it-sikkerhed

Nyheder fra gl. site

Sociale medier øger behov for sikker digital adfærd

28. oktober 2021 Lars Bennetzen
Mere end hver anden dansker (57 pct) mellem 18 og 34 år sætter deres lid til sociale medier, når de vil føle sig forbundet med verden omkring dem, viser en ny undersøgelse fra Kaspersky, der har spurgt 1.001 danskere om deres brug af sociale medier. Her viser undersøgelsen, at danskerne i gennemsnit hver dag bruger 1,5 time på Facebook, 1 time på Instagram og 2 timer på TikTok – mens de mest dedikerede brugere (5 pct) tiktokker derudaf i op til otte timer om dagen. Det er ikke helt skævt at konkludere, at mange er afhængige af sociale medier. Årsagen kan findes i, hvordan brugen af sociale medier får os til at føle. Mere end halvdelen (53 pct) føler sig underholdt og mere end hver tredje (34 pct) føler sig opdateret. Hver tredje dansker (30 pct) mener at sociale medier har en positiv effekt på samfund og politik, mens 24 pct. mener det modsatte.  Bagsiden af de sociale medier Hver gang vi scroller gennem de forskellige feeds, deler vi information om os selv, som de sociale medier bruger til at målrette markedsføring til os. Men vi åbner os også for it-kriminelle, der kan bruge vores personlige data til identitetstyveri eller online trolling. Afhængighed af sociale medier kan også have en skadelig effekt på vores mentale sundhed. De fleste danskere er dog opmærksomme på de negative sider ved brug af sociale medier. Næsten to tredjedele (63 pct) har hørt historier om de negative konsekvenser ved brug af sociale medier, og af …. (læs mere her)
Nyheder fra gl. site

DDoS-angreb vokser og bliver mere avancerede

28. oktober 2021 Lars Bennetzen
Hvor DDoS-angreb tidligere handlede om at skade en virksomhed eller organisation ved at overbelaste og dermed lægge fx hjemmesider, mailservere eller routere ned, så kræver hackerne i dag en løsesum for at stoppe angrebet. En anden udbredt metode er at bruge DDoS-angreb som afledningsmanøvre, der holder it-afdelingerne beskæftiget, mens angriberne arbejder med ransomware eller forsøger at stjæle data.  Virksomheder kan i dag være tilbøjelige til at have et for snævert fokus på en type angreb. Men desværre er virkeligheden langt mere kompleks, og det er nødvendigt at arbejde med flere parallelle trusler – og ‘gamle’ angrebsmetoder kan især komme tilbage i ny forklædning.   Peter Gustafsson, nordisk chef i Barracuda Networks Ny type angreb kræver ikke et stort botnet De såkaldte Black Storm-angreb er særligt farlige for teleudbydere. Denne type angreb kræver ikke, at angriberen bruger et stort botnet, og de er derfor relativt lette at udføre. I et Black Storm-angreb sender angriberen UDP-forespørgsler (User Datagram Protocol) til mange enheder og servere i et netværk. Anmodningen er “spoofed”, dvs. forklædt, og den ser ud, som om den kommer fra andre enheder på det samme netværk. Black Storm-angreb udløser en slags sneboldeffekt, som med en storm af intern datatrafik hurtigt kan slå en teleudbyder ud. Selv om metoden indtil videre kun er blevet beskrevet i forsøg, bør virksomhederne være forberedt på, at angriberne kan slå til i virkeligheden.  Peter Gustafsson, nordisk chef i Barracuda Networks Sundhedssektoren er også et mål. I kølvandet på pandemien har den øgede brug af hjemmearbejde og online …. (læs mere her)
Nyheder fra gl. site

