Cybersecurity

CISCO | Conti | Cybersecurity | Hacking | IT-Sikkerhed | Ransomware

Ransomware plager finanssektoren med cyberangreb, der bliver stadig mere komplekse
afHenning Sand Sørensen CISCO, Conti, Cybersecurity, Hacking, IT-Sikkerhed, Ransomware

Cyberkriminelle har udviklet sig fra hacking af bankoverførsler til målretning af markedsdata, da ransomware fortsætter med at ramme finansielle virksomheder. Det siger en ny VMware-rapport. Ransomware plager finansielle institutioner, da de står over for stadig mere komplekse trusler i de foregående år på grund af cyberkriminelle kartellers ændrede adfærd, ifølge VMwares seneste Modern Bank Heists-rapport….

Se mere Ransomware plager finanssektoren med cyberangreb, der bliver stadig mere komplekse
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | Sikkerhedshuller

Droner er mål for angreb
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, Sikkerhedshuller

Voksende kommerciel brug og få indbyggede forsvar gør droner til et attraktivt mål for hackere. Operatører af kritisk infrastruktur, retshåndhævelse og regeringsorganer har alle travlt med at indarbejde droner i deres daglige drift. Droner bruges til at understøtte en række applikationer til traditionel infrastruktur samt landbrug, forsyningsselskaber, fremstilling, olie og gas, minedrift og tunge industrier….

Se mere Droner er mål for angreb
CISCO | Hacking | Malware

Okta fortæller, at sikkerhedsbrud fra LAPSUS$ hackere kun påvirkede to af deres kunder
afHenning Sand Sørensen CISCO, Hacking, Malware

Identitets- og adgangsstyringsudbyder OKTA sagde tirsdag, at den afsluttede sin undersøgelse af sikkerhedsbruddet på en tredjepartsleverandør i slutningen af januar 2022 af afpresningsbanden LAPSUS$. Okta erklærede, at “virkningen af hændelsen var betydeligt mindre end den maksimale potentielle indvirkning”, som virksomheden tidligere havde delt i sidste måned, og sagde yderligere, at indtrængen kun påvirkede to kundelejere,…

Se mere Okta fortæller, at sikkerhedsbrud fra LAPSUS$ hackere kun påvirkede to af deres kunder
CISCO | Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | Hævn | IT-Sikkerhed | Malware | Medarbejdertrusler | Penetrationstest | Phishing | Ransomware | Sikkerhedshuller | Zero Trust

Hvem er den største insidertrussel?
afHenning Sand Sørensen CISCO, Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, Hævn, IT-Sikkerhed, Malware, Medarbejdertrusler, Penetrationstest, Phishing, Ransomware, Sikkerhedshuller, Zero Trust

Phishing-simuleringer er ikke nok til at identificere organisationens største insidere-sårbarheder eller minimere risikoen fra dem. Penetrationstest viser ofte, hvor problematisk det kan være at med mennesker. Ofte ses det at folk henter og bruger tabte USB’er, opgiver adgangskoder over telefonen og endda klikker på simulerede phishing-links. Mange virksomheder har også set de virkelige konsekvenser af…

Se mere Hvem er den største insidertrussel?
Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | IT-Sikkerhed | Sikkerhedshuller

99% af cloud-identiteter åbner alt fornemt for hackere
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, IT-Sikkerhed, Sikkerhedshuller

Palo Alto Unit 42-rapporten fremhæver fem trusselsgrupper, der er målrettede mod cloud-infrastruktur og afslører deres legitimationsfokuserede hackermetoder. Næsten alle cloud-brugere, roller, tjenester og ressourcer giver nemt tilladelser, hvilket efterlader organisationer sårbare over for hackere i tilfælde af kompromis, har en ny rapport fra Palo Altos enhed 42 afsløret. Sikkerhedsleverandørens forskning opdagede, at forkert konfigureret identitets-…

Se mere 99% af cloud-identiteter åbner alt fornemt for hackere
Cybersecurity | Cybersikkerhed | Databeskyttelse | Datasikkerhed | Digitalisering | Hacking | IT-Sikkerhed

