Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Cyberangrepp med modulär kod på uppgång

|

I en ny studie varnar IT-säkerhetsföretaget Barracuda Networks för att modulär skadlig kod har ökat kraftigt under 2019. I ett pressmeddelande skriver man att man har identifierat 150 000 skadliga filer som bygger på modulär kod sedan årets början. 

Teckna din prenumeration på Aktuell Säkerhet här

Vad som skiljer modulär kod från konventionell skadlig kod är att den först samlar information om den som angrips system och säkerhetslösningar. När detta är gjort skickas ett meddelande om vilken ytterligare kod som behövs för att fullfölja angreppet. Kända exempel där man använt modulär skadlig kod är banktrojanerna Emotet, TrickBot och CoreBot. Resultatet är en mer riktad attack som ofta orsakar stor skada.

– Genom att först samla in information kan den fortsatta attacken planeras och riktas på ett helt annat sätt än vid ett bredare angrepp som främst bygger på volym. Det här visar att upphovsmakarna blir allt mer organiserade och arbetar på ett liknande sätt som den legala programvaruindustrin. Cyberkriminella arbetar strukturerat och kvalitetsmedvetet med tester för att maximera varje attack, kommenterar Peter Gustafsson, ansvarig för Barracuda Networks i Norden.

För att skydda verksamheten mot modulär skadlig kod krävs ett försvar som bygger på både teknik och kunskap.

– Fortfarande krävs en effektiv gatewaylösning som upptäcker skadlig kod och använder både statisk och dynamisk analys. Målet är att stoppa skadlig e-post från att nå inkorgen och om det ändå sker, se till att brandväggen blockerar skadliga filer från nedladdning. Det behövs också motståndskraft i form av en säker backup-lösning och en plan för att kunna skicka viktig e-post även vid driftstörningar, fortsätter Peter Gustafsson.

Artificiell intelligens är en annan viktig del av försvaret. När skadlig kod passerat verksamhetens gateway kan en AI-lösning bidra till att identifiera avancerade spjutfiskeattacker och spoofing där e-posten ser ut att komma från en pålitlig avsändare.

– Men det allra viktigaste skyddet är kunskap. Genom att utbilda medarbetarna och simulera olika attacker förbättras oddsen avsevärt. Men för att fungera måste arbetet ske löpande och göra användarna medvetna om när nya typer av hot och angreppssätt dyker upp – till exempel modulär kod, avslutar Peter Gustafsson.

 

Advenica i avtal med ett större energibolag

|

Marie Bengtsson
Foto: Lina Arvidsson

Samarbetsavtalet, som löper över fyra år, går ut på att Advenica kommer att leverera ett helhetskoncept inom cybersäkerhet, innefattande både tjänster och produkter, till ett av Sveriges större energibolag. 

Teckna din prenumeration på Aktuell Säkerhet här

Leveransstart sker under andra kvartalet 2019.

– Vi är oerhört stolta över den här affären som positionerar Advenica som en komplett leverantör av cybersäkerhet även till kritisk infrastruktur. Alla med samhällskritisk information måste aktivt arbeta med säker digitalisering för att uppfylla dagens skärpta lagstiftning. Vi ser fram emot att stödja fler bolag med skräddarsydda lösningar och på så sätt stärka det civila försvaret, säger Marie Bengtsson, tf vd Advenica AB.

Orange förvärvar SecureLink

|

Orange meddelar i ett pressmeddelande att de förvärvar 100 procent av det nederländska cybersäkerhetsföretaget SecureLink. 

Teckna din prenumeration på Aktuell Säkerhet här

Hugues Foulon, chef för Orange Cybersecurity

SecureLink levererar cybersäkerhetstjänster och har närvaro i Sverige, Belgien, Nederländerna, Storbritannien, Tyskland, Danmark och Norge. Företaget grundades 2003 och deras erbjudande omfattar specialiserade säkerhetskonsulttjänster, säkerhetsunderhåll och support samt avancerade MDR-tjänster (Managed Detection and Response). SecureLink har drygt 660 anställda och 14 kontor .

