.png)
Detta är maj månads nyheter och produktrecension från Cyberday. Vårt nästa Admin Webinar, där vi går live, kommer att äga rum under hösten 2024. Du kan registrera dig för webinariet på vår Webinars-sida närmare datumet.
I maj drabbades Helsingfors stads utbildningsavdelning av ett dataintrång som omfattade mer än 120 000 personer. Hackarna kapade användarnamn och e-postadresser till stadens anställda samt ID- och adressuppgifter till elever, vårdnadshavare och personal vid utbildningsavdelningen.
Grundorsaken till dataintrånget var en föråldrad server för fjärråtkomst. Det fanns en patch för sårbarheten, men av en eller annan anledning hade den inte tillämpats. I händelse av dataintrång och sårbarhet är det mycket viktigt att identifiera kritiska system och enheter som behöver uppdateras.
Informationen om dataintrånget har kommunicerats relativt väl. Kommunikationen om intrånget har varit snabb och understryker allvaret i händelsen, och Helsingfors stad har erkänt sina egna misstag och brister i kontroller och rutiner för säkerhetsuppdateringar och underhåll av utrustning.
Artikel från helpnetsecurity.com
Fortinets halvårsrapport visar att utnyttjandet av sårbarheter accelererar, med särskilt fokus på nya sårbarheter. Enligt rapporten startar attackerna i genomsnitt 4,76 dagar efter lanseringen.
Analysen placerar leverantörens ansvar i hjärtat av problemet. Leverantörerna måste hitta och åtgärda sårbarheter snabbt för att undvika 0-dagars exploateringar och hjälpa kunderna att skydda sig effektivt.
Även om Fortinets granskning fokuserar specifikt på nya sårbarheter, är informationen också relevant för äldre sårbarheter. Så många som 41% av organisationerna identifierade försök att utnyttja sårbarheter som är mer än 30 dagar gamla. Dessutom fortsätter FortiGuard Labs att globalt upptäcka försök att utnyttja sårbarheter som är mer än 15 år gamla. Som ett resultat bör organisationer ta hand om sin cyberhygien och underhålla uppdateringar och korrigeringar.
Artikel från helpnetsecurity.com
AI-assisterade försök till datafiske ökar. AI automatiserar och personaliserar olika aspekter av angreppsprocessen, främjar ett bra språk och minimerar stavfel. AI kan enkelt skapa övertygande nätfiskemeddelanden på alla språk, och generativ AI kan till och med exakt efterlikna kommunikationsstilen hos rätt person.
Den högsta förekomsten av nätfiskeförsök har skett i USA (55,9%), Storbritannien (5,6%) och Indien (3,9%). Studien visar också att Microsoft är ett av de mest imiterade varumärkena för nätfiskeförsök.
AiTM-attacker (Adversary-in-the-middle) är fortfarande ett stort hot, och ökningen av BiTB-attacker (Browser-in-the-Browser) förvärrar problemet. Dessa metoder riktar sig specifikt mot användare i webbläsare, vilket gör dem svårare att upptäcka och bekämpa.
Artikel från paloaltonetworks.com
Palo Altos artikel diskuterar hur den ständiga hypen kring AI gör det svårt att identifiera autentiska attacker. Olika AI-attackmetoder inkluderar:
Förbättrad nätfiske - Mer autentiska attacker som är svårare att upptäcka
Utveckling av skadlig kod - Skapande av ny skadlig kod genom att kombinera delar av befintlig skadlig kod med skadlig kod som kan kringgå befintliga skydd.
Dataförgiftning - Angripare angriper själva AI-systemen genom att förgifta träningsdata för att manipulera resultaten.
Automatiserade attacker - AI kan tillhandahålla mycket skalbara, autonoma attacker mot flera mål samtidigt.
På den optimistiska sidan kan AI förbättra den defensiva cybersäkerhetsförmågan. Framsteg inom AI och multimodal logik kan till och med minska det totala antalet sårbarheter i mjukvara, eftersom mjukvara testas och patchas bättre på ett automatiserat och storskaligt sätt under utvecklingen.
