It-sikkerhed fra nyt dansk firma

Siden de indtog de danske storbyer, har de elektriske løbehjul være udsat for en del debat. Nu har forskere i computervidenskab på University of Texas, San Antonio (UTSA) opdaget en række sårbarheder, der kan være til fare for løbehjulenes mange brugeres sikkerhed og privatliv. Det seneste år er el-løbehjulenes popularitet eksploderet, og fartøjerne er blevet en favorit til at komme let og ubesværet rundt i byen for mange danskere. Faktisk har interessen for løbehjulene været så stor, at der i dag findes flere tusinde fordelt på Danmarks storbyer. Den fulde forskningsrapport om el-løbehjulenes sikkerhedsjuller præsenteres på AutoSec 2020, hvor sikkerhedsfolk mødes for at drøfte sikkerhed i fremtidens fartøjer. Rapporten kommer til at fremhæve en række faktorer, der kan misbruges af nogle aktører, herunder: Udnyttelse af sårbarheder i smartphone-applikationen og kommunikationskanaler Udvinding af data fra tjenesteudbydere Aflytning af brugere, der benytter løbehjulenes kommunikationskanaler gennem hardware eller software Fuppe GPS-systemer til at vildlede brugere til uønskede destinationer Internet-of-things udgør trussel En hovedfaktor, der øger risikoen for angreb, har at gøre med den Bluetooth-teknologi, løbehjulene benytter. Bluetooth Low Energy (BLE), som de fleste elektriske løbehjul er afhængige af, kræver at brugeren har aktiveret Bluetooth og forbindelse til internettet på sin smartphone. IT-sikkerhedsvirksomheden Bitdefender estimerer, at der i 2020 vil være 20 milliarder IoT-enheder forbundet til internettet. IoT-enheder er elektroniske produkter ligesom el-løbehjulet, der kommunikerer med internettet. Flere eksempler på internetopkoblede produkter er overvågningskameraer, lyspærer og digitale assistenter. “Størstedelen af dem står helt ubeskyttet mod indbrud og tyveri af data. Desværre adresserer virksomhederne bag …. (læs mere her)

Svindelrapporten fra RSA fortæller om en oktober, hvor antallet af phishingangreb stadig er for nedadgående. Faktisk er de faldet med hele 25% siden august. På baggrund af de tal estimerer RSA, at de globale virksomheder har mistet 240 millioner dollars på grund af de cyberkriminelle. Til sammenligning var tabet 282 millioner dollars i september. Sidst vi kiggede på RSA svindelrapport, så vi at der var ikke mindre end 55.813 phishingangreb i juli. Men det er faldet markant her i september, hvor RSA kun har kunnet måle 33.145 phishingangreb. Med baggrund i det tal estimerer RSA, at phishing globalt set har kostet virksomheder 282 millioner dollars i tab. Sammenholdt med julis tab på 476 millioner er det en markant tilbagegang. Luksusvarer er jagtet vildt Men visse forretningsområder har dog stadig stået ret meget for skuds. Ikke mindst flyselskaber, der i forvejen står for 44% af alt onlinehandel i oktober. Det er så også dem der er ramt hårdest af onlinesvindel, hvor hele 46 procent af alle svindelangreb er rettet mod dem. Tendensen med, at det er luksusvarer som flyrejser og computere samt pengeoverførsler der rammes hårdest, fortsætter. RSA skriver i deres rapport, at de cyberkriminelle tydeligvis har speciel stor fornøjelse med at bruge de stjålne kreditkort-oplysninger til at købe disse dyre ting. Tech-Test har snakket med Vincent van Kooten, EMEA North Specialist, RSA Fraud & Risk Intelligence, og han fortæller, at der er en rigtig god grund til at det er luksusting, der bliver brugt mest krudt på at svindle med. …. (læs mere her)

NetEvents, Californien, USA Der findes snart sagt ikke den ting der ikke er på nettet, og det er ikke kun private brugere der kobler alt på nettet. Virksomheder gør i stigende grad brug af forbundne enheder, IoT-enheder, og det gør netværket til en forretningskritisk enhed. Men det sætter også krav til netværket, og det fortalte Ravi Chandrasekaran, Senior VP, Enterprise Networking Business hos Cisco, mere om til Tech-Test, under den årlige NetEvents konference i Californien. Han kunne blandt andet fortælle, at der lige nu er en netværksudfordring, for globalt set vokser den mobile datatrafik vokse med en faktor syv i 2021. ”I øjeblikket ser vi at 127 nye enheder forbindes til nettet hvert sekund, og det sætter tingene lidt i perspektiv, ikke mindst fordi eksisterende netværksteknologi og mange enheder på det er gamle, og det betyder at der bruges alt for meget tid på at drive og vedligeholde netværket,” siger Ravi Chandrasekaran til Tech-Test. Nye udfordringer Samtidig sker der det, at i trit med at netværket spiller en stadig større rolle for virksomhedens drift, er det også nødvendigt at være ekstra opmærksom på sikkerheden. ”Der dukker en masse nye trusler op som virksomhederne skal være opmærksom på, ikke mindst trusler der retter sig direkte mod enheder uden nogen form for sikkerhed,” pointerer Ravi Chandrasekaran. Han fortæller at for at gøre det lettere for virksomhederne at få styr på sikkerheden i den nye verden, er det en klar fordel at automatisere så meget af netværket som muligt, på den måde skal …. (læs mere her)