– Cybersäkerhet är ett allt viktigare område för alla typer av företag och vi tror att de två viktigaste framgångsfaktorerna är storlek och närhet. Storlek eftersom dagens hot är både globala och komplexa samt kräver säkerhetskapacitet som kan matcha dem. Närhet är viktigt eftersom du vill ha en pålitlig lokal partner som kan hjälpa dig att skydda dina mest strategiska tillgångar. Med förvärvet av SecureData och SecureLink har Orange tagit ett stort steg storleksmässigt för att bättre kunna förutse och avvärja attacker samt fått lokala säkerhetsteam på alla de viktigaste europeiska marknaderna, vilket ger den kombinerade organisationen en frontposition inom cybersäkerhetsexpertis. Jag ser fram emot att bygga den integrerade organisationen tillsammans med Michel Van Den Berghe, vd för Orange Cyberdefense, Thomas Fetten och alla inblandade team, säger Hugues Foulon, chef över Orange Cybersecurity.

Ökning av stulna e-postkonton

|

I en ny studie varnar Barracuda Networks för en kraftig ökning av stulna e-postkonton. Ofta handlar det om användare av Office 365 som sätts under hårt tryck av cyberkriminella. I cirka en tredjedel (34 procent) av fallen anger hackarna nya regler för e-posten för att på så vis försöka radera spåren av intrånget.

Teckna din prenumeration på Aktuell Säkerhet här

När hackarna fått tillgång till e-postkontot visar studien att de ofta avvaktar med den fortsatta attacken. I stället övervakar de medarbetarnas beteende och lär sig exempelvis vilka signaturer som används och hur företagets ekonomiska transaktioner genomförs.

– Genom att avvakta och verka i det fördolda kan den fortsatta attacken planeras för att ge maximal utväxling, kommenterar Peter Gustafsson, ansvarig för Barracuda Networks i Norden.

– Globalt använder redan över hälften av företagen Office 365 och antalet stiger snabbt. Ett stulet e-postkonto kan snabbt ge tillgång till ytterligare företagsinformation och blir på så vis en ingång för cyberkriminella. Därför är det väldigt viktigt att höja säkerhetsmedvetandet långt ut i leden. När en så här stor andel drabbas av kontostölder räcker det inte med teknik som motmedel. Utbildning och rapportering måste också vara en del av paketet, säger Peter Gustafsson.

Cybersäkerheten hos svenska företag undermålig

|

Chefer i Sveriges 100 största bolag menar att det inte görs tillräckligt för att stå emot de cyberhot som råder. Ungefär hälften av bolagen vars representanter medverkade i undersökningen genomförd av PwC har själva utsatts för cyberangrepp – ändå svarade 83 procent att säkerheten hos svenska företag inte är tillräcklig. 

Teckna din prenumeration på Aktuell Säkerhet här

– Undersökningen visar att våra beslutsfattare måste gå från ord till handling och bli mer tydliga och konkreta när det gäller lösningar. Annars riskerar vi att stora värden går förlorade och i värsta fall hotas även viktig samhällsstruktur, menar Jakob Bundgaard ansvarig Cyber Security, PwC Sverige.

Närmare hälften av bolagen (49 procent) i undersökningen har varit utsatta för en cyberattack under 2018 och utvecklingen framåt väntas bli än dystrare. Resultaten visar nämligen att 65 procent av bolagen räknar med att 2019 blir ett år med fler cyberattacker mot den egna organisationen än 2018.

– Vi ser också tydligt att säkerheten inte hänger med teknikutvecklingen. Så många som 81 procent anser att ny teknik som till exempel robotik och automatisering ökar riskerna för cyberattacker, säger Jakob Bundgaard.

Vilka lösningar måste då till för att stärka cybersäkerheten i Sverige framöver? Enligt undersökningen så handlar det till exempel om ett ökat samarbete mellan det offentliga och privata näringslivet.

