Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Ny avhandling diskuterar dynamiska rutiner för riskhantering

| Linda Kante

Martin Lundgrens avhandling, Död eller levande: dynamiska rutiner för riskhantering, handlar om svårigheten med att följa instruktioner om riskhantering för informationssäkerhet när de inte riktigt passar in i det sammanhang som de ska användas. På torsdag den 28 maj klockan 09:00 presenterar han den online.

Teckna din prenumeration på Aktuell Säkerhet här

Martin Lundgren, doktorand i informationssystem vid Luleå tekniska universitet. Foto: Linda Alfredsson

I sin avhandling har Martin Lundgren besvarat frågorna hur och varför organisationer anpassar sin riskhantering för att identifiera och kontrollera olika typer av hot mot verksamheten. Hur kommer det sig att en del dansar jitterbugg, twist eller slowfox trots att alla fått instruktionerna till vals?

En slutsats är att inkludera de mänskliga aspekterna av riskhantering. Det vill säga att vara medveten om att det finns en flexibel och lärande del i allt säkerhetsarbete.

– Det är lätt tro att det bara finns en praktisk, ”död”, stegvis hantering av riskhantering. Men det finns också en väldigt levande del, den mellanmänskliga biten, då tolkning av instruktioner och praktiska erfarenheter påverkar vad som görs och varför, säger Martin Lundgren.

I avhandlingen beskrivs även sambandet mellan den döda och levande aspekten, och kan ge en förklaring till varför praktiken ser ut på ett specifikt sätt. Ibland överensstämmer inte den döda och levande aspekten, till exempel om instruktionen är för svår, för tidsödande, för dyr eller komplex att följa. Det kan i sin tur leda till ett behov av att anpassa instruktionen och det uppstår dynamiska rutiner. Dynamiska rutiner är således sambandet mellan instruktioner, planen och praktiken.

– Om en organisation får insikt om sambandet mellan dessa tre aspekter kan de bli bättre på att tillvarata befintlig kompetens och utveckla instruktionerna för hur de jobbar med informationssäkerhet och riskhantering.

Martin presenterar cirka 40 minuter på engelska, därefter följer en diskussion med opponent Stewart James Kowalski, följt av betygsnämndens frågor innan de öppnas upp för allmänheten att ställa frågor.

Mer information om avhandlingen och hur du deltar online finner du här:
https://www.ltu.se/ltu/calendar/Disputation-i-informationssakerhet-Martin-Lundgren-1.197914

Link11 och Infinigate i Sverigeavtal

| Linda Kante

Samarbetet avser hela Sverige och innebär att Infinigate breddar sin portfölj med Link11:s Cloud Security Platform av patenterade säkerhetslösningar för såväl IT-infrastruktur som webbplatser. Dessa skyddar genom snabb hantering av hotsituationer med hjälp av automatisering, maskininlärning och AI. Lösningarna är baserade på automatiserad volymdataanalys och permanent övervakning från hybridmoln- och multimolnmiljöer.

Teckna din prenumeration på Aktuell Säkerhet här

Richard Kullenberg, Link11

– Cybersecurity är komplext och utvecklingen går väldigt fort. Hotbilderna förändras konstant. Med Link11 får vi en teknologi i yttersta framkant för att möta dessa utmaningar. Tjänsten är dessutom 100 procent automatiserad vilket möter upp kundernas krav på enkelhet och användarvänlighet. Vi är väldigt glada att kunna komplettera vårt erbjudande med Link11 och deras teknologi. Vi ser fram emot samarbetet och att vi, tillsammans med våra partners, kan göra Internet säkrare för alla där ute, säger Peter Strand, vd hos Infinigate Sverige.

– World Economic Forum har rankat cyberattacker mot infrastruktur som en av de tio viktigaste globala riskerna 2020. Detta beror framförallt på att cyberbrottslingarna nu börjat använda använde molnet för att utföra attacker i allt större utsträckning. Det är vårt uppdrag är erbjuda rätt lösning och därmed bidra till att göra internet säkrare. Samarbetet med Infinigate som värdeadderande och kundfokuserad IT-säkerhetspartner gör att vi tar ytterligare steg mot detta. Därför är vi glada och ser fram mot att stötta deras återförsäljare med vår expertis och tjänster inom Cyber Resilience, säger Richard Kullenberg, Nordenchef Link11.

AddSecure utser ny VP Sales

| Linda Kante

AddSecure meddelade idag att Kim Kristiansen har utsetts till ny VP Sales för affärsområdet Smart Transport.

