Sammanfattning av ramverk, säkerhet i USA och rollhantering: Cyberday produkt- och nyhetssammanfattning 3/2025 🛡️

Detta är mars månads nyheter och produktöversikt från Cyberday samt en sammanfattning av det första admin-webinariet för 2025. Vi kommer att försöka hålla dessa oftare i år och kommer att meddela via olika kanaler när nästa admin-webbinarium är planerat. Du kan registrera dig för de kommande webbseminarierna på vår sida Webbseminarier närmare evenemanget.

Sammanställning av ramverket Q1 / 2025

NIS2

Genomförandet av NIS2 är delvis försenat och inga större nyheter om direktivet har kommit i dagsläget. Många EU-länder håller fortfarande på att färdigställa sin nationella lagstiftning. De senaste länderna att avsluta processen är Rumänien och Slovakien. Det finns flera skäl till att implementeringen försenats, t.ex. politiska spänningar, val eller olämpliga regeringskoalitioner. För närvarande är det fortfarande en lugn period, men snart kommer lagarna att vara klara och den verkliga verkställighetsaktiviteten kan börja.

Intresserad av NIS2? Kolla in vår samling med NIS2-innehåll .

DORA

Europeiska bankmyndigheten (EBA) har uppdaterat sin vägledning om DORA avseende hanteringen av informationssäkerhetsrisker. EU-kommissionen har också utfärdat en delegerad förordning för att beskriva Threat-Led Penetration Testing (TLPT). Arbetet fortsätter med tillsynsmyndigheterna för att få ytterligare information om hur TLPT ska implementeras. Detta är en progressiv lagstiftning i den meningen att det inte handlar om vilken penetrationstestning som helst, utan om testning som utformas utifrån hotinformation. I takt med att DORA:s tekniska standarder blir mer kompletta kommer de också att finnas tillgängliga i Cyberday. Detta arbete pågår och vi följer aktivt utvecklingen. 

Läs hela artikeln från natlawreview.com

De viktigaste temana i Cyberday utveckling

ISMS-roller och rollhantering

Ett systematiskt säkerhetsarbete innebär att hantera roller inom en organisation och det är idag möjligt i Cyberday under avsnittet "Enheter och medarbetare". Administratören kan koppla användare till olika roller och processen underlättas av att det finns ett färdigt bibliotek med roller i Cyberday. Det är också möjligt att skapa egna roller. Rollbeskrivningen kan användas för att allmänt beskriva det ansvar som är förknippat med rollen, samt för att fylla i mer detaljerad dokumentation, till exempel information om de referenser och den kompetens som krävs för rollen. Oavsett om det handlar om ett tema på högsta nivå eller en specifik policy är det nu möjligt att koppla det antingen till en individ eller till exempel till en specifik roll. 

Trust Center -webbplatser

Ofta vill organisationer göra vissa av sina rapporter tillgängliga för allmänheten och detta är möjligt med hjälp av vår Trust Center-webbplats. Trust Center-webbplatsen måste konfigureras separat och dess inställningar definierar till exempel vem som kan se webbplatsen, vilka rapporter som visas där och vem som är huvudkontaktperson för webbplatsen. Vår Trust Center-webbplats är bekväm att inkludera på din egen webbplats. I den fortsatta utvecklingen planerar vi att utöka webbplatsens funktionalitet och i framtiden kommer det att vara möjligt att publicera t.ex. ett eget certifikat på webbplatsen.

Förslag till förbättringar av organisationen kontrollpanel

På kontrollpanel, under ledningssystemets huvudstruktur, finns nu avsnittet "Rekommendationer för nästa steg", som gör det enkelt att se vilka ytterligare åtgärder du kan vidta för att förbättra de två huvudvärdena, efterlevnad eller försäkran. En kort lista med tre olika punkter som kan förbättras härnäst visas i kontrollpanel lista, men det är också möjligt att öppna en mer omfattande lista med uppgifter. Ordningen på båda listorna är sådan att de åtgärder som har störst inverkan på värdet alltid visas överst. 

Övriga förbättringar

Uppdaterad riskmatris

Den nya uppdaterade riskmatrisen visas nu på skrivbordet och i riskhanteringsrapporter. Det ger dig en tydligare bild av dina egna risker och en tydlig bild av förändringar i takt med att säkerhetsarbetet fortskrider.

Sidan Filer

Det finns nu en separat sida för filer under knappen Mer.

Förbättringar av händelseloggar

När t.ex. en beskrivning ändras visas nu även den gamla versionen i händelseloggen, så att du enkelt kan jämföra de ändringar som gjorts. Detta är också praktiskt i de fall då du av misstag redigerar beskrivningen, så att du enkelt kan återställa den gamla. 