– Fler bolag måste även se på cybersäkerhet som en verksamhetskritisk aspekt och inte en isolerad IT-fråga. De här diskussionerna behöver vara en stående punkt på agendan i både ledningsgrupper och styrelser med tydliga kravställningar och löpande uppföljningar, säger Jakob Bundgaard och fortsätter;
Sedan finns det även ett stort tryck på att politikerna ska agera. Så många som 76 procent anser inte att svenska politiker tar cybersäkerhet som samhällsutmaning på tillräckligt stort allvar i dagsläget.

Västvärlden visar upp enad front för säkerheten i 5G-nätet

|

På en konferens i Tjeckiens huvudstad Prag deltog ett 30-tal representanter från bland annat EU, Nato samt länder som USA, Tyskland, Japan och Australien. Här enades de om ett gemensamt uttalande som säger att ”Den övergripande risken för inflytande på en leverantör från ett tredje land bör beaktas”.

Teckna din prenumeration på Aktuell Säkerhet här

Inga specifika leverantörer nämndes, men det har varit känt sedan länge att USA varnat både EU och länder i Asien om att kinesiska tillverkares utrustning används av den kinesiska staten för att spionera. Den kinesiska mobiljätten Huawei har konsekvent förnekat att så är fallet.

Konferensen i Prag hölls för att ta fram ’en översikt av regler som ska kunna leda fram till en samordnad syn på säkerhets- och politiska åtgärder i frågan’, det skriver Computer Sweden.

Dock säger diplomatiska källor till nyhetsbyrån Reuters att ingen av de deltagande parterna är redo att skriva på något dokument ännu. Detta eftersom debatterna i de respektive länderna inte är klara. Deltagarna uppmanades dock att föra frågan vidare framåt.

Varken Kina eller Huawei var inbjudna till konferensen.

EU:s medlemmar har fram till slutet av juni på sig att bedöma riskerna för cybersäkerheten kopplat till 5G-nätet. I oktober ska det sedan göras en gemensam bedömning och innan året är slut ska EU-länderna kommit fram till vilka åtgärder som ska vidtas för att minska riskerna.

Den svenska regeringen har lämnat beskedet att det är Post- och telestyrelsen som fått i uppdrag att göra en riskanalys för IT-säkerheten i 5G-nätet. Denna görs tillsammans med MSB, FRA, Försvarsmakten och Säpo.

HCL lanserar nytt cybersäkerhetscenter

|

Teknikföretaget HCL Technologies lanserar ett nytt cybersäkerhetscenter, CSFC, i Frisco, Texas, USA. Centrat är ett steg i företagets arbete med att erbjuda kunder en heltäckande lösning för företags hela säkerhetslivscykel, från upptäckt av hot till åtgärdsinsatser, skriver man i ett pressmeddelande.

Teckna din prenumeration på Aktuell Säkerhet här

I samband med öppnandet av datacentret tillkännagavs även ett nytt samarbete mellan HCL Technologies och de Texas-baserade universiteten Collin College och University of North Texas. Som en del av partnerskapet ska HCL genomföra hackathons på skolorna, under ledning av HCL-chefer, där deltagare från de vinnande lagen kommer att erbjudas heltidsjobb och avancerad utbildning på HCL

– Morgondagens digitala organisationer hanterar mängder känslig data och affärskritiska applikationer. Vårt nya cybersäkerhetscenter i Frisco är utformat för att försvara våra kunders digitala tillgångar mot säkerhetshot genom att utnyttja intelligenta, prediktiva och adaptiva system. Anläggningen är idealiskt belägen för att attrahera och samla de främsta cybersäkerhetsexperterna och betjäna våra mest krävande kunder, säger Maninder Singh, Corporate Vice President, CyberSecurity Services vid HCL Technologies.

 

 

 

Antalet ddos-attacker har tiodubblats i år

|

Det har skett en massiv ökning av ddos-attacker (distributed denial of service) under 2019. Det handlar både om antalet attacker samt attackernas storlek mätt i bandbredd, det skriver IDG-sajten Techworld. 

