Cyberangrepp: Hoten, attackerna och skyddet. Alexander Andersson (# 206)

Cyberangrepp: Hoten, attackerna och skyddet. Alexander Andersson (# 206)

Ett viktigt ämne som blir allt mer aktuellt i dagens digitala värld – Cyberangrepp. Vi har bjudit in Alexander Andersson, Principal Forensic Consultant på Truesec, för att ge oss en inblick i detta komplexa ämne och dela några exempel och råd.

Cyberangrepp är en bred term som innefattar olika typer av attacker på digital infrastruktur. Ett av de vanligaste fallen är ransomware-attacker, där angriparen tar sig in i en organisation och låser filsystemet, vilket förhindrar åtkomst till viktiga filer.

Angriparen hotar sedan att offentliggöra känslig information om inte en lösesumma betalas. Dessa attacker är vanligt förekommande och kan orsaka stor skada för drabbade organisationer.

Om avsnittet:

Målgrupp: entreprenörer, IT-specialister, cybersäkerhetsmedvetna, företagsledare, studenter

Lär dig: cyberangrepp, hot, attacker, sårbarheter, säkerhet

En annan typ av attacker riktas mot specifika industrier eller forskningsinstitutioner. Dessa angrepp kan vara mer sofistikerade och riktade, och syftar till att stjäla värdefull information eller sabotage. En tredje kategori av attacker involverar vanligtvis bedrägeriförsök genom att lura offret att göra en betalning eller avslöja känslig information.

Det första steget i ett cyberangrepp kan vara att utnyttja sårbarheter i system eller få användare att klicka på skadliga länkar. Det är viktigt att notera att de flesta attacker inte är avancerade AI-drivna attacker som man ofta läser om i media. Istället beror de oftast på enkla sårbarheter eller misstag, som att glömma att uppdatera ett system eller lämna en server obevakad.

Angriparna arbetar vanligtvis inte direkt mot ett specifikt företag eller organisation, utan skjuter ”med hagelbössa” för att maximera sitt byte. När man sedan har fotfäste i ett nätverk kan angreppen bli mer sofistikerade och målinriktade. Ofta säljer de sedan den komprometterade informationen till intresserade parter.

Vi tar upp några kända fall av cyberangrepp, som Coop och Softronic. I fallet med Coop var det inte själva företaget som hackades, utan en av deras leverantörer som använde en sårbar produkt. Detta resulterade i en stor och snabb spridning av attacken till många företag globalt. Softronic drabbades av en attack som utnyttjade sårbarheter i deras leveranskedja, vilket betonar vikten av att vara medveten om och säkerställa säkerheten hos sina IT-leverantörer.

Det är viktigt att notera att många företag och organisationer inte offentliggör när de drabbas av cyberangrepp. Därför får vi oftast inte insyn i de flesta fallen. Det är också viktigt att hålla oss uppdaterade om de senaste säkerhetsåtgärderna och teknikerna för att motverka cyberhot. Genom att lära oss och vara medvetna om dessa risker kan vi stärka våra egna försvar och minska chansen att bli offer för cyberbrott.

Alexander Andersson, Jonas Jaani (26:18)

Videoversion av avsnitt: https://youtu.be/y97QywNWfcc Länkar / mer information:

Alexander Andersson är Principal Forensic Consultant på Truesec och arbetar med att hjälpa företag som har drabbats av dataintrång. Han har arbetat med många av fallen som vi har kunnat läsa om i nyheterna under de senaste åren, men också hundratals fall som vi aldrig kommer få veta något om.

Hemsida: truesec.com

Linkedin: https://www.linkedin.com/in/alexander-a-952b935a/

Länkar:

Threat Intelligence Report 2023 https://www.truesec.com/hub/report/threat-intelligence-report-2023

Enterprise access model https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model

Administrative tools and logon types https://learn.microsoft.com/en-us/windows-server/identity/securing-privileged-access/reference-tools-logon-types

Extramaterial. Om vad du som IT-administratör bör tänka på och inte slarva med:

Alla avsnitt av digitaliseringens podcast Effekten

Prenumerera:

Apple Podcasts

Google Podcasts

Spotify:

https://open.spotify.com/show/5Z49zvPOisoSwhwojtUoCm

Vill du att vi tar upp ett specifikt ämne eller intervjuar en person inom digitalisering? Maila oss på info(a)effekten(punkt)se