I april 2024 utsattes sjukhuset i Cannes i Frankrike för en cyberattack. Som en följd av detta beslutade organisationen att stänga ner systemen för att begränsa attacken. Sjukhuspersonalen var tvungen att använda sig av manuella processer, vilket ledde till långsammare arbete och inställda operationer.
Cannes Hospital har påbörjat en långsam återhämtningsprocess, sjukhuset arbetar för närvarande med att återställa de mest kritiska systemen för patientvård. Cannes har rapporterat attacken till berörda myndigheter och attacken analyseras noggrant. Inga krav på lösensummor har mottagits av sjukhuset i samband med cyberattacken och inga bevis för datastöld har framkommit.
NIS2-direktivet trädde i kraft den 16 januari 2023 och EU:s medlemsländer förväntas nu införliva denna viktiga lagstiftning om cybersäkerhet i nationell lagstiftning. Processen måste vara slutförd senast den 17 oktober 2024. Från och med den 18 oktober 2024 kommer det nuvarande NIS-direktivet att upphävas och medlemsländerna kommer att börja tillämpa de uppdaterade åtgärderna. Medlemsländerna kommer också att ha möjlighet att utvidga tillämpningsområdet för NIS2-direktivet och införa ytterligare nationella krav.
För att hjälpa dig har vi publicerat en gratis NIS2 redo med bästa praxis enligt ISO 27001 bok. Vår kostnadsfria e-bok guidar dig genom NIS2:s värld och visar hur du använder bästa praxis enligt ISO 27001 för att uppnå efterlevnad. Hämta din e-bok här: cyberday.ai/ebook
Sommaren 2024 hålls de olympiska sommarspelen i Paris och säkerheten har ifrågasatts, särskilt efter en säkerhetsbedömning av Outpost24.
Säkerhetsbedömningen har avslöjat ett antal sårbarheter, bland annat:
Dessa sårbarheter kan till exempel äventyra personalens och idrottsutövarnas personuppgifter, vilket innebär integritets- och säkerhetsrisker.
I rapporten nämns dock också att arrangörerna har vidtagit kraftfulla säkerhetsåtgärder och att deras övergripande strategi för säkerhet förtjänar erkännande. Perfektion uppnås sällan inom säkerhetsområdet, och OS i Paris kan ses som ett bra exempel på hur man hanterar attackytan.
Vi har publicerat en ny Metrics-sida. Du hittar den i vänstermenyn - som standard under knappen "Mer", men du kan fästa sidan högst upp i vänstermenyn om du vill.
På sidan Metrics kan du definiera de viktigaste mätvärdena för hantering av informationssäkerhet som är mest relevanta för din organisations arbete. Det finns totalt över 20 mätvärden beroende på hur många ramverk du har aktiverat. Du kan själv redigera målvärdena för olika mätvärden.
Vi har publicerat en ny, automatiserad månadsrapport som främst är utformad för kommunikation med högsta ledningen.rapporten visar de viktigaste mätvärdena från ditt konto tillsammans, sammanfattar de framsteg du har gjort under månaden och visar relaterad nyckelinformation.rapporten är inte för lång och gör det enkelt att visa upp ditt informationssäkerhetsarbete på ett positivt sätt.
Valda rapporter visas för valda medarbetare i Guidebook. Medarbetarna måste öppna rapporten och bekräfta att de har läst den - på samma sätt som för riktlinjer.
Digital Operational Resilience Act (DORA) är EU:s lag om digital operativ motståndskraft. Den syftar till att stärka motståndskraften i alla aspekter av finansinstitut. Börja implementera DORA före 1/2025 Digiturvamallissa! Du kan aktivera och modifiera ramverk i Cyberday från Organisationens kontrollpanel.
Kommer också snart i Cyberday: ISO 9001
Kolla in tillgängliga och kommande ramverk i Cyberday eller på Frameworks-sidan.