Teckna din prenumeration på Aktuell Säkerhet här

Under det första kvartalet 2019 ökade antalet ddos-attacker med över 100 gigabit per sekund med hela 967 procent jämfört med samma tidsperiod 2018. Även attacker med en mindre bandbredd än fem gigabit per sekund ökade med 257 procent enligt analysföretaget Neustar. Det blir samtidigt allt vanligare att attackerna utnyttjar flera attackvektorer med fler tcp– eller udp-portar och protokoll.

Av samtliga attacker under det första kvartalet 2019 var över 77 procent så kallade multivektor-attacker. Detta att jämföra med under 2018 års första kvartal då det handlade om 51 procent. Den största attacken som slog till under de tre första månaderna av 2019 var på 587 gigabyte per sekund, hela 70 procent mer än den största attacken under samma period förra året, rapporterar Techworld.

Uppkopplade byggnader löper stora säkerhetsrisker

|

Trend Micro har presenterat en rapport som avslöjar omfattande säkerhetsrisker mot uppkopplade byggnader; smarta hem är mest sårbara för cyberattacker. 

Teckna din prenumeration på Aktuell Säkerhet här

Allt fler privata hem passar numera in i definitionen för en komplex IoT-miljö, även kallad CIE (Complex IoT Environment), och blir därmed sårbara för nya typer av säkerhetshot.

IoT-miljöerna i privata hem ligger ofta i flera lager, vilket hemmiljöer tidigare inte varit, och riskfaktorn ökar med varje lager. Jämfört med företagsmiljöer är det uppkopplade hemmet ostrukturerat, dynamiskt och funktionsorienterat. Vi kopplar idag upp enheter i snabbare takt än vi kan säkra dem, och många är antingen omedvetna om eller oroliga över de potentiella säkerhetsrisker deras smarta enheter utgör.

För att skydda smarta hem och byggnader behövs säkerhetslösningar som skiljer sig radikalt från de traditionella produkter som användare idag associerar med cybersäkerhet, så som antivirusprogram, antispam-filter, webbfiltrering, med mera.

– Framtiden för våra smarta hem och byggnader är ljus men samtidigt utmanande. Att säkra IoT-miljöer är komplext och när det gäller privata hem så vill vi uppmuntra användare att själva ta ansvar för att enheterna är säkrade. Vid arbete med företagslösningar har vi full kontroll över hur samtliga slutpunkter används och säkras, men i ett privat hem ligger detta ansvar på användaren, säger Ola Wittenby, vd på Trend Micro Sverige.

Svart onlinemarknad i öppna Facebookgrupper

|

IT-säkerhetsforskare på Cisco Talos har upptäckt en svart onlinemarknad som innefattar över 70 olika grupper på Facebook. Här kan cyberbrottslingar handla och erbjuda cyberkriminella produkter och tjänster helt öppet, det skriver Computer Sweden. 

Teckna din prenumeration på Aktuell Säkerhet här

Det är heller inte så svårt att upptäcka dessa grupper, menar Cisco Talos, eftersom att de kallar sig för namn som till exempel: Spammer & Hacker Professional, Spam Professional och Facebook hack. Grupperna pysslar med handel om kontouppgifter, verktyg och tjänster för nätfiske, kreditkortsuppgifter samt falska identiteter, rapporterar Computer Sweden.

Efter att de gjort upptäckten rapporterade Cisco Talos dessa grupper genom de normala kanalerna på Facebook. Sociala medier-jätten agerade dock så långsamt att de istället försökte kontakta Facebook direkt. Men inte heller detta snabbade på hanteringsprocessen vilket innebär att efter långt om länge, när grupperna väl tas bort, har det redan hunnit dyka upp nya.

Det har flera gånger tidigare kommit rapporter om att det rör sig cyberkriminella grupper öppet på Facebook. Bland annat har säkerhetsprofilen Brian Krebs flaggat för att han hittat 120 grupper med sammanlagt 300 000 medlemmar.

 

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29