Varningen: Tvåfaktorsautentisering inte längre säkert

– När vi studerat cyberkriminellas diskussioner på dark web ser vi att dialogerna kring tvåfaktorsautentisering har mognat och ökat i komplexitet. Det finns numera många detaljerade diskussioner om hur man kommer runt tvåfaktorsautentisering, vare sig

Sammanhang: ...Dessa typer av tvåfaktorautentiseringar är numera enkla att ta sig igenom via automatiserade kontoövertaganden, real-time phishing proxy-attacker eller simkortsövertagande, säger David Warburton. Två typer av attacker väntas öka i Sverige Enligt Jesper Lundin som är regionchef för Benelux och Norden kan svenskar förvänta sig en ökning av två typer av cyberattacker. ...

Omnämnda platser: Ryssland, Norden, När. Omnämnda personer: David Warburton, Jesper Lundin.

Experten: ”Identitetshantering är grundläggande för att säkra dina data”

– Vi vill bli världens mest säkra företag och arbetar aktivt för att skapa en intern kultur som är baserad på säkerhet, säger Stephen McDermid, säkerhetschef i emea-regionen på Okta, när Telekom idag får en pratstund med honom. Stephen McDermid berättaratt

Sammanhang: ...Det finns flera olika varianter av identitetsbaserade cyberattacker och enligt Stephen McDermid är så kallad phishing fortfarande en av de vanligast förekommande. När angriparen vill ge sken av att vara någon annan har ai-verktygen möjliggjort mer övertygande phishing-meddelanden. ...

Omnämnda platser: Universal, Telekom, Spanien. Omnämnda personer: Stephen McDermid.

Ny undersökning: Hälften av svenskarna har inte fått cybersäkerhetsutbildning på jobbet

Hela 46 procent av de tillfrågade svenskarna har fått sina lösenord komprometterade under det senaste året. En stor andel av dessa lösenord tillhörde sociala medier, där 48 procent av de hackade kontona återfinns. Trots detta förlitar sig 55 procent fortfarande

Sammanhang: ...Hela 41 procent av svenskarna har varit utsatta för cyberattacker eller bedrägerier, där nätfiske och phishing-försök är de vanligaste metoderna. Dessutom uppger 64 procent av de tillfrågade att de anser att phishingförsök blivit mer sofistikerade till följd av användningen av artificiell intelligens. ...

Omnämnda platser: Yubico. Omnämnda personer: Derek Hanson.

Risk för dataläckage när allt fler använder ai-verktyg

Det berättar Mats Ekdahl, säkerhetsexpert på en av de stora aktörerna i cybersäkerhetsbranschen: Check Point Software. Han lyfter därför vikten av att få med ai-perspektivet i sin cybersäkerhetsstrategi snarast möjligt. För Check Point och många andra cybersäkerhetsleverantörer

Sammanhang: ...Mats Ekdahl berättar att kvaliteten på innehållet i exempelvis phishing-meddelanden har blivit mycket högre den senaste tiden och även de som själva jobbar med cybersäkerhet har svårt att avgöra om det handlar om falska meddelanden, något som gör det viktigare än tidigare att använda sig av moderna säkerhetslösningar som också tar hjälp av ai-teknik. ...

Omnämnda personer: Mats Ekdahl.

MSB: Här är cybersäkerhetslärdomarna från Ukraina

Det har nu hunnit gå mer än två och ett halvt år sedan Rysslands fullskaliga invasion av Ukraina – men redan långt innan 24 februari 2024 så var ”Europas kornbod” hårt ansatta av ryska cyberangrepp. – Egentligen hela vägen tillbaka till annekteringen avKrim

Sammanhang: ... – Vi har sett intrång för spridning av skadlig kod, men också intrång för att inhämta information. Många av angreppen börjar med phishing-mejl. Att Ukraina varit så framgångsrika på att försvara sig emot cyberangreppen ser MSB flera förklaringar till...