Teckna din prenumeration på Aktuell Säkerhet här

Kim Kristiansen, en erfaren chef och affärsutvecklare, kommer närmast från Targit Inc., där han var vd. Han har lett  säljteam i mer än 25 år, och har erfarenhet av att bygga och leda säljorganisationer inom snabbväxande teknikbolag. Han tillträdde i rollen den 1 maj och kommer att vara stationerad i Köpenhamn.

Som VP Sales för Smart Transport kommer Kim Kristiansen att vara en integrerad del av ledningsgruppen för AddSecure Smart Transport, med fokus på att utveckla och implementera försäljningsstrategin för tillväxt i Europa.

– Jag är verkligen glad över att börja på AddSecure och att få vara med och genomföra företagets tillväxtstrategi. Jag ser fram emot att bygga vidare på Smart Transports nuvarande framgångar och fokusera på att öka intäkterna och på att bygga långvariga internationella samarbeten, säger Kim Kristiansen.

Securitas levererar tekniska säkerhetslösningar till Härnösand

| Linda Kante

Avtalet innebär att Securitas nu får förtroende att projektera och installera nya inbrottslarmsanläggningar åt Härnösands kommun, i den takt man bedömer att det är rimligt att byta ut dem. Först ut är att uppdatera befintlig anläggning i en byggnad med anor från 1700-talet.

Teckna din prenumeration på Aktuell Säkerhet här

– För oss är varje affär ett glädjande förtroende och kvitto på att vi erbjuder rätt tjänster, men att som i det här fallet få vara med i ett tidigt skede och komma med förslag och idéer har varit enormt inspirerande, säger Anders Elfström på Securitas.

Avtalet trädde i kraft 2020-05-11 och omfattar tekniska säkerhetslösningar, larmutryckning och larmcentralstjänster.

EasyJet hackat

| Linda Kante

Flygbolaget EasyJet har utsatts för ett stort dataintrång där nio miljoner kunders e-postadresser och reseinformation samt 2208 kreditkortsuppgifter har stulits. Den detaljerade informationen kommer sannolikt säljas mellan hackare och användas som bete för riktade phishing-attacker mot kunder, särskilt i e-postmeddelande som påstår sig komma från EasyJet eller ett dotterbolag.

Det finns tillräckligt med personlig information i de stulna dokumenten för att hackare ska kunna gå på de utsatta och försöka lägga beslag på ytterligare information eller utsätta dem för bedrägeriförsök. Hackare kommer sannolikt också försöka lura kunder att avslöja ytterligare personuppgifter med hjälp av riktat nätfiske.

– Det är bara ett sifferspel för hackare, eftersom de enkelt kan skicka tiotusentals e-postmeddelanden i hopp om att lura en handfull kunde. Kunder som berörs bör vara misstänksamma mot e-postmeddelanden eller till och med telefonsamtal som kan relateras till överträdelsen, och man bör inte ge bort ytterligare personlig information. Kunder bör också vara vaksamma på misstänkta kreditkorttransaktioner. Vi har sett en kraftig ökning av phishing- och cyberattacker under de senaste veckorna, många relaterade till pandemin. Jag skulle inte bli förvånad om vi får se fler attacker som utförs med hjälp av den stulna datan, säger Andy Wright, säkerhetsexpert hos Check Point.

Nästan var tionde incident är ett IT-angrepp

| Linda Kante

Datainspektionen publicerade idag en rapport som analyserar inrapporterade personuppgiftsincidenter som orsakats av olika former av IT-angrepp.

– Nästan var tionde incident som rapporterats till oss under 2019 har orsakats av ett IT-angrepp, säger Christina Torell som är analytiker på Datainspektionen.

Teckna din prenumeration på Aktuell Säkerhet här

Av de totalt knappt 4 800 anmälningar om personuppgiftsincidenter som anmäldes till Datainspektionen under 2019, utgjordes över 400 stycken, 8,7 procent, av incidenter som uppges bero på IT-angrepp.

Det är vanligt att de anmälda IT-angreppen har genomförts genom breda nätattacker utan specifik mottagare. En vanlig metod för att komma åt information är nätfiske som innebär att mottagarna via ett mejl klickar på en länk och leds till en falsk webbplats, där de uppmanas att ange uppgifter.

– Av anmälningarna framgår att många mottagare faktiskt klickar på länkar i den typen av mejl, vilket understryker behovet av organisatoriska skyddsåtgärder som utbildning, information och löpande påminnelser om hur vanliga IT-angrepp går till.

AddSecure förvärvar brittiska Connexas

| Linda Kante

Stefan Albertsson, vd AddSecure

Med förvärvet av Connexas etablerar AddSecure en närvaro inom transport och logistik på den brittiska marknaden.

