-Secure slutter sig til IWF på et afgørende tidspunkt. Sidste år var et rekordår for IWF, hvor vores analytikere fandt og fjernede mere indhold af børn, der bliver seksuelt misbrugt, end nogensinde før. Onlinetruslen fra pædofile, som gør alt, hvad de kan for at få adgang til og misbruge børn, må vi aldrig undervurdere. Derfor er det så vigtigt at arbejde sammen med virksomheder som F-Secure. De er vigtige allierede i forbindelse med at beskytte børn og gøre internettet til et mere sikkert sted for alle. Susie Hargreaves OBE, der er CEO for IWF Internet Watch Foundation blev grundlagt i 1996 med en mission om at fjerne billeder og videoer af børn, der bliver seksuelt misbrugt fra internettet. Hver uge finder organisationens analytikere over 3.000 hjemmesider med kriminelt indhold, der skal fjernes. Og sidste år registrerede IWF millioner af ulovlige billeder og videoer med henblik på at få dem fjernet. I gennemsnit forhindrer F-Secure dagligt næsten 300.000 ondsindede hjemmesider i at sprede malware eller på anden vis skade virksomheder og privatpersoner. Desuden giver F-Secures globale netværk af over 200 teleoperatører virksomheden en unik position til at arbejde inden for telesektoren for at skabe nye og innovative beskyttelsesstrategier. “Mange …. (læs mere her)
Nyheder fra gl. site

Qbot-malwaren er igen den største cybertrussel mod danske virksomheder

17. november 2021 Lars Bennetzen
Den største cybertrussel mod danske virksomheder er i øjeblikket Qbot-malwaren. Det viser den seneste Global Threat Index-rapport fra Check Point Research, der er en del af Check Point Software Technologies. Malwaren, der også går under navnet Qakbot, har således ramt 3,14 pct. af alle danske virksomheder i oktober måned. På verdensplan har den samme malwaretype blot ramt 0,76 pct. af alle virksomheder. Qbot blev første gang opdaget i 2008 og er udviklet til at overvåge og kopierer brugernes indtastninger, samt stjæle deres bankoplysninger. Det er ikke første gang, at den berygtede malware er den største cybertrussel mod danske virksomheder. Sidst den toppede Check Point Software Technologies’ liste var i april 2020. Vi oplever desværre, at Qbot-malwaren igen er den største cybertrussel mod danske virksomheder. At en malware, der har været aktiv i så mange år, endnu engang er tilbage med fuld styrke understreger blot, at virksomheder aldrig må tro, at en cybertrussel er helt forsvundet. Desuden kommer Qbot-malwaren i forskellige varianter, der giver de cyberkriminelle flere muligheder for at stjæle informationer fra virksomhedens ansatte. Malwaren spredes ofte via mail og har indbygget funktioner, der gør den sværere for it-afdelinger at opdage. Derfor er det vigtigt, at virksomheder altid har opdateret deres it-sikkerhed og ikke mindst kontinuerligt underviser deres medarbejder i at spotte ondsindede phishing e-mails. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark på globalt plan er den berygtede Trickbot-malware den største cybertrussel og ramte 4 pct. af alle virksomheder i oktober.
Business

Harmløs mail kan være lokkemad for phishing

15. november 2021 Lars Bennetzen
Forestil dig, at du modtager en tom e-mail fra en tilsyneladende troværdig mailadresse. Ingen mistænkelige tilbud. Ingen mistænkelige links. Bare en tom e-mail. Ja, så kan det meget vel være, at du er udsat for et såkaldt bait-angreb og inden længe vil blive udsat for et målrettet phishing-angreb. Bait-angrebet har til formål at verificere brugerens identitet, så de cyberkriminelle ved, at de ikke skyder med løst krudt, når de efterfølgende fx sender en phishing-mail. For at undgå at blive opdaget bruger hackerne typisk nyoprettede email-adresser fra tjenester som Gmail, Yahoo eller Hotmail. Og hackerne sørger for, at der generelt er en lav volumen af mistænkeligt indhold i mailen for at gå uden om sikkerhedsfiltre.  De cyberkriminelle er meget hurtige til at finde måder at omgå gængse sikkerhedsløsninger på. Det er nærmest et parallelløb med det, vi laver. At disse angreb knap nok indeholder nogen form for tekst eller indhold og ikke prøver at lokke modtageren til at klikke på noget, gør det svært for traditionelle sikkerhedsløsninger at beskytte brugeren mod denne type trusler. I dette tilfælde kan e-mailen virke harmløs, men mange cyberangreb starter i lille skala. Formålet er at skabe en åbning, der så kan bruges til et større og mere sofistikeret angreb. Peter Gustafsson, nordisk chef for Barracuda Networks Beskyt du dig mod bait-angreb Barracuda Networks har et par gode råd til, hvordan du beskytte dig mod denne type angreb: Implementer AI til at identificere og blokere bait angreb: Traditionelle filtrerings- og beskyttelses teknologier er stort set ubrugelige, …. (læs mere her)