Efter frysattackerna: Här är säkerhetsbristerna som företagen missar

Exakt hur angriparna tog sig in i de svenska butikernas system är ännu inte helt klarlagt men två proryska hackergrupper har tagit på sig ansvaret för attackerna. Enligt Johan Nordin, partner och storkundsansvarig på Evolvit, och Joakim Berghman, vd försäkerhetsföretaget

Sammanhang: ... – Åtkomsten sätts upp vid installationen och lever sedan kvar i åratal, ofta utan att någon på företaget vet vilka konton som finns, vem som använder dem eller hur de skyddas. De menar att bristerna sällan handlar om medvetet slarv, utan snarare om otydlig ansvarsfördelning. ...

Omnämnda personer: Joakim Berghman, Johan Nordin.

”Smekmånaden är över” när företagen kräver resultat av agenterna

– Jag tror att smekmånaden är över. Nu handlar det verkligen om hur vi ska få det att leverera, säger hon. Vi träffas vid ett rundabordssamtal under Servicenow World Forum i Amsterdam. Runt bordet sitter också Armis medgrundare Yevgeny Dibrov, som nu leder

Sammanhang: ...Medicinteknisk utrustning, fastighetssystem och industriella styrsystem ingår också i den miljö som ska skyddas. De som ansvarar för driften behöver därför vara med i säkerhetsarbetet. Han vill föra säkerhets- och digitaliseringsfrågorna närmare företagsledningen och pekar särskilt på organisationer där it-chefen rapporterar till ekonomichefen utan att få gehör för säkerhetsbehoven. ...

Omnämnda platser: Norden, Servicenows, Amsterdam. Omnämnda personer: Yevgeny Dibrov, Lars Hermind.

Inför sista 2g-släckningen – Telia tar strid om rivalernas listor

Nu har Telia överklagat beslutet och ifrågasätter både skaderisken och hur långt sekretessen sträcker sig. Vanliga samtal fungerade – men inte alltid 112 Bakgrunden är ett problem som uppmärksammades inför avvecklingen av de äldre mobilnäten. Vissa telefoner

Sammanhang: ...Om vissa delar är känsliga vill bolaget åtminstone få tillgång till uppgifterna om mobilmodellerna, utan tekniska detaljer som behöver skyddas. Bolaget föreslår också ett utlämnande med förbehåll. Det skulle innebära att uppgifterna bara får användas i Telias interna arbete med att identifiera berörda telefoner och förebygga risker. ...

Omnämnda platser: Kammarrätten, Sveriges, Stockholm.

Outscales vd: ”Svenska cio:er måste diversifiera sina molnstrategier”

När Bull senare köptes av Atos fick han ett globalt affärsansvar inom detaljhandel, tillverkning och transport. Erfarenheterna därifrån förstärkte bilden av hur viktigt det blivit för Europa att utveckla egna tekniska förmågor. – Både kinesiska och amerikanska

Sammanhang: ...Han menar att företagens fokus i stället bör ligga på att identifiera vilken information som verkligen behöver skyddas. – Det kan handla om immateriella rättigheter, personuppgifter eller finansiell information. När de mest känsliga tillgångarna har identifierats bör de successivt flyttas till en suverän miljö. ...

Omnämnda platser: Europa, Sverige, Frankrike. Omnämnda personer: Philippe Miltin, Google Cloud, Dassault Systèmes.

Checklista: Så minskar du cyberrisken under sommaren

– Det är kombinationen som skapar risken. När ordinarie personal är ledig, beslutsvägarna blir otydligare och arbetsuppgifter tas över av vikarier ökar risken för misstag, försenad incidenthantering och bristande kontroller. Hotaktörer känner väl till detta,

Sammanhang: ...Tillfälliga behörigheter bör ha slutdatum, och kritiska system bör skyddas med multifaktorautentisering. För många organisationer är sommarens största säkerhetslucka inte ett nytt eller mer avancerat angrepp. ...

Omnämnda platser: Techtidningen. Omnämnda personer: Jenny Thörn.