Omnämnda platser: Europas, Sverige, Rysslands. Omnämnda personer: Satu Björn.

Ny undersökning: Svenskarna sämst i Norden på it-säkerhet

Det handlar om den årliga globala undersökningen National Privacy Test, som syftar till att utvärdera människors medvetenhet kring cybersäkerhet. Enligt undersökningen placerar sig Sverige år 2024 på 8:e plats gällande kunskap kring cybersäkerhet och integritet

Sammanhang: ...På den positiva sidan har svenskars medvetenhet kring nätfiske, phishing, ökat jämfört mot tidigare. Under år 2023 angav 63 procent av svenskar att de visste hur de skulle hantera nätfiskeattacker, en siffra som år 2024 stigit till 72 procent. ...

Omnämnda platser: Danmark, Finland, Norge. Omnämnda personer: Chief Technolocy Office.

Larmet: Småföretag drabbas hårdast av utpressning

Sju procent av alla attacker mot företag med upp till 100 anställda använder utpressning som vapen. För de största företagen är siffran bara två procent. Anledningen till att småföretag är mer utsatta är enligt rapporten att de har mindre resurser och enklare

Sammanhang: ...Hela 42 procent av företag med fler än 2 000 anställda har blivit måltavlor för så kallat ”lateral phishing” – när en angripare tar sig in via ett stulet e-postkonto och sprider sig inom organisationen. Som jämförelse har bara två procent av företag med färre än 100 anställda råkat ut för samma typ av attack. ...

Omnämnda platser: Norden. Omnämnda personer: Barracuda Networks, Peter Graymon.

Därför är mobila enheter extra utsatta för cyberattacker

Samtidigt är mobila enheter i regel inte lika väl skyddade mot cyberhot som vanliga datorer och de har dessutom några egenskaper som gör dem till en attraktiv attackvektor för cyberkriminella som använder sig av metoder som phishing, smishing och vishingför

Sammanhang: ...Oftast inte specifikt inriktade mot mobila enheter Den i särklass vanligaste attackmetoden just nu är phishing, som står för 80 procent av försöken. Phishing utförs genom att angriparen skickar e-post som utger sig för att komma från en pålitlig källa. ...

Omnämnda platser: Europa, Sverige. Omnämnda personer: Mats Ekdahl.

”Är det en återgång från molnet som vi ser?”

För att företag ska kunna agera snabbt och förbli konkurrenskraftiga satsar de alltmer på molnbaserade applikationsarkitekturer. Faktum är att år 2025 kommer cirka 95 procent av nya digitala arbetsuppgifter att hanteras på molnbaserade plattformar. Det medför

Sammanhang: ...Kostnaderna för framtida molnintrång förväntas till 99 procent bero på felkonfigurationer, varav 75 procent kommer att orsakas av bristande behörighetshantering. Ransomware, cryptojacking och phishing är de huvudsakliga hot som företag måste försvara sig mot för att hålla sina data säkra, men nu måste även molnsäkerhet läggas till på listan. ...

Omnämnda personer: Thales Cloud Security Study.

Chocksiffran: 466% ökning av DDoS-attacker mot Sverige

En DDoS (Distributed Denial of Service) attack är en typ av cyberattack som syftar till att överbelasta en webbplats, en server eller en nätverksresurs genom att bombardera den med en stor mängd omdirigerad internettrafik. Det är dock inte bara Sverige som

Sammanhang: ...Utbilda personalen om säkerhetspraxis: Utbilda anställda om säkerhetspraxis, inklusive att vara medvetna om phishing-försök och andra metoder som används av angripare för att kompromettera nätverkssäkerheten. Det kan hjälpa till att minska risken för att anställda oavsiktligt bidrar till en att en DDoS-attack blir framgångsrik...

Omnämnda platser: Sverige, Globalconnect. Omnämnda personer: Daniel Aldstam.