Sikkerhed Arkiv - Side 84 af 99

Millioner af brugerdata gemt i klartekst af … Facebook

21. marts 2019 Lars Bennetzen

Man skulle tro at de store virksomheder har lært at tidligere tider, men det lader til at det ikke er tilfældet. I januar viste et internt sikkerhedstjek, at de mange data lå på Facebooks servere, helt uden nogen form for kryptering. Data var godt nok ikke tilgængelige for folk der sad uden for Facebook, men senere kunne sikkerhedsjournalisten Brian Krebs fortælle, at omkring 2.000 ingeniører og udviklere havde haft adgang til logfilerne. Krebs kunne samtidig fortælle, at den sikkerhedsbrist havde eksisteret siden 2012. Facebook har udtalt til Techcrunch, at data ikke har været misbrugt hverken internt eller eksternt – men hvem ville ikke sige det – men samtidig siger de, at de vil notificere de brugere de mener er påvirkede. Til Techcrunch fortæller Krebs, at han mener at op mod 600 millioner brugere kan være påvirkede af bristen, hvilket er omkring en femtedel af Facebooks 2,7 milliarder brugere. Hvordan fejlen opstod, eller hvorfor Facebook har været så længe om at reagere på fejlen forlyder der ikke noget om.

Sexafpresning trumfer fupmails fra chefen

12. marts 2019 Lars Bennetzen

Sextortion-e-mails er steget i hyppighed og omfang, og samtidig er svindlerne blevet mere målrettede i deres angreb og dygtigere til at omgå traditionelle sikkerhedsforanstaltninger. Det forklarer eksperterne fra it-sikkerhedsvirksomheden Barracuda, der har offentliggjort en ny trusselsanalyse. “De fleste sextortion-e-mails sendes stadig som større spam-kampagner, og langt de fleste bliver heldigvis opsnappet af spamfiltre. Men svindlerne udvikler hele tiden deres teknikker, og i dag ser vi langt flere målrettede og sofistikerede angreb, som har større held med at slippe igennem til brugernes indbakker,” siger Peter Gustafsson, der er ansvarlig for Barracuda Networks i Norden. Ifølge analysen udgør sexafpresning i dag en tiendedel (11 pct.) af alle såkaldte ’spear phishing’-angreb, hvilket gør fænomenet mere udbredt end CEO fraud og andre former for medarbejderefterligning (6 pct.). Mens angrebene er blevet mere personlige, er den grundlæggende taktik stadig den samme. I knap 90 pct. af tilfældene indeholder emnelinjen en form for sikkerhedsadvarsel. Når e-mailen åbnes, skifter ordlyden dog hurtigt karakter. Nu vil afsenderen fx hævde at have hacket sig adgang til modtagerens webcam og ligge inde med intime optagelser, som vil blive delt med modtagerens netværk, med mindre en løsesum betales. “Truslerne forstærkes i kraft af, at afsenderen faktisk fremviser et eller flere af ofrets adgangskoder i mailen – adgangskoder som er blevet stjålet i et tidligere datalæk. De bliver nu brugt som ren skræmmeteknik for en webcam-video, som ikke findes,” siger Peter Gustafsson. Hyppig sexafpresning Til trods for de høje tal, foregår der imidlertid en underrapportering på området. Analysen peger på, at specielt …. (læs mere her)

Voldsom stigning i cyberangreb i 2018

8. marts 2019 Lars Bennetzen

Ny forskning fra cyber security-firmaet F-Secure viser en betydelig stigning i antallet af cyberangreb i sidste halvdel af 2018. Og mens antallet af angreb stiger, ser det ud til, at mange virksomheder stadig kæmper med at opdage angrebene – den såkaldte incident detection. Angrebene, der blev observeret af F-Secures netværk af såkaldte decoy honeypots i 2018, steg med 32 procent i forhold til året før og antallet var i sidste halvdel af 2018 fire gange så stort som i første halvdel. En del af den nye undersøgelsesdata tyder på, at mange virksomheder måske ikke har de rette værktøjer, de har brug for til at fange angreb, der kommer forbi forebyggende foranstaltninger som firewalls og endpoint-beskyttelse. F-Secures undersøgelse viser, at 22 procent af virksomhederne ikke registrerede så meget som et enkelt angreb i en 12-måneders periode. 20 procent registrerede et enkelt angreb i den tidsramme, og 31 procent opdagede 2-5 angreb. Til sammenligning har F-Secures Detection & Response-løsninger opdaget 15 trusler i løbet af en enkelt måned hos et firma med 1300 endpoints og 7 trusler på en enkelt måned hos et firma med 325 endpoints. Ingen af disse tendenser overrasker F-Secures Vice President of Cyber Security Products Research & Development Leszek Tasiemski. “Moderne trusler er helt forskellige fra dem vi så for 10 eller endda blot fem år siden. Forebyggende foranstaltninger og strategier vil ikke stoppe alt mere, så jeg er ikke i tvivl om, at mange af de undersøgte virksomheder ikke har et fuldt billede af, hvad der sker …. (læs mere her)