Teckna din prenumeration på Aktuell Säkerhet här

– Genom förvärvet får vi inte bara tillgång till ytterligare teknologi och uppkopplade enheter, utan det för även med sig en betydande tillväxtpotential, stärker vår europeiska närvaro och kommer att öka vårt företags finansiella styrka och resultat ytterligare, säger Stefan Albertsson, vd för AddSecure.

– Vi är mycket glada över att gå samman med AddSecure, eftersom det gör att vi kan snabba upp våra tillväxtplaner ytterligare. Båda företagen matchar varandra perfekt. Och än viktigare, våra kunder som efterfrågar den bästa tekniken som finns att tillgå, får tillgång till en helhetslösning för Fleet- och Transport Management för att planera, spåra och förbättra effektiviteten i sin leveransverksamhet, säger Jim Summer, Executive Chairman på Connexas.

Cyberkriminella utnyttjar trafiktillströmningen till WHO:s hemsida

| Linda Kante

Världshälsoorganisationen, WHO, har sett en enorm tillströmning av besökare till hemsidan de senaste månaderna i rollen som global informationshub under pandemin, och många tusen svenskar besöker sidan dagligen för att uppdatera sig.

Teckna din prenumeration på Aktuell Säkerhet här

Den tillströmningen av oroliga besökare utnyttjas nu av cyberkriminella, visar en ny undersökning från cybersäkerhetsföretaget Proofpoint.

I en ny analys har Proofpoint hittat färdiggjorda professionellt utförda kopior av landningssidor som imiterar WHO:s officiella sajt och används i olika nätfiskekampanjer. Modellerna köps av olika bedragare och läggs upp på websidor, dit människor lockas via länkar i mejlutskick och sociala kanaler. Fler än hälften av de nätfiskekampanjer som kartlagts under mars och april har på olika sätt att göra med coronaviruset.

Även den amerikanska smittskyddsmyndigheten CDC, och brittiska och franska regeringens hemsida är bland de verksamheter som utnyttjas i bluffen.

I samma rapport noterar Proofpoint att mängden corona-relaterade bedrägeriförsök börjar minska, efter en topp i månadsskiftet mars-april.

IT-attacker mot Sverige siktar mot industrin

| Linda Kante

Industrin, primärt process och läkemedel, drabbas av över hälften av it-attackerna mot Sverige under det senaste året. Spaningsaktiviteter är den klart vanligaste typen av attacker, men även attacker mot vissa applikationer och överbelastningsattacker ligger högt upp på listan. Det visar en rapport av IT-säkerhetsföretaget NTT Ltd.

Teckna din prenumeration på Aktuell Säkerhet här

– Industrin genomgår en stor digitalisering där bland annat olika system blir alltmer uppkopplade genom Internet of Things (IoT) och Operational Technology (OT), vilket öppnar upp för nya sårbarheter. Det rör sig om framförallt industrispionage, applikationsattacker, ransomware (utpressning) men även andra attacker. Finanssektorn var under 2018 den mest attackerade sektorn och siffrorna för 2019 visar att den fortsatt kommer att vara en måltavla för hackare, säger Fredrik Olsson, nordenchef på NTT Ltd.

IT-attackerna mot Sverige förra året bestod till 67 procent av spaningsattacker, till 12 procent av applikationsspecifika attacker, 11 procent överbelastningsattacker, 9 procent mot webbapplikationer (samlingsnamn för programvara som man kommer åt genom att använda en webbläsare) och 1 procent övriga slags IT-attacker.

På global nivå toppar tekniksektorn för första gången listan över branscherna som fått flest it-attacker under förra året. Tekniksektorn fick 25 procent av alla attacker under förra året, jämfört med 17 procent under 2018. Myndigheter kom tvåa på den globala listan, till stor del drivet av geopolitisk aktivitet, med 16 procent av alla attacker. Finanssektorn låg på tredje plats med 15 procent. IT-attacker har i ett globalt perspektiv ökat för samtliga branscher under förra året jämfört med året före. Tekniksektorn drabbades exempelvis av 70 procent fler attacker under förra året.

Confidence i avtal med Vattenfall

| Linda Kante

Confidence och Vattenfall Eldistribution tecknar avtal om leverans av CCTV kamerasystem. Avtalet avser uppgradering för totalt nio anläggningar. Leveransen omfattar hård- och mjukvara inklusive servrar, programmering, konfiguration och dokumentation. 

Teckna din prenumeration på Aktuell Säkerhet här

– Samarbete med en så kompetent partner som Vattenfall Eldistribution är en verklig förmån. I detta projekt har vi dragit fördel av våra gemensamma erfarenheter och specialistkompetens under planering, installation och hela vägen till service och underhåll, säger Mikael Pettersson, vd på Confidence

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29