Secify

24/11/2021

Hur kan ett penetrationstest hjälpa din organisation att öka säkerheten?

Den 2 december klockan 14.00-14.30 kör vi och vår partner Technix IT AB ett intressant kostnadsfritt webbinarium som kretsar kring penetrationstest.

Vill du veta mer? https://www.secify.com/event/pentestwebbinarium-med-technix-den-2-12/

Anmäl dig här:
https://meet.zoho.eu/NnlVARLvN3

Cyberattacker mot svenska företag når rekordnivåer och är ett problem för väldigt många. Hur kan ett penetrationstest hjälpa din organisation att öka säkerheten? Den 2 december klockan 14.00-14.30 kör vi och vår partner Technix IT AB ett intressant webbinarium som kretsar kring penetrati...

24/11/2021

Vi har lyckats rekrytera en av de trevligaste, gladaste och kunnigaste inom cyber, Fabian Erdmann.

Fabian kommer ursprungligen ifrån Tyskland (Frankfurt) där han under många år arbetat på Deutsche Bank som Incident Manager för globala affärsincidenter.

Efter flytten till Sverige började Fabian som konsult på Ernst and Young i Stockholm. I tre år var han en del av deras cybersäkerhetsteam och hjälpte kunder inom finansbranschen att förbättra deras risk- och informationssäkerhetsarbete.

Hos oss kommer Fabian att börja på Stockholmskontoret. Vi välkomnar Fabian och hoppas att han kommer att trivas hos oss.

08/10/2021

Är en sårbarhetsskanning samma sak som ett pentest?

Erik Karlsson, informationssäkerhetsspecialist med över 20 års erfarenhet inom området svarar på den frågan.

Mer videos från Erik hittar du på vår youtubekanal.
https://www.youtube.com/channel/UC7wPHn2esvupB-fBA38rQTQ

Följ oss på Linkedin för att få fler intressanta videos.


https://www.youtube.com/watch?v=YUrYbqXVPOM

Erik Karlsson, informationssäkerhetsspecialist på Secify med över 20 års erfarenhet av att skydda verksamheters informationstillgångar svarar på frågor om pe...

30/09/2021

Phishingattackerna ökar: Massiv phishingattack slår mot 75 000 e-postlådor.

Attacken som upptäcktes igår var en riktad nätfiskeattack mot företagsledare samt professorer främst inom utbildningssektorn, mjukvarubranschen, energi och olika myndigheter säger Abhishek Iyer, marknadschef på cybersäkerhetsföretaget Armorblocks. Både Office 365, Exchange och e-postlådor tillhörande Googles användare drabbades av attacken.

Enligt Armorblox har antalet phishingattacker mer än dubblerats jämfört med föregående år där de mest utsatta e-postlådorna finns inom den finansiella sektorn. Angriparna har också utvecklat sina attackmetoder och använder sig i större utsträckning av varierade metoder inom nätfiske som exempelvis SMS (smishing) och röst (vishing).

Eftersom nätfiskeattacker riktar in sig på medarbetaren istället för IT-avdelningen är attackmetoden svår att skydda sig emot. Det räcker att en enda medarbetare klickar på länken och loggar in eller laddar ner något för att öppna upp en våg av inkommande attacker.

Men det går att förbättra skyddet.

Genom att utbilda medarbetarna om problemet samt även proaktivt arbeta med IT-avdelningen och skapa en handlingsplan för hur attacker ska hanteras internt, kan man minska risken. Slutligen är det viktigt att med ett phishingtest testa hela kedjan för att se om förberedelser och medvetenhet finns på plats.

Mer om phishing och phishingtest kan du läsa här:
https://www.secify.com/sakerhetslosningar/phishingtest/

Se även vår introduktionsfilm om phishing
https://youtu.be/v3wMuZ0kgkg

Vill du veta mer?
Följ oss här på Linkedin om du är intresserad av informationssäkerhet och vill ta del av tips, nyheter och intressanta artiklar.
Vi har också ett nyhetsbrev fyllt med matnyttig information som du kan ansluta dig till på secify.com

29/09/2021

Google ADS används för att sprida ransomware

Zloader heter verktyget som nu används för att infektera datorer med ransomware med hjälp av Googles populära annonsnätverk, Google ADS (tidigare Adwords).

Enligt Microsoft köper angriparna sökord via Google Ads för att därefter med ZLoader, infektera de som landar på annonsens målsida. Microsoft skriver på Twitter att Google har informerats om problemet och aktiviteten har minskat under de senaste dagarna.

Att använda annonser för att sprida skadlig kod är inget nytt. Att angriparna däremot väljer att använda Google Ads - som är det största nätbaserade annonsverktyget i världen och som används av miljontals företag i deras marknadsföring - är något som minst sagt höjer ögonbrynen.

Vill du veta mer?
Följ oss här på Linkedin om du är intresserad av informationssäkerhet och vill ta del av tips, nyheter och intressanta artiklar.
Anslut dig till vårt nyhetsbrev på secify.com



Bild: Microsoft

29/09/2021

Hur ser processen bakom ett pentest ut?