Har du talt med dit barn om online sikkerhed i dag?

6. marts 2019 Lars Bennetzen

Mange forældre oplever, at deres børn bliver udsat for digitale trusler, fx digital mobning, identitetstyveri, offentliggørelse af private billeder og kontakt fra fremmede. Samtidig med at børn og unge bruger mere og mere tid på at være online, er der god grund til at overveje, om ens familie har den nødvendige viden til at begå sig sikkert på internettet. For hvordan guider man egentlig sine børn og teenagere til at have det sjovt på internettet samtidigt med, at de er opmærksomme på de faldgrupper, der kan være. Dansk Kabel TV kommer her med nogle enkle råd til, hvordan I kan italesætte dette emne i jeres familie, og hvilke forholdsregler I kan tage jer. Spil et online spil sammen med dit barn. Spørg dit barn om I skal spille et spil, han/hun godt kan lide. På den måde får du indblik I, hvad dit barn laver, og det er med til at skabe en åben dialog, når du interesser sig for det han/hun spiller. Snak om, hvad der sker undervejs i spillet. Forbered dit barn uden at skræmme. Prøv at tale med dit barn om, hvilke farer der er på internettet og forbered ham/hende på, hvordan de skal reagere, hvis de fx skulle blive kontaktet af en, de ikke kender. Pas på med at male et skræmmebillede, og overvej at tilpasse mængden af detaljer til dit barns alder. Slå chat-funktionen fra. I nogle spil kan man slå chat-funktionen fra, sådan at andre ikke kan skrive til dit barn. Dette kan være …. (læs mere her)

Espresso i cafékvalitet

22. februar 2019 Lars Bennetzen

Det gælder i særdeleshed også for deres nyeste skud på stammen; Sage the Barista Pro. Cappuccino, latte eller en mørk espresso. Hvis du er til kvalitetskaffe på baristaniveau, er det svært at komme uden om Sage. Det nyeste medlem af baristafamilien; Sage the Barista Pro er groft sagt en videreudvikling af deres populære model, Sage the Barista Express. Bedre kontrol over brygningen Bryggetemperaturen er helt essentiel for en god kop espresso. Barista Pro har PID-kontrol, som er en digital temperaturstyring, der sikrer, at vandtemperaturen holdes konstant hele tiden, uden udsving. Men næsten ligeså vigtigt, er det, at du nu ikke længere behøver være udstyret med en stor portion tålmodighed, når du venter på, at vandet varmes op. Sage’s patenterede, indbyggede thermo-jet-opvarmningssystem sørger for, at vandet lynhurtigt (3 sekunder!) opnår den præcise og konstante temperatur, så du kan få din friskbryggede espresso med det samme. LCD-displayet tillader i det hele taget meget mere præcise valg og giver dig en bedre kontrol over brygningen. Mælkeskummeren er i en liga for sig. Den kraftfulde 360 graders ’steamer’ sørger for ensartet, cremet og fantastisk delikat mikroskum til din kaffe og med det nye Thermojet system, kan du starte din mælkeskumning – uden ventetid. Ligesom de andre modeller i baristafamilien, har Sage the Barista Pro, en indbygget, konisk, lufttæt og justerbar kværn, så du kan styre både kaffemængde og malingsgrad. Lavtryks-pre-infusion øger gradvist vandtrykket i starten af brygningen, så kaffebønnerne nænsomt vædes, før de tilføres det høje tryk. Derved udvindes alle kaffens aromastoffer for den …. (læs mere her)

Tilmeld dig vores nyhedsbrev