InfoSecurity 2020

Det är vi människor som ligger bakom de största säkerhetsutmaningarna på våra arbetsplatser – inte tekniken eller säkerhetspolicyn. Därför ökar nu intresset att testa hur säkerhetsmedvetna de egna medarbetarna egentligen är. Genom att simulera olika typer av angrepp kan man få ännu mer vältränade medarbetare som också klarar av digitala attacker, både på jobbet och privat.

IT-säkerhetsföretaget Barracuda Networks varnar i en ny studie för en kraftig ökning av fall där cyberkriminella försöker komma åt och delta i företags mejlkorrespondens. Kapningsförsöken sker med hjälp av kunskap från tidigare kontostölder och har oftast som mål att lura till sig en utbetalning av något slag.

Amerikanska SC Magazine och deras