Jaksot(244)

Utvecklingsprojekt ger del av nyttan (avsnitt 12)

Utvecklingsprojekt ger del av nyttan (avsnitt 12)

Hur uppnår man den bästa effekten i utvecklingsprojektet? Mjukvaruutvecklaren ger sin syn! Linus Engback. När man kan programmera är det andra faktorer som leder till framgång: kommunikation mellan utvecklare, projektledare och kund. Sammanslagningen av Disney & Pixar var på väg att haverera – man saknade en gudfar, nån som brinner för sin baby och står för kontinuiteten. En regissör för de kreativa utvecklarna! Vi är experter inom olika områden, utnyttja det! Låt UX göra sin del, projektledaren göra sitt, utvecklarna sitt – men kommunicera och skapa en hjälpsam, pragmatisk kultur! Linus Engback, Jonas Jaani (18:15) PRENUMERERA på podcasten Effekten. Direktleverans av nya avsnitt till: iPhone, Android eller e-post

27 Tammi 201718min

IT-säkerhet – varför ska jag bry mig? (avsnitt 11)

IT-säkerhet – varför ska jag bry mig? (avsnitt 11)

Säkerhet. IT-säkerhetskonsult berättar om aktuella risker: Ransomware – nätfiske – social engineering Dataläckage – informationsspridning Den mobila användaren – kliver utanför kontorets gamla murar Bromsa inte utvecklingen, men ta med säkerhet från början och öka säkerhetsmedvetenheten bland medarbetare och vänner. Vad ska jag skydda egentligen? Informationsklassa! Konsolidera! Idag pratar vi inte Big Brother utan Another Brother. Ger Microsofts operativsystem, moln och program en trygghet? Checklistan för mitt företag: Säkerhetsanalys Informationsvärdet, klassning Skapa bra rutiner Torbjörn Andersson, Jonas Jaani (19:03) Torbjörn Andersson. PRENUMERERA på Effekten och få leverans direkt: iPhone, Android eller e-post

16 Tammi 201719min

Webbdesign – bra och dålig (avsnitt 10)

Webbdesign – bra och dålig (avsnitt 10)

Joakim Linhardt. Trender inom webbdesign de senaste 25 åren: Teknisk utveckling, analogier, visuella effekter, mobilmenyer, olika skärmar och kontexter. Flat 2.0 – Material Design, fyrkantig layout. Design för användande, design för intranäts användande. [ictt-tweet-inline]Ett dåligt innehåll kan inte räddas av bra webbdesign! Content is still King.[/ictt-tweet-inline] Men vad ska man tänka på för att få bra webbdesign – hur gör man en lyckad investering? PRENUMERERA på Effekten:  iPhone, Android Joakim Linhardt, Micke Norbäck, Jonas Jaani (19:56)

6 Tammi 201719min

Produktivitet – boost! (avsnitt 9)

Produktivitet – boost! (avsnitt 9)

Livet med mobilen – rätt använd kan den boosta din produktivitet! Kalender, e-post, anteckningar, foton, att-göra-listor och samlingar av information – hur hanterar man dem? Tips på hur du kan öka din produktivitet, privat och i arbetslivet. Kanske kan Google Drive eller Evernote vara lösningen, få dig att må bra? Gratis: Daglig produktivitetsmall Micke Norbäck, Jonas Jaani (14:16) PRENUMERERA:  iPhone, Android

26 Joulu 201614min

Digitalisering – nästa steg (avsnitt 8)

Digitalisering – nästa steg (avsnitt 8)

Alla pratar om digitalisering – men är vi inte digitala redan idag? Vi har länge kommunicerat digitalt och vi är på väg mot det kontaktlösa samhället. Netflix, Spotify, Uber, Air BnB är vardag på fritiden och hemmet. Hur digitaliserar vi verksamheter? Nya möjligheter skapas för processer, organisationer, affärsidéer och tekniker. Vi får mer kunskap som kan göra oss snabbare, effektivare och uppfylla kundens behov. Internet of Things, Big data, hologram, VR och AR – hur utnyttjar vi det? Torbjörn Andersson, Jonas Jaani (18:46) Torbjörn Andersson PRENUMERERA på Effekten via IPhone, Android

