Tech-Test news uge 38

It-sikkerhedsvirksomheden ESET har lige lanceret deres rapport, SMV Digital Security Sentiment Report 2022, som tager temperaturen på 1.200 it-sikkerhedsbeslutningstagere i små og mellemstore virksomheder – heriblandt både danske, svenske, norske og finske virksomheder. Med rapporten har ESET undersøgt, hvordan sikkerhedslandsskabet ser ud i virksomhederne efter de seneste års mange uroligheder, og hvordan det påvirker deres måde at drive sikkerhed på. Ifølge disse nye data har mere end to tredjedele af de adspurgte SMV’er oplevet et cyberangreb inden for de seneste 12 måneder, hvor gennemsnitsprisen for et databrud i nordiske virksomheder ligger på 1,65 mio. kroner. De dyre databrud Nordiske SMV’er er mest bekymrede for, hvad databruddet vil få af økonomiske konsekvenser (68 %), tab af data (68 %) og tab af kundernes tillid (59 %). På trods af bekymringer om konsekvenserne ved et cyberangreb mener 71% af de adspurgte virksomheder, at deres investering i it-sikkerhed ikke har holdt trit med de seneste operationelle ændringer i organisationen, herunder f.eks. hybrid- og hjemmearbejde, der har stillet større krav til virksomhedens enheder og sikkerhed. Hele 83% af de adspurgte virksomheder mener desuden, at cyberkrigsførelse, f.eks. som følge af krigen i Ukraine, er en reel trussel, der kan påvirke alle virksomheder. Det betyder, at de stadigt voksende trusler i væsentlig grad påvirker beslutningstagerne i mindre virksomheder. Derudover mener 76% af de adspurgte nordiske SMV’er, at de generelt er langt mere udsatte overfor cyberangreb end større virksomheder er. Selvom de økonomiske konsekvenser af et databrud kan virke svimlende høje for nogle mindre virksomheder, er det i …. (læs mere her)

Konkurrencen mellem Sveriges største teleselskaber er hård. Alle ønsker er være først med fremtidens netværk, 5G, som er op til 100 gange hurtigere end det nuværende 4G-net. Telia åbnede deres nye 5G-net mandag, mens Telia2 aktiverede deres 5G-net allerede søndag. Mens flere EU-lande, herunder Danmark, sætter spørgsmålstegn ved, om det er forsvarligt at samarbejde med kinesiske virksomheder om kritisk infrastruktur, ser svenskerne mere anderledes på tingene. Ved lanceringen af Telias 5G-net mandag fortæller Sveriges digitaliseringsminister Anders Ygeman, at han ikke ser et problem i at surfe på et 5G-net, som Huawei har været med til at levere. Det gør du sandsynligvis allerede i dag, hvis du bruger 4G. Spørgsmålet er, hvor i netværket operatøren vælger at bruge forskellige komponenter og hvor sikkerhedskritisk den del af netværket er. Dette spørgsmål bør rettes mod operatøren, da det er dem, som lovgivningen henvender sig til. Anders Ygeman Anders Ygeman kaldte i den forbindelse Sveriges nye og strengere sikkerhedskrav til trådløse netværk for ”den hårdeste i Europa”. De nye sikkerhedskrav blev indført ved årsskiftet. Tilbage i Danmark undrer Jiang Lichao, CEO for Huawei Danmark, sig over, at Danmark stadig nøler, når det gælder udrulningen af 5G: I 2014 byggede og drev Huawei sammen med TDC det 4G-netværk, som blev kåret som Danmarks bedste fire år i træk og som verdens hurtigste i 2015. Forinden havde Center for Cybersikkerhed (CFCS) opstillet skrappe sikkerhedskrav, som blev overholdt til punkt og prikke. Det undrer mig, at Danmark ikke på samme måde går pragmatisk til værks ved 5G: …. (læs mere her)

Nogle gange er det mere kompliceret at udføre sikkerhedsopdateringer end andre gange. Det måtte Apple sande for nyligt. For flere måneder siden, da Apple udsendte deres patch iOS 12.3, blev en seriøs fejl, der betød at det en angriber kunne afvikle kode på iPad og iPhone, og få rod-adgang, rettet. Men træerne vokser for alvor ikke ind i himmelen. For da Apple i juli udsendte en ny sikkerhedspatch, iOS 12.4, blev fejlen genintroduceret. Det har Apple nu rettet op på, da de i mandags udsendte iOS 12.4.1, der (igen) rettede fejlen, så nu burde det igen være sikkert at bruge din iPhone og iPad – hvis du ellers har opdateret den. Lidt om fejlen Hullet i iOS betød at det var muligt at få system, eller rod-privilegier, og dermed kunne der køres apps, der normalt ikke er tilladt af Apples strenge regler. Teknologien kaldes også for jailbreaking, og den giver adgang til dele af iPhone der normalt ikke kan tilgås. Nogle vælger frivilligt at jailbreake deres iPhone for at kunne tilpasse deres iPhone på måder der ellers ikke lader sig gøre – men det udsætter altså også en iPhone for angreb du ellers ikke ville være følsom overfor.