Sidan Alla uppgifter

Vi har lagt till möjligheten att anpassa de kolumner som visas i tabellen efter dina behov på sidan Alla uppgifter. På så sätt kan du till exempel enkelt se vilka uppgifter som har redigerats under de senaste 24 timmarna.

Framtida teman på utvecklingsplanen

Vi kommer aktivt att fortsätta att utveckla produkten och följa upp feedback från användarna. Framtida utvecklingsområden inkluderar Trust Centers webbplats, leverantörsenkäter, NIS2:s nationella kravramverk samt delning av arbetsbeskrivningar och annat innehåll. Vi undersöker också möjligheten att använda AI för att besvara säkerhetsfrågor.

Sammandrag av nyheter 3/2025

Spelfusk på YouTube sprider Arcane Stealer Malware till rysktalande användare

Artikel från thehackernews.com

YouTube-videor som främjar spelfusk används för att leverera en tidigare odokumenterad stjälande skadlig kod som heter Arcane som sannolikt riktar sig till rysktalande användare.

"Det som är spännande med den här skadliga koden är hur mycket den samlar in", säger Kaspersky i en analys. "Det tar tag i kontoinformation från VPN- och spelklienter och alla typer av nätverksverktyg som ngrok, Playit, Cyberduck, FileZilla och DynDNS."

Attackkedjorna innebär att man delar länkar till ett lösenordsskyddat arkiv på YouTube-videor, som när de öppnas packar upp en start.bat-batchfil som ansvarar för att hämta en annan arkivfil via PowerShell.

Batchfilen använder sedan PowerShell för att starta två körbara program som är inbäddade i det nyligen nedladdade arkivet, samtidigt som Windows SmartScreen-skydd inaktiveras och varje enhets rotmapp till SmartScreen-filterundantag.

"Det är en heist": Revisorer slår Musks DOGE-initiativ

Artikel från wired.com

Federala revisorer slår larm om Elon Musks så kallade Department of Government Efficiency (DOGE), som har haft tillgång till känsliga myndighetssystem under förevändning att genomföra revisioner. Enligt erfarna revisorer har DOGE:s verksamhet ingen likhet med verkliga statliga revisioner, utan saknar planering, metodik och certifierad personal.

Istället för att minska slöseriet kan DOGE:s åtgärder - som massnedskärningar av personal och uppsägningar av kontrakt - faktiskt öka de långsiktiga kostnaderna. Oron ökar över DOGE:s tillgång till känslig information utan korrekt behörighet, samtidigt som det unga och oerfarna teamet kringgår traditionell säkerhetsprövning.

"Det här är inte en revision", sa en revisor. "Det är en kupp.

DOGE till avskedad CISA-personal: Mejla oss dina personuppgifter

Artikel från krebsonsecurity.com

På webbplatsen för U.S. Cybersecurity & Infrastructure Security Agency (CISA) dök det upp ett meddelande där nyligen avskedade medarbetare ombads att skicka känslig information - t.ex. personnummer - via e-post i en säker bilaga. Det gavs dock inga instruktioner om hur lösenordet skulle skickas och vissa skickade lösenordet i samma e-postmeddelande.

Meddelandet bryter mot tydlig säkerhetspraxis och utsätter regeringen för potentiell skadlig kod. Situationen återspeglar en bredare trend där administrationen kringgår etablerade säkerhetsmetoder i namn av snabbhet eller bekvämlighet. Samtidigt introducerar Musk-led DOGE Starlink i statliga nätverk utan ordentlig riskbedömning, vilket väcker frågor om bristen på säkerhetsprövning.

Enligt tidigare toppexperter utgör massuppsägningarna och ersättningen av oerfarna personer ett allvarligt hot mot ryggraden i USA:s cyberförsvar.

"Det handlar inte bara om inkompetenta metoder. Det handlar om att nedmontera säkerheten i hela administrationen bit för bit", sammanfattar Rob Joyce, tidigare senior cybersäkerhetsexpert på NSA.

Cyberattack stoppar rättegång om mordskjutning i amerikansk domstol

Artikel från cybersecurity-insider.com

En uppmärksammad rättegång om mordförsök i Strafford County, New Hampshire, fick plötsligt skjutas upp på grund av en cyberattack som lamslog domstolens verksamhet. Rättegången, som gällde Jason Levesque och skjutningen av hans granne, hade nått sin sista förhandling när domstolens IT-system utsattes för en cyberattack.

Det är oklart om attacken var slumpmässig eller riktad, men störningen tvingade fram en försening i rättsväsendet och väckte farhågor om rättssystemens sårbarhet för cyberhot. Experter konstaterar att sådana attacker - särskilt ransomware - kan lamslå kritiska system i veckor eller månader, med omfattande juridiska och ekonomiska konsekvenser.

Cyberattacker mot domstolar är inte bara tekniska incidenter - de är attacker mot rättsstatsprincipen.