16 Joulu 201618min

AR, VR och verkligheten (avsnitt 7)

AR, VR och verkligheten (avsnitt 7)

Vad är egentligen virtual och augmented reality? Hur kan jag utnyttja det i min digitalisering? Är tekniken mogen? Fredrik Jonsson, med tjugo års erfarenhet inom spelindustrin och flera års labbande med det vi idag kallar VR, lyfter ämnet till ett större perspektiv. Vem kunde ana att Försäkringskassans nu visualiserar sin IT-struktur med hjälp av Fredriks VR-expertis! Exempel på VR respektive AR: VR (HTC Vive) skapar helt nya världar med stark närvarokänsla, bra för simulatorer, men relativt stationära och fortfarande sladdbundna glasögon. ARs (Microsoft HoloLens) stryka är mer meta, och en mix av verklighet och telefon. Marknadsförs som kommunikationskanal där du har händerna fria. Dess styrka är att mobiltelefon finns i var mans ficka. Testa enklaste formen av VR idag genom att köpa pappersglasögon (från t ex Clas Ohlsson) som håller din mobiltelefon! Ladda ner DiscoveryVR och se video i 360 grader, MobilFavoriten för barn, UR om mobbning. Fredrik Jonsson, Micke Norbäck, Jonas Jaani (29:00) PRENUMERERA – podcast Effekten iPhone, Android, e-post Fredrik Jonsson Mer material / länkar: Kolla youtubeklipp: Googles Tiltbrush, Jonsereds timmerbilskran, Void 4D theme park, UR om mobbning i 360 grader , Google Earth VR

6 Joulu 201629min

Tre nyanser av SharePoint (avsnitt 6)

Tre nyanser av SharePoint (avsnitt 6)

John Frankolin. SharePoint ur tre perspektiv: projektledning, utveckling och användarperspektiv: Vad är SharePoint? Hur används det? Styrkor och svagheter. Hur lyckas man med ett SharePoint-projekt? Vilka är fallgroparna? Vad ska man tänka på när man bygger SharePoint i molnet/Office 365? Hur designar man SharePoint för användarna? John Frankolin, Micke Norbäck, Jonas Jaani (20:33)

26 Marras 201620min

Digitalisering – What’s in it for me? (avsnitt 5)

Digitalisering – What’s in it for me? (avsnitt 5)

Digitalisering, den moderna tekniken med ettor och nollor, är bara ett medium. För Jan som är expert inom gamification handlar det om att ändra beteenden. Digital transformation är när man genomlyser hela företag och organisationer, men vem leder digitaliseringen och de nya arbetssätten? Och vad ska digitaliseras? En digitalisering ger tätare och fler kontakter med kunden och mer data, information om kunden. ICA är ett exempel på det. Andra verktyg, som vi nu tar för givna, har ändrat beställningsflöden, processer, våra beteenden: Swish, Pinchos, Max-appar och stöd för det mobila kontoret. Kan vi laga den svenska skolan med hjälp av digitalisering och spelifiering? Vilka är pionjärerna inom området? På sikt kommer pennan och bordet veta vad jag ritar. Gränserna mellan det virtuella och köttvärlden suddas ut, i slutändan är vi alla cyborgs. Då är vi digitaliserade på riktigt! Var börjar man? Jan reder ut begreppen. Jan Bidner, Jonas Jaani (24:10) PRENUMERERA – podcast Effekten iPhone, Android, e-post Mer material / länkar Digitalisering – nästa steg (poddavsnitt)

13 Marras 201621min

Suosittua kategoriassa Liike-elämä ja talous

sijotuskasti
psykopodiaa-podcast
mimmit-sijoittaa
rss-rahapodi
herrasmieshakkerit
ostan-asuntoja-podcast
hyva-paha-johtaminen
taloudellinen-mielenrauha
sijoituskaverit
rss-rahamania
rss-lahtijat
rss-sisalto-kuntoon
rss-lentopaivakirjat
leadcast
rss-huomisen-talous
rss-merja-mahkan-rahat
rss-paasipodi
kasvun-kipuja
rss-startup-ministerio
rss-bisnesta-bebeja