Erik Karlsson, informationssäkerhetsspecialist med över 20 års erfarenhet inom området svarar på den frågan.

Mer videos från Erik hittar du på vår youtubekanal.
https://www.youtube.com/channel/UC7wPHn2esvupB-fBA38rQTQ

Följ oss på Linkedin för att få fler intressanta videos.


https://youtu.be/paSECEw-v24

Erik Karlsson, informationssäkerhetsspecialist på Secify med över 20 års erfarenhet av att skydda verksamheters informationstillgångar svarar på frågor om pe...

17/09/2021

Vad händer om du inte säkerhetstestar och åtgärdar de sårbarheter som finns i din miljö? Erik Karlsson, informationssäkerhetsspecialist med över 20 års erfarenhet inom området svarar på frågan.

Mer videos från Erik hittar du på vår youtubekanal.
https://www.youtube.com/channel/UC7wPHn2esvupB-fBA38rQTQ

Följ oss på Linkedin för att få fler intressanta videos.


https://www.youtube.com/watch?v=rTfy7f52uKw

Erik Karlsson, informationssäkerhetsspecialist på Secify med över 20 års erfarenhet av att skydda verksamheters informationstillgångar svarar på frågor om pe...

14/09/2021

Apple täpper igen sårbarhet som utnyttjats av spionprogrammet Pegasus

I måndags släppte Apple en kritisk säkerhetsuppdatering som täppte igen den sårbarhet som gjorde det möjligt för det omtalade israeliska teknikföretaget NSO, att utnyttja sårbarheten för att fjärrövervaka telefoner.

Det kan innebära slutet för spionprogrammet som i juli läckte en lista på över 50.000 telefonnummer som de övervakade världen över. En analys som gjordes av Pegasusprojektet (en kollaboration av 80 journalister från 17 mediaorganisationer tillsammans med Amnesty international) konstaterade tidigare i sommar att 180 journalister, hundratals politiker och stadsanställda, tre presidenter (bland annat Frankrikes Emmanuel Macron), 10 primärministrar och en kung övervakades med NSOs spionprogram, skriver Washington post och Amnesty international.

Den sårbarhet som gjorde det möjligt för NSO att spionera på utvalda människor har täppts igen. Men det behöver inte innebära slutet för Pegasus. Alla system, appar, webbsidor och nätverk har okända sårbarheter som kan utnyttjas av kriminella. Det bästa sättet är att skanna sina system efter sårbarheter och täppa igen de som kan utnyttjas.

Ett annat sätt är att låta sina system penetrationtestas av en extern aktör.
Mer om pentest hittar du i vår guide.

https://www.secify.com/artiklar/pentest-vad-ar-ett-pentest-och-hur-kan-det-oka-sakerheten/

10/09/2021

Vi har lyckats rekrytera en mycket erfaren och trevlig profil inom informationssäkerhet.

Lars Hartzell heter han. Lars och har en tung och lång bakgrund inom informationssäkerhet där han arbetat som informationssäkerhetsspecialist på bland annat Stockholms universitet och på Folksam. Utöver det har han också varit informationssäkerhetsansvarig på Karolinska Institutet. När Lars börjar hos oss har han valt att sadla om lite. Han har tidigare arbetat med sälj på olika bolag och går därför in som affärsområdeschef för försäljningen i Stockholm. Med det välkomnar vi Lars och hoppas att han kommer att trivas hos oss.

08/09/2021

Finns det risker med att göra ett penetrationstest?
https://zcu.io/21Xx

Erik Karlsson, informationssäkerhetsspecialist med över 20 års erfarenhet inom informationssäkerhetsområdet svarar på frågan.

Mer videos från Erik hittar du på vår youtubekanal.
https://zcu.io/6JyY

Följ oss på Linkedin för att få fler intressanta videos.

Erik Karlsson, informationssäkerhetsspecialist på Secify med över 20 års erfarenhet av att skydda verksamheters informationstillgångar svarar på frågor om pe...

27/08/2021

$300 000 eller 2 610 000 svenska kronor är det genomsnittliga kravet som angripare stället vid en ransomwareattack. Det visar VMWare i en ny rapport. Under de senaste 12 månaderna har fler än 60% av de tillfrågade blivit utsatta för minst en ransomwareattack. Attackmetoderna har också förändrats. Rapporten visar på en tydlig trend där angripare använder sig av nya, mer avancerade, och även kombinerade metoder för att genomföra attackerna på. Den här trenden med avancerade och i många fall kreativa attacker såg vi öka strax innan pandemin började.

Rapporten visade också en ökad stress bland IT-avdelningar. Hela 51% av respondenterna uppger att de känt sig extremt stressade eller utbrända under det senaste året. De ökade attackerna och utmaningarna kring distansarbete kan vara en bidragande faktor.

Följ oss om ni vill ha fler intressanta nyheter, tips och intressanta artiklar om informationssäkerhet.