it-sikkerhed Arkiv - Side 54 af 61

Trods vækst i cyberangreb har kun hver anden danske virksomhed en strategi for It-sikkerhed

21. november 2017 Lars Bennetzen

På trods af den massive vækst i cyberangreb mod både nationer, virksomheder og privatpersoner de seneste mange måneder, så er danske virksomheder langt fra kommet op i gear til at møde de stigende udfordringer. Det viser en ny undersøgelse fra Deloitte foretaget blandt 150 danske virksomheder. Kun halvdelen af virksomhederne har en It-sikkerhedsstrategi, og seks ud af ti har ikke sat nye tiltag i værk eller øget beredskabet. Det på trods af, at virksomhederne peger på et stigende trusselsbillede. Tre ud af fire virksomheder oplever, at antallet af cyberangreb er stigende, mens 38% har været mål for et cyberangreb det seneste år. Heraf har 19% oplevet 10 eller flere angreb. ”De største danske virksomheder tager det her meget seriøst. Men der er alt for mange virksomheder og organisationer, der slet ikke er tilstrækkeligt i gang i lyset af det voksende trusselsbillede. Det er dybt alvorligt og gør Danmark meget sårbart, fordi vi er et ekstremt digitaliseret land særligt i vores offentlige sektor,” siger Kim Schlyter partner og leder af Deloitte Cyber Risk. [yuzo_related] Danmark kan miste fart i digitaliseringen Han peger på, at hvis ikke en stor del af de danske virksomheder, organisationer og offentlige sektor snart sætter farten op, så kan det skade hastigheden på den danske digitalisering. ”Den danske kultur er meget tillidsfuld, og det er jo grundlæggende godt. Men på det her område er vi nødt til at sætte farten op og beskytte os bedre mod cyberangreb og hackere. Risikoen er, at Danmark mister fart i digitaliseringen, …. (læs mere her)

Sikkerhedshul gør robotstøvsuger til spion for hackere

1. november 2017 Lars Bennetzen

Sikkerhedsfirmaet Check Point har opdaget et alvorligt sikkerhedshul i LGs produktserie SmartThinQ, bestående af intelligente husholdningsapparater. Sårbarheden, som har fået navnet HomeHack, betyder, at millioner af brugere risikerer at hackere overtager kontrollen med deres enheder over internettet, hvorfra de kan fjernstyres. Det er den dårlige nyhed, den gode er at LG har udsendt en opdatering. Den næste dårlige er at du selv skal sikre at opdateringen bliver kørt ud på dine enheder – har du gjort det, hvis ikke kan du så se at komme i gang. [yuzo_related] Sikkerhedshullet findes i mobilappen til LG SmartThinkQ produkterne, der gav Check Points eksperter mulighed for at logge ind på SmartThinQ appen, hvor de kunne overtage brugeren LG-konto og dermed fx fjernstyre hjemmets robotstøvsuger, som indeholder et integreret kamera. Når først en hacker har fået kontrol over brugerens LG-konto, er det muligt at få adgang til at kontrollere alle andre enheder, der er tilknyttet brugerens konto, som udover robotstøvsugere også kan inkludere køleskabe, ovne, opvaskemaskiner, vaskemaskiner, tørretumblere og klimaanlæg. HomeHack-sårbarheden giver dermed potentielt hackere mulighed for at udspionere ejerne i deres private hjem via robotstøvsugerens videokamera, som sender livevideo til LG SmartThinQ appen, som en del af dens sikkerhedsfunktioner. Afhængig af hvilke enheder med LG SmartThinQ ejeren har i sit hjem, kan hackere også potentielt tænde og slukke for ovne, opvaskemaskiner og vaskemaskiner. ”Brugere bør være opmærksomme på de risici i forhold sikkerhed og privatliv, der følger med, når de bruger internetopkoblede enheder til hjemmet. Samtidig er det afgørende, at producenterne sørger for …. (læs mere her)

