Snakk om sikkerhet

Utstrakt internett-eksponering av operasjonell teknologi (OT). Ransomware-nytt. Nulldagssårbarheter utnyttes mer, men spesielt fra dag 1 og videre. Skal det være 16-års grense for sosiale medier? AI i angrep, AI til forsvar og sårbarheter i AI. Flere sikkerhetsnyheter fra Microsoft. Er RSA og AES allerede knekket av kvantedatamaskiner? Alt dette og mer til, snakker vi om i november-episoden av Sna...

Det får konsekvenser å lyve til investormarkedet. Økokrim slipper trusselvurdering. Kommunikasjonskontroll-løsninger hos teleoperatører i USA misbrukt. Microsoft Teams brukes for social engineering. RDP-filer brukes for å lure deg til å gi fjerntilgang. Passkeys har skutt alvorlig fart. Høyt trykk på desinformasjon i det amerikanske valget. ‘Anonymous Sudan’ var sudanesere likevel, men hvilke inte...

Hvordan bør du helst ikke kommunisere rundt en hendelse? Hva kan skje når man ikke betaler løsepengene? Hva gjør du med domener du ikke bruker lengre? Er datasentra kritisk infrastruktur? Hvordan går sikkerhetsopprydningen i Microsoft? Hvilke typer angrep ligger på topp, ifølge ENISA? Hva er et Raptor Train, hva har det å gjøre med Flax Typhoon og hva betyr det for deg? Russisk desinformasjon; hva...

I denne episoden av Snakk om sikkerhet: Vi snakker om Crowdstrike – hva var det egentlig som gikk galt da en oppdatering fra dem fikk systemer til å gå ned over hele verden i sommer? Og husker dere science fiction-filmen Minority Report? Nå vil argentinske myndigheter bruke AI til å forutsi fremtidig kriminalitet. Vi diskuterer også de nye krypteringsstandardene som tar høyde for angrep fra kvante...

I denne sommerspesialen av Snakk om sikkerhet: Passkeys er et sikrere alternativ til passord. Men det finnes likevel veier rundt dem. Vi snakker om hva som bør få alarmklokkene til å ringe dersom du har aktivert passkey-autentisering. En ny samling av lekkede e-poster og passord har blitt delt. Denne gangen er listen nesten ti milliarder brukernavn og passord lang. Hvor stor grunn er det til bekym...

Hva er push-notification fatigue? Vi hadde en plan! Flere personer tilknyttet et anlegg for prosessering av atomavfall i England er nå siktet for å ha hatt for dårlige sikkerhetsplaner. Må man sitte oppe hele natten og vente på patcher for å fikse sårbarheter som har blitt avdekket? Sårbarhetsscore baseres på en liste med over 20 kriterier som avgjør hvor alvorlig en sårbarhet i systemet er. Med e...

I denne episoden av snakk om sikkerhet: Prorussiske aktører har forsøkt å ramme Faktisk.no i stor påvirkningskampanje. Storbritannia vil forby aktører i sin kritiske infrastruktur å betale ransomware-krav. Og vi får høre om en påstått ransomware-leder i hardt vær. I denne månedens dypdykk diskuterer vi Kunstig intelligens og personvern, og forteller blant annet om hvordan du kan reservere deg mot...

I denne spesialepisoden av Snakk om Sikkerhet har vi besøk av Liv Dingsør fra Digital Norway. Anledningen er at Digital Norway i samarbeid med Telenor, DNB og DNV har invitert bedrifter over hele landet til den digitale beredskapsøvelsen «Hele Norge Øver». Liv forteller om de viktigste læringspunktene de har tatt med seg hjem fra turneen og hvor man bør starte for å bedre sin egen bedrifts digital...

I denne episoden av Snakk om sikkerhet: Vi snakker om hvordan ondsinnede aktører retter seg mot kritisk infrastruktur blant annet i USA, men også her i Norge. Og Rolv forteller om noen av de største datalekkasjene i det siste. Blant annet har helseopplysningene til over halvparten av USAs befolkning havnet på avveie. I denne månedens dypdykk snakker vi om sikkerhetsrapporter. I forbindelse med sik...

I denne episoden av snakk om sikkerhet: Ondsinnede aktører utnytter nå familiemedlemmer for å nå personer med høy verdi. Slik kan hackere komme seg inn i stuen din via TVen. Og Rolv forteller om den omfattende operasjonen som holdt på å føre til at nær sagt alle Linux-systemer i hele verden ble kompromittert – og den enorme tilfeldigheten som gjorde at det ble oppdaget. I denne månedens dypdy...

I denne episoden av snakk om sikkerhet: Du har kanskje hørt om Software as a Service (SaaS), men har du hørt om RaaS (Ransomware as a Service)? DNA-tjenesten 23andMe skylder på brukerne sine etter datainnbrudd. Og Rolv forteller om hvordan en uheldig ansatt i Hong Kong ble lurt av et helt teams-møte med (det som tilsynelatende var) bedriftens ledere. I denne månedens dypdykk diskuterer vi passord:...