Experten varnar: ”Nu vet fienden hur systemet är byggt”

Hackergruppen ByteToBreach säger sig ha publicerat stora mängder känslig information från CGI Sverige på darknet. Enligt Dagens Nyheter rör läckan bland annat källkod, lösenord och krypteringsnycklar, och systemet används av flera svenska myndigheter, bland

Sammanhang: ...Det finns miljontals rader och då hittar man alltid något, säger Catry. ”Det här är ett långsiktigt problem” Catry betonar att hackare genom läckan även kan få insyn i plattformens olika delkomponenter. – Man får tillgång till hela ”software bill of materials”. Man ser vilka komponenter som återanvänds, vilka underleverantörer som finns. Det ger angripare en väldigt god inblick att förbereda nya attacker över tid. ...

Omnämnda platser: Ryssland, Skatteverket, CGI Sverige. Omnämnda personer: André Catry.

Experten: Därför skapar AI-genererad kod nya säkerhetsrisker

Men det står också klart att AI-verktygen är långt ifrån perfekta. AI-skapad kod innehåller fortfarande betydligt fler brister och potentiella sårbarheter jämfört med kod som en människa har skrivit. Enligt Per Eklöf, som är expert på cybersäkerhet på företaget

Sammanhang: ...Det innebär att man tar fram en så kallad SBOM, Software Bill of Materials. Det är i princip en ingrediensförteckning över alla komponenter som ingår i en mjukvara. ...

Omnämnda platser: SBOM, Norden. Omnämnda personer: Bill of Materials, Per Eklöf.

Osäkrad kod - nästa stora cyberhot?

I en tid av ökad digitalisering och allt mer komplexa hotbilder är kontroll av leverantörskedjor kritiskt för att skydda samhällsviktig verksamhet. Eftersom dagens tekniska produkter kan innehålla tusentals fysiska komponenter med olika ursprung innebär detta

Sammanhang: ...För att få full kontroll på alla led i leverantörskedjan är det också viktigt att använda Bill of Materials (BOM). Dessa ger en detaljerad förteckning över vilka mjukvaru- och hårdvarukomponenter som ingår i ett system, vilket underlättar identifiering av sårbarheter och spårning av komponenternas ursprung. ...

Omnämnda personer: Bill of Materials.