Palo Alto-chefen: ”AI-projekt drivs utan tillräcklig säkerhetsstyrning”

– AI och cybersäkerhet hör ihop. Har du inte säkra AI-modeller har du inte heller skapat den resiliens som krävs ur ett cybersäkerhetsperspektiv. Utvecklingen går oerhört fort just nu och det ställer nya krav på organisationerna, säger hon till Techtidningen.

Sammanhang: ...Vi får allt fler maskinidentiteter som också behöver hanteras, övervakas och skyddas på rätt sätt. Kunder vill minska säkerhetskomplexiteten Parallellt med AI-frågorna ser Palo Alto Networks en tydlig förändring i hur organisationer bygger sina säkerhetsmiljöer. ...

Omnämnda platser: Europa, Sverige. Omnämnda personer: Annika Ekdahl, Project Glasswing.

Genomgång: EU:s cyberpaket väcker oro för it-leverantörer

Remissvaren visar stöd för grundidén: Europas cybersäkerhet behöver stärkas. Men de visar också en tydlig konflikt om hur långt EU ska få gå i styrningen av kritiska it-leverantörer, incidentrapportering och informationsdelning. Svenska Bankföreningen stöder

Sammanhang: ...De centrala frågorna är hur högriskleverantörer ska identifieras, vem som ska kunna besluta om förbud, hur nationell säkerhet ska skyddas och hur stora register inom EU ska hanteras. För svenska it-chefer och systemägare kan leverantörsstyrning, molnstrategier och dokumentation av IKT-beroenden bli ännu viktigare....

Omnämnda platser: Europas, Sverige, Toolbox. Omnämnda personer: Cyber Solidarity, Cyber Resilience Act.

AI flyttar in i infrastrukturen – så förändras samarbetsplattformarna

Men i takt med att tekniken mognar håller en ny skiljelinje på att ta form. En som handlar mindre om funktioner och mer om kontroll, arkitektur och hur data hanteras. – AI i möten är inte längre innovation, det är hygien, säger Michael Whittam till Techtidningen.

Sammanhang: ...Rollbaserad och attributbaserad åtkomst blir centrala verktyg för att säkerställa att rätt personer får tillgång till rätt information, samtidigt som känslig data skyddas. – Många har börjat arbeta så med dokument, men är inte där ännu när det gäller AI-data, säger Michael Whittam. ”Lätt att fastna i…” En annan tydlig trend är att tekniken ofta ligger före organisationernas förmåga att använda den på ett strukturerat sätt. ...

Omnämnda personer: Michael Whittam.

Kritik mot Pax Silica-avtalet: ”Den enda potentiella vinnaren är Ericsson”

Pax Silica beskrivs som ett initiativ där USA bjudit in ett stort antal länder i olika delar av världen för att samarbeta kring AI, halvledartillverkning och digital infrastruktur. Förutom Sverige är än så länge endast Grekland det enda europeiska landetsom

Sammanhang: ...Man vill också att utrikesministern klargör vilka åtaganden Sverige gjort, hur beslutet fattades och hur svenska intressen, naturresurser och teknisk handlingsfrihet ska skyddas. Vet vi något om vilka förpliktelser Sverige får i samband med Pax Silica? – Att svensk industri och offentlig sektor knyts ännu hårdare till amerikansk teknik, dock oklart för mig hur formellt vi knyts, säger Daniel Melin till Techtidningen. ...

Omnämnda platser: Techtidningen, USA, Sverige. Omnämnda personer: Maria Malmer, Daniel Melin.

Experten: Därför skapar AI-genererad kod nya säkerhetsrisker

Men det står också klart att AI-verktygen är långt ifrån perfekta. AI-skapad kod innehåller fortfarande betydligt fler brister och potentiella sårbarheter jämfört med kod som en människa har skrivit. Enligt Per Eklöf, som är expert på cybersäkerhet på företaget

Sammanhang: ...Samtidigt fanns det många typer av utrustning, till exempel inom OT, IoT och medicinteknik, som inte kunde skyddas eller upptäckas på samma sätt som traditionella datorer. Behovet av den typen av överblick har enligt Per Eklöf bara ökat i takt med att fler system kopplas upp och att attackytan växer...

Omnämnda platser: SBOM, Norden. Omnämnda personer: Bill of Materials, Per Eklöf.