Nyt cyberangreb truer nettet

24. oktober 2017 Lars Bennetzen

Det er ingen hemmelighed at internettet er et farligt sted at være, og nu er der så en ny trussel fra en cyberhær af internetopkoblede enheder, også kaldet for IoT-enheder, der er klar til at angribe os alle. Cehck Point, den israelske it-sikkerhedsvirksomhed har netop opdaget at masser af internetopkoblede enheder er blevet inficeret med virus, og nu kontrolleres af en eller flere bagmænd i et såkaldt botnetværk. Det er estimeret, at botnetværket allerede har inficeret enheder mere end en million organisationer verden over til brug i et forestående angreb. ”Vi ved endnu ikke om bagmændene bare er ude på at skabe ravage globalt, eller om de har et særligt mål i form af en bestemt organisation eller industri, som de ønsker at lamme”, siger Maya Horowitz, leder af Check Points research team, der opdagede den nye trussel. Botnet som dette bruges til at foretage koordinerede cyberangreb, også kendt som som DDoS-angreb, der gennem massiv trafik fra de mange forbundne enheder og sensorer potentielt kan oversvømme og lamme store dele af internettet. Det enorme antal forespørgsler fra de mange enheder kan eksempelvis bruges til at sætte virksomheder, hospitaler og infrastruktur ud af drift ved at drukne hjemmesider, tjenester og servere i trafik. De første forsøg på at udnytte og rekruttere sårbare enheder til botnetværket blev først registreret i slutningen af september. Botnetværket, som bl.a. består af webkameraer og netværksroutere, udvikler sig meget hurtigere og kan potentielt forårsage langt større skade end det ødelæggende Mirai botangreb, der i 2016 lagde Netflix, …. (læs mere her)

Gratis onlinesikkerhedskursus fra F-Secure gentages

4. oktober 2017 Lars Bennetzen

Cyber Security Base with F-Secure er et såkaldt massive open online course (MOOC) udviklet af Helsinki Universitet og F-Secure. Kurset er designet, så man sikrer sig, at deltagerne får lært de rette værktøjer, så de kan forfølge en karriere i cybersecurity-branchen – en branche, der over hele verden oplever mangel på kvalificerede medarbejdere. Og det er måske en god ide at deltage – for en nyligt udgivet report vurderede, at der vil være 3,5 millioner ledige stillinger i cybersecurity-branchen i 2021. F-Secures CEO, Samu Konttinen, siger, at manglen på medarbejdere er noget, der burde være et større fokus hos flere, hvis man ser på vigtigheden af cybersecurity i den moderne verden, og derfor ser han kurset som et godt skridt mod en løsning på problemet. “Situationer som WannaCry-udbruddet og kæmpestore datalæk understreger virkelig, hvor meget, der er på spil, når vi taler om cybersecurity. Og mens angreb som disse driver efterspørgslen for cybersecurity endnu højere op, så bliver der ikke uddannet nok til at udfylde de nødvendige stillinger,” skriver Samu Konttinen i en pressemeddelelse. “Uddannelse inden for cybersecurity er en vigtig del af missionen om at tackle manglen på talent i branchen, og det er en virkelig god mulighed for studerende, så vi er glade for at kunne bære en del af ansvaret ved igen at tilbyde kurset. Kurset sigter mod at levere højkvalitetsundervisning ved at kombinere F-Secure og Helsinki Universitets Afdeling for Computervidenskabs viden og ekspertise inden for cybersecurity og dermed levere en lettilgængelig serie af online kurser. Kurset …. (læs mere her)

TEST af F-Secure Sense: Beskyttelse af forbundne enheder indfører begrænsninger

20. september 2017 Lars Bennetzen

Jeg hører til typen der har hjemmet fyldt op af enheder der har en forbindelse til internettet, og jeg er faktisk bekymret over alle de adgangsveje som trusler pludselig har ind på mit netværk. Der er nemlig ikke mange forbundne enheder der har nogen som helst form for beskyttelse, og selvom der er beskyttelse på både min router og mine computere, så er der altså ikke for alvor nogen beskyttelse af printer, kaffemaskine, støvsuger eller nogle af de mange andre enheder jeg har i hjemmet. F-Secure Sense var derfor en velkommen tilføjelse til mine mange enheder. F-Secure markedsfører den som en enhed der beskytter alle dine forbundne enheder – og lad os bare kalde dem for IoT-enheder for nemheds skyld. Så hvad er Sense? Jo det er en kombination af en router og en avanceret firewall, der analyserer alt trafik ind mod dit netværk, og som stopper trusler inden de lander på dine enheder. Det lyder meget godt, ikke? Men træerne vokser altså ikke ind i himmelen – det kommer vi til lige om lidt. Opsætning af Sense er let, du henter app’en og den hjælper dig så til at sætte Sense op. Det eneste du i virkeligheden skal, udover at klikke på ”næste”, er at vælge om du vil forbinde Sense med din router via et kabel eller trådløst. Når du har gjort det, så etablerer Sense sit eget trådløse netværk, et på 2,4GHz og et på 5GHz-båndet. Men hov – dit gamle kører stadig, og du kan ikke …. (læs mere her)

Tilmeld dig vores nyhedsbrev