Bitdefender opdager rootkit med digital signatur udstedt af Microsoft

26. oktober 2021 Lars Bennetzen
Bitdefenders sikkerhedseksperter har opdaget et rootkit kaldet FiveSys, der havde en digital signatur udstedt af Microsoft. Rootkits var en gængs type malware indtil Windows Vista kom på markedet med forbedret sikkerhed, der gjorde dem mindre populære. Men fra tid til anden ses de stadig i brug. Det usædvanlige ved FiveSys er, at folkene bag tilsyneladende er lykkedes med at få malwaren godkendt igennem Microsofts driver-certificering, hvorfor den havde fået udstedt en digital signatur. Traditionelt må malware-udviklere ellers ty til at bruge stjålne signaturer. Med den gyldige signatur har FiveSys kunne omgå sikkerhedsløsninger i Windows, hvormed malwaren har været i stand til at opnå ubegrænsede privilegier i operativsystemets kerne. Kampagnen har været aktiv i Kina, hvor forskellige trusselsaktører har brugt FiveSys til angribe gamere – sandsynligvis med det mål at stjæle legitimationsoplysninger, samt kapre køb af ting i computerspillene med virkelige penge. Bitdefender har kontaktet Microsofts Digital Crime Unit, Europol og FBI, og certificeringen er blevet trukket tilbage.
Nyheder fra gl. site

Øget hjemmearbejde rokker ved it-sikkerheden

11. oktober 2021 Lars Bennetzen
Barracuda Networks har netop gennemført en global undersøgelse, som viser, at 85 pct. af de virksomheder, hvis medarbejdere primært arbejder hjemmefra, har oplevet sikkerhedsbrud. Anderledes ser det ud i de virksomheder, hvor medarbejderne primært er på kontoret. Her er det 65 pct., der har oplevet sikkerhedsbrud.  Og når medarbejderne tager arbejdet med hjem, øges risikoen for sikkerhedsbrud. Især fordi stort set alle – 97 pct. – samtidig deler internetforbindelse med andre i husstanden, når de logger ind fra arbejdscomputere eller andre devices fra arbejdspladsen. Undersøgelsen viser samtidig, at internetforbindelser i hjemmet ofte er hurtige, men at de ikke nødvendigvis er pålidelige og af den nødvendige kvalitet.  For at imødegå de udfordringer, der følger af øget hjemmearbejde, herunder flere ransomware-angreb og andre cybertrusler, investerer mange virksomheder i SASE-teknologier og -tjenester (Secure Access Service Edge).   Vi oplever en stor interesse for cloud-baserede SASE-tjenester. De giver virksomheder mulighed for hurtigt og effektivt at øge it-sikkerheden i deres egen organisation – især i tilfælde, hvor medarbejderne arbejder i et hybridmiljø, hvor enhederne bruges i forskellige miljøer og netværk. Med en SASE-platform er det muligt at arbejde med en moderne sikkerhedsarkitektur, hvor man kan kontrollere og sikre, at virksomhedens politik anvendes i skyen, i afdelingen og på den enkelte enhed. Peter Gustafsson, chef for Barracuda Networks i Norden
Nyheder fra gl. site

Antallet af cyberangreb mod danske virksomheder er eksploderet på blot ét år

11. oktober 2021 Lars Bennetzen
Check Point Research, der er en del af Check Point Software Technologies, har netop offentliggjort en ny rapport, der viser, at det gennemsnitlige antal af ugentlige cyberangreb mod danske virksomheder er steget med hele 173 pct. i 2021 forhold til 2020. Til sammenligning er stigningen i cyberangreb mod svenske, norske og finske virksomheder steget med hhv. 131 pct., 72 pct. og 96 pct. Globalt er stigningen på 40 pct. og dermed bliver de danske virksomheder i højere grad ramt af cyberangreb end deres udenlandske kollegaer. Generelt er stigningen i antallet af ugentlige angreb mod virksomheder steget i både norden og globalt. Men vores nye rapport viser sort på hvidt, at hackere i dén grad har fået øjnene op for danske virksomheder. Hos Check Point Software Technologies kan vi kun nikke genkendende til udviklingen og derfor er det også vigtigere end nogensinde før, at danske virksomheder har styr på deres it-sikkerhed. Niels Zimmer Poulsen, Head of Security Engineering hos Check Point Software Technologies i Danmark Rapporten fra Check Point Software Technologies viser desuden, at antallet af danske virksomheder, der bliver ramt af ransomwareangreb er steget med 23 pct. Stigningen af ransomwareangreb mod danske virksomheder er ikke lige så voldsom som cyberangreb generelt. Det er dog vigtigt at understrege, at en stigning på 23 pct. er meget høj, når man i rapporten ser, at f.eks. norske virksomheder har oplevet et fald på 21 pct. i antallet af ransomwareangreb. Oktober er national cybersikkerhedsmåned, hvilket er en rigtig god anledning til at minde virksomhederne …. (læs mere her)