Opretholdelse af sikkerhedshygiejne og -kultur
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Databeskyttelse, Datasikkerhed, Digitalisering, Hacking, IT-Sikkerhed

Sikkerhedsfagfolk foreslår løbende validering af kontroller, procesautomatisering og integration af sikkerheds- og it-teknologier. Som ledelsesguruen Peter Drucker har sagt: ”Du kan ikke styre det, du ikke kan måle.” Det er bestemt sandt, når det kommer til sikkerhedshygiejne og -kultur. Organisationer skal vide, hvilke aktiver der implementeres på den eksterne/interne kontaktflade, forstå tilstanden af aktiverne her,…

Se mere Opretholdelse af sikkerhedshygiejne og -kultur
Cybersecurity | Cybersikkerhed | Digitalisering | Hacking | IT-Sikkerhed | Kryptering | Malware | Medarbejdertrusler | Phishing

Når hackere målretter deres aktivitet mod mennesker for at få netværksadgang
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Digitalisering, Hacking, IT-Sikkerhed, Kryptering, Malware, Medarbejdertrusler, Phishing

Hacking foregår også ved at cyberkriminelle forsøger at omgå en organisations sikkerhedssystemer for at stjæle legitimationsoplysninger eller begå svig. Siden vi begyndte at modtage e-mail, har det været vanskeligt at beskytte modtagere mod svindel, phishes og andre e-mail-meddelelser. Den berygtede e-mail-baserede computerorm, “ILOVEYOU-virussen”, der inficerede it-systemer tilbage i 2000. Disse ofre burde have vidst bedre…

Se mere Når hackere målretter deres aktivitet mod mennesker for at få netværksadgang
Conti | Cybersecurity | Datasikkerhed | Malware | Ransomware

Lækkede hackerlogfiler viser svagheder i Ruslands cyberproxy-økosystem
afHenning Sand Sørensen Conti, Cybersecurity, Datasikkerhed, Malware, Ransomware

Nyligt lækkede dokumenter fra Conti-banden giver fingerpeg om, hvordan vestlige regeringer og CISO’er bedre kan bekæmpe russiske proxy-hackere. I næsten fire årtier har stater brugt stedfortrædende aktører til at udføre cyberoperationer. Dermed drager de fordel af forskellige lavintensitetsindsatser, der chikanerer, undergraver og indbrud i udenlandske konkurrenter og ofte skaber gunstige betingelser uden at risikere eskalering….

Se mere Lækkede hackerlogfiler viser svagheder i Ruslands cyberproxy-økosystem
Cybersecurity | DeKryptering | IT-Sikkerhed | Kryptering | LokiLocker | Ransomware

Ny ransomware – LokiLocker
afHenning Sand Sørensen Cybersecurity, DeKryptering, IT-Sikkerhed, Kryptering, LokiLocker, Ransomware

LokiLocker bruger også en usædvanlig tilsløringsteknik for at undgå detektion. En ny ransomware operation døbt LokiLocker har langsomt fået trækkraft siden august blandt cyberkriminelle. Programet bruger en relativt sjælden kode-sløringsteknik og omfatter en wiper-komponent, som hackerne kan bruge mod ikke-kompatible ofre. “LokiLocker er en relativt ny ransomware-familie rettet mod engelsktalende ofre og Windows-pc’er. Truslen blev…

Se mere Ny ransomware – LokiLocker
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware

Sådan opbygges en brugerdefineret sandkasse til malwareanalyse
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware

I jagten på malware, bør man finde et system, hvor man kan analysere det. Der er flere måder at gøre det på: Byg dit eget miljø eller brug tredjepartsløsninger. Brugen en malware sandkasse En sandkasse gør det muligt at opdage cybertrusler og analysere dem sikkert. Alle oplysninger forbliver sikre, og en mistænkelig fil kan ikke…

Se mere Sådan opbygges en brugerdefineret sandkasse til malwareanalyse