Nyheder fra gl. site

Guide: Sådan undgår du hackeren når du rejser

Fra Janus R. Nielsen fra it-firmaet AnyTech365 har vi fået en guide med syv gode råd til, hvordan du bedst klarer rejsen med dit digitale udstyr i god behold. Vi deler den op i ting du kan gøre inden du rejser, og ting du kan gøre når du først er kommet frem. Inden rejsen: Tag altid en backup inden afrejse Inden afrejse er det altid en god idé at tage en backup af dine vigtige filer, billeder og alt det du ikke vil miste i tilfælde af at dine personlige data bliver stjålet enten fysisk eller online. Du kan bruge en ekstern harddisk eller uploade i skyen. Så kan du tage afsted på ferie med ro i sindet, hvis uheldet skulle være ude. Beskyt dine digitale enheder Sørg for at din smartphone, tablet eller laptop er opdateret med det nyeste software. Det gælder både apps og opdateringer til computeren. Ofte er opdateringer til styresystemet utrolig vigtige, da de er med til at lukke små huller i systemet. Installér også et antivirus-program. Ikke bare på computeren, men også på din smartphone og tablet. Find din mobiltelefon Indstil din mobil, så du kan spore hvor den er, hvis den bliver stjålet. Du har også mulighed for at slette al data på den, selvom du ikke er i nærheden af den. Hav også et telefonnummer klar, som du kan ringe til for at spærre dit sim-kort, hvis det skulle blive nødvendigt. Når du er fremme: Pas på gratis wifi-netværk Det kan være fristende at …. (læs mere her)
Nyheder fra gl. site

Firmware-sårbarhed i moderne bærbare computere afslører krypteringsnøgler

Konsulenter fra cybersikkerhedsudbyderen F-Secure har opdaget en svaghed i moderne computere, som angribere kan bruge til at stjæle krypteringsnøgler og anden følsom information. Opdagelsen har tvunget konsulenterne til at advare pc-leverandører og brugere om, at de nuværende sikkerhedsforanstaltninger ikke er nok til at beskytte data i tabte eller stjålne bærbare computere. Angribere har brug for fysisk adgang til computeren, før de kan udnytte svagheden, men F-Secures Principal Security Consultant, Olle Segerdahl, siger, at opnår man dette, så kan en angriber udføre angrebet på cirka fem minutter. “Typisk er organisationer ikke klar til at beskytte sig mod en angriber, der fysisk er i besiddelse af en virksomhedscomputer. Og når du har et sikkerhedsproblem, der findes i enheder fra større pc-leverandører, som eksempelvis den svaghed, som mit team har lært at udnytte, skal du antage, at mange virksomheder har et svagt led i deres sikkerhed, som de ikke er fuldt bevidste om eller klar til at håndtere,” siger Segerdahl. Sårbarheden tillader angribere med fysisk adgang til en computer at udføre et såkaldt cold boot-angreb – et angreb, der har været kendt for hackere siden 2008. Cold boot-angreb indebærer genstart af en computer uden at følge en ordentlig nedlukningsproces og derefter genoprette data, der stadig er kortvarigt tilgængelige i computerens RAM efter, at strømmen er slukket. Moderne bærbare computere overskriver nu RAM specifikt for at forhindre angribere i at bruge cold boot-angreb til at stjæle data. Men Segerdahl og hans team opdagede en måde at deaktivere overskrivingsprocessen og genaktivere det årti gamle cold …. (læs mere her)
Nyheder fra gl. site

Danskerne undervurderer truslen fra hackere

I takt med at danskerne tilbringer mere tid online, stiger risikoen for at blive hacket. Mere end halvdelen af befolkningen har prøvet at blive udsat for én eller flere online angreb eller trusler. Det viser en ny undersøgelse fra YouGov foretaget for Stofa blandt 2.000 danskere. Ifølge Henrik Larsen, der er chef for DKCERT og bestyrelsesmedlem i Rådet for Digital Sikkerhed, er truslen mod borgerne større end nogensinde før. ”It-kriminelle forfiner hele tiden deres metoder til at franarre danskerne kort- og kontooplysninger og andre private data eller hacke sig adgang til deres computer eller smartphone. Selvom der de senere år har været meget fokus på, hvordan private kan sikre sig digitalt, er mange danskere i risiko for at blive hacket eller på anden måde angrebet, når de er online,” skriver han i en pressemeddelelse fra Stofa. Phishing er den største trussel I undersøgelsen er danskerne også blevet spurgt om, hvilke trusler mod deres online sikkerhed, de frygter mest. Mens halvdelen er bekymrede for identitetstyveri og misbrug af bankoplysninger, er blot 6 procent bekymrede for phishing. Og det, selvom hver tredje dansker har været udsat for det. ”Mange undervurderer phishing, fordi de forbinder det med dårligt oversatte e-mails, hvor den kriminelle hensigt er tydelig at gennemskue, men det er en af de helt store trusler online, der hele tiden forfines, også af personer der har helt styr på det danske sprog og grammatik. Ofte har de it-kriminelle brugt tid på at sætte sig ind i deres ofre, for der er jo …. (læs mere her)
Ingen billede
Guides

It-kriminelle holder ikke sommerferie

Er du klar til sommerferie? Det er de cyberkriminelle også – men hvor du venter på at slappe af, er det nu arbejdstiden begynder for dem. I følge it-sikkerhedsfirmaet Bitdefender er turister attraktive mål for cyberkriminelle, og du bør være ekstra forsigtig når du er på ferie. Du ønsker forståeligt ikke at bekymre dig om trivialiteter på din ferie, heller ikke om hackere, phishing, malware og lignende. Men du bør aldrig glemme din it-sikkerhed. Erfaringer viser at når du er i udlandet, eller på rejse, så går der længere tid inden du opdager et angreb, og dermed går der også længere tid, hvor de cyberkriminelle har frit spil på dine konti, med dine private oplysninger og meget mere. Men forberedelse og gode digitale vaner gør dig til et mindre oplagt mål for en hacker, og Bitdefender opfordrer derfor alle rejselystne danskere til at benytte deres sikkerhedsguide inden afrejse: Hold dine enheder opdaterede Kriminelle bruger mange år på at finde fejl i digitale programmer, som de udnytter til at komme ind i enheder med programmet installeret. Når disse fejl misbruges, kaldes det for en “exploit”. Producenten af det misbrugte program finder og retter løbende disse fejl, men hvis du ikke opdaterer programmet eller appen, så beholder du fejlen på din enhed og holder potentielt døren åben for en hacker. Stærke kodeord Sjusker du med kodeordet på digitale tjenester, så er det lettere for en kriminel at gætte det. Cyberkriminelle bruger alle kneb til at få adgang til brugernes private oplysninger, men …. (læs mere her)
Ingen billede
Nyheder fra gl. site

TT0016: Den etiske hacker

Trusselsbilledet er mere alvorligt end nogensiden før. De cyberkriminelle bliver stadig dygtigere og virksomhederne får stadig flere og flere problemer med at beskytte sig mod dem. Men det er ikke det hele, for hvor mange tror at hackerne ‘bare’ sidder bag hans computer eller laptop og leder efter virtuelle adgangsveje, så er det ikke sandheden. Hackeren bruger i lige så høj grad fysiske metoder for at komme ind i din virksomhed. På en stor sikkerhedskonference som F-Secure afholdt i London for et par uger siden, fik jeg mulighed for at snakke med den etiske hacker Tom Van de Wiele. Han er en del af F-Secures Red Team – et hold af etiske hackere, der fungerer som konsulenter for virksomheder der gerne vil have tjekket deres IT-sikkerhed. Her i denne podcast fortæller Tom Van de Wiele, hvordan en hacker arbejder, hvilke metoder de bruger for at komme ind i en virksomhed, og at det i de fleste tilfælde er langt lettere end folk tror. Han slutte med en fortælling om et hackerangreb som han og hans team har udført for (og mod) en kunde. Mange ting er ændret og rettet til, men arbejdsgangene er ægte nok, og giver virkelig stof til eftertanke.