Från avancerade attacker till massproduktion – så förändras cyberhoten

Samtidigt innebär en ökad tillit till digitala verktyg att vissa typer av attacker får större genomslag. Enligt rapporten levereras fortfarande en majoritet av attackerna via e-post, och minst 14 procent av mejlhoten lyckas ta sig förbi minst ett e-postfilter.

Sammanhang: ...I en nordisk kontext, där molntjänster är en självklar del av arbetsvardagen, förstärks den här problematiken ytterligare. Trojaniserade installasionspaket HP lyfter även fram kampanjer där angripare imiterar välkända program som Microsoft Teams och sprider infekterade installationspaket som innehåller både legitim mjukvara och malware. ...

Omnämnda platser: Norden, Techtidningen. Omnämnda personer: Anna Neckelius, Google Drive, Microsoft Teams.

Experten: Därför skapar AI-genererad kod nya säkerhetsrisker

Men det står också klart att AI-verktygen är långt ifrån perfekta. AI-skapad kod innehåller fortfarande betydligt fler brister och potentiella sårbarheter jämfört med kod som en människa har skrivit. Enligt Per Eklöf, som är expert på cybersäkerhet på företaget

Sammanhang: ...Enligt Per Eklöf, som är expert på cybersäkerhet på företaget Armis, gäller det att ta problematiken på allvar. Han arbetar som partneransvarig för Norden på Armis och har nära 15 års erfarenhet av branschen. ...

Omnämnda platser: SBOM, Norden. Omnämnda personer: Bill of Materials, Per Eklöf.

De säkrar stora språkmodeller: ”Företag dåliga på att skydda sina api:er”

AI Gateway uppges vara utformad för att tillhandahålla en säker och skalbar infrastruktur som stödjer AI-baserade applikationer och arbetsflöden av olika slag. Tjänsten kan dessutom säkra dataflöden mellan api:er, applikationer och språkmodellerna. – Ett

Sammanhang: ...Det är det enskilt största problemet i min mening. Sekundärt kan vi diskutera problematiken att många AI-modeller potentiellt kan läcka känslig data, alternativt att skydda dessa modeller mot dålig input. ...

Omnämnda personer: Sebastian Hedlund.

Guide: Så undviker du onödiga kostnader i molnet

– Risken är att man bygger fast sig och när man väl har gjort det så är det enkelt för leverantören att höja kostnaderna. Det kan sluta med att man sitter fast i molntjänsten och egentligen inte har något annat alternativ än att stanna kvar. Just ökandekostnader

Sammanhang: ...Erik Tjärnkvist tipsar om att alltid använda sig av starka lösenord, tvåfaktorsautentisering och att genomföra regelbundna säkerhetsuppdateringar. Erik Tjärnkvist påminner också om att problematiken kring användningen av molntjänster egentligen inte är ny. Så länge företag har använt sig av olika mjukvarulösningar så har behovet av att kartlägga användningen och de kostnader den medför alltid funnits. ...

Omnämnda personer: Manager Plus, Erik Tjärnkvists, Manage Engine.

Telenor bryter öppna nätmodellen: ”Kan sätta en ny standard”

Avtalet mellan Telenor och Svedalahem bryter med existerande öppna nätmodeller med målet att skapa en ny standard för digital tillgång i hyresfastigheter. – Vi är stolta över att ha vunnit denna upphandling och ser fram emot att leverera bredband och tv-tjänster

Sammanhang: ...Tanken med gruppavtalet är att Telenor och Svedalahem ska motverka problematiken med dolda kostnader och kickbacks, något som ofta belastar hyresgäster i traditionella bredbandsavtal...

Omnämnda platser: Svedalahem, Sverige, Svedala. Omnämnda personer: Jörgen Grabo.

Här är wfm-trenderna som du måste ha koll på

– Det har varit ett par häftiga år med något av en ai-hajp, men nu börjar många landa i lite mer realistiska förväntningar på vad tekniken kan hjälpa till med, förklarar han. Magnus Geverts iakttagelse är att ai-tekniken hittills främst har kommit till användning

Sammanhang: ...När man istället implementerade självschemaläggning försvann den problematiken helt. Visst säger en del anställda upp sig även idag, men då av andra orsaker. Liksom många andra mjukvaruplattformar håller wfm-tjänsterna på att flyttas över till molndrift i allt större utsträckning. ...

Omnämnda platser: Sverige, USA. Omnämnda personer: Magnus Geverts.

Risk för dataläckage när allt fler använder ai-verktyg

Det berättar Mats Ekdahl, säkerhetsexpert på en av de stora aktörerna i cybersäkerhetsbranschen: Check Point Software. Han lyfter därför vikten av att få med ai-perspektivet i sin cybersäkerhetsstrategi snarast möjligt. För Check Point och många andra cybersäkerhetsleverantörer

Sammanhang: ...Körs i regel som molntjänster i webbläsaren Problematiken kring så kallad skugg-it, vilket innebär att anställda väljer att använda sig av it-tjänster som inte godkänts av it-avdelningen, är definitivt inte ny. ...

Omnämnda personer: Mats Ekdahl.

Svårt sätta stopp för spoofing – men nu tvingas branschen ta krafttag

Men hur kommer det sig att ingen har lyckats sätta stopp för spoofing och vilka åtgärder har egentligen vidtagits? I slutet av förra året släppte Post- och telestyrelsen, PTS, vägledande material om hur man kan råda bot på spoofing-problematiken och inom

Sammanhang: ...I slutet av förra året släppte Post- och telestyrelsen, PTS, vägledande material om hur man kan råda bot på spoofing-problematiken och inom kort väntas nya föreskrifter på området släppas – som operatörerna alltså kommer att vara tvungna att följa. ...

Omnämnda platser: Traficom, Finland, Europa. Omnämnda personer: Simon Binder, Jesper Simons.