Hei og velkommen til et nytt sikkerhetsbrev fra Atea.
Sommerferien er rett rundt hjørnet og selv om den kanskje blir noe annerledes i år, er det en ting som er likt som i fjor; dataangriperne tar ikke ferie. Selv om pandemi og reiseforbud påvirker vår sommerferie, har det ikke den samme effekten på ondsinnede aktører som hver dag krysser landegrenser for å finne sårbarheter som de kan utnytte til sin fordel. Det er derfor like viktig å være på vakt og sørge for at IT-sikkerheten er ivaretatt, også i sommerferien.
Videre ønsker vi å minne om at våre hendelseshåndterere i Atea Incident Response Team er tilgjengelig 24/7 og kan bidra om din virksomhet skulle bli utsatt for et dataangrep, også i sommerferien. De kan nås på telefon 03060 eller du kan lese mer om Atea Incident Response Team og andre produkter og tjenester vi tilbyr her:
Sikkerhetsdagene 2020 - en felles opplysningsdugnad
Thomas Tømmernes har tatt pennen fatt og går gjennom årets Sikkerhetsdager. Selv om vi har hatt ca. 2000 mennesker involvert, har vi ikke bidratt til noen smitterisiko, men kan stolt si at vi bidrar til regjeringens ønske om en felles dugnad for å øke IKT-sikkerheten.
Trusler i skyen
Fremtidsrettede virksomheter foretrekker digitale skyløsninger. Med sin fleksibilitet, effektivitet, prosesseringskraft og brukervennlighet, bidrar de til produktivitet og innovasjonsevne.
Samtidig er mange bedrifter bekymret for om de har kontroll på sikkerheten i skyen. Sikkerhetsbehov og risikotoleranse endrer seg ikke selv om man flytter IT-systemene til skyen, skriver gjesteblogger Mari Grini i IBM.
Gratis kompetanseheving med Fortinet
Marius Bratterud fra Fortinet skriver at konsekvensen av karantener og manglende tilstedeværelse gjør at kompetanse rundt IT-sikkerhet har blitt en kritisk faktor og mangelvare for mange. Men mer enn noen gang tidligere er behovet for dette sterkere og nettopp derfor har Fortinet åpnet sine kurs.
Husk ditt ansvar for IT-sikkerhet i sommerferien
Pandemien har satt Norge og verden på en kraftig prøve med enorme utfordringer for samfunnet knyttet til helse, økonomi og sikkerhet generelt. Men pandemien har også gitt oss erfaringer og innsikt i betydningen av at alle bidrar med eksempelvis å holde avstand og vaske hender. Viktigheten av fokus på å ta eget ansvar for egen og andres sikkerhet, er noe vi bør ta med oss videre i alt vi gjør, skriver gjesteblogger Birgitte Førsund.
Supply chain fraud
Ateas Incident Response Team ser stadig flere avanserte svindler hvor svindlerne skaffer seg tilgang til en pågående e-postutveksling mellom en virksomhet og dens samarbeidspart. I løpet av den siste perioden har vi sett at svindlerne:
- Benytter legitime kontoer hos motpart
- Oppretter en eller flere falske domener for å ha bedre kontroll på e-post-flyten
- Kan være veldig direkte i kommunikasjon for å stresse og legge press på mottaker
- Forklarer endring av informasjon med COVID-19 relaterte årsaker
Svindlernes hensikt er å manipulere betalingsinformasjon. På denne måten kan store pengesummer komme på avveie.
Atea anbefaler at man alltid kontrollsjekker endringer i betalingsinformasjon på en annen plattform enn man mottok informasjonen. Om man for eksempel mottar endring eller ny betalingsinformasjon på e-post, bør man verifisere at det er en reell endring på telefon. I en slik svindel er det ikke alltid alle tiltakene til virksomheten hjelper, da det kan være samarbeidsparten som er kompromittert.
Ut på tur og sikker hele veien
Norgesferie fører nok til at mange flere enn ellers tar turen til fjelltopper, skog og mark, både med og uten hengekøye. I den forbindelse har vi kommet med sikkerhetstips som er gjeldende hvor natur og teknologi krysser hverandre.
- Strøm er viktig. Husk å ta med nødlader og mobillader. Legg dette i en vanntett pose i sekken.
- Det er ikke like god mobildekning alle steder i fjell og skog. Gi derfor beskjed til dine nærmeste om hvor du går og hvor lenge du forventer å være borte.
- Det er få steder med WiFi ute i naturen. Det betyr at du må benytte 3/4G. Sjekk at du har tilstrekkelig med data på anonnementet ditt.
- Last ned appen "hjelp113" fra Norsk Luftambulanse og lær deg hvordan du kan dele din lokasjon. Det vil gi koordinater med nødsentralen fra mobilen din, noe som gjør det enklere å finne deg om uhellet skulle være ute.
- I naturen er det godt å nyte stillheten og koble av. Det kan være fint å la mobilen ligge i lomma og være fullt tilstede i øyeblikket.
Er du eller kjenner du noen som er permittert eller arbeidsledig som et resultat av COVID-19?
3. august starter Noroff opp et gratis fireukers nettbasert kurs, basert på Cisco NetAcad, hvor deltagerne kan få ny og oppdatert kunnskap innen nettverk og IT-sikkerhet. Vi vet at det er en mangel på ressurser med god kompetanse innenfor IT og spesielt IT-sikkerhet i Norge, i tillegg til at det er mange som har blitt permittert eller mistet jobben den siste tiden. Derfor er det gledelig å se at Noroff rekker ut en hjelpende hånd til de som trenger og ønsker det. Hvis du er i målgruppen eller kjenner noen som er det vil vi anbefale deg å spre det glade budskap videre. Informasjon om kurset kan du finne her.
Nasjonal sikkerhetsmyndighet: Risiko 2020
Nasjonal Sikkerhetsmyndighet skriver: "Nasjonal sikkerhetsmyndighet (NSM) har gitt ut sin årlige risikorapport, Risiko 2020. I rapporten vurderer NSM risikoen for at samfunnet rammes av tilsiktede handlinger som kan skade viktige samfunnsinteresser.
- Koronapandemien har vist hvilke konsekvenser uforutsette hendelser kan ha, men uforutsette og uønskede hendelser er ikke begrenset til en pandemi. De kan skje digitalt, og i den fysiske verden, og de kan ha blitt satt i gang av noen som vil skade oss, sier direktør Kjetil Nilsen i NSM."
Om du har tid i sommer, vil vi anbefale deg å lese rapporten. Du kan laste ned Risiko 2020 i PDF-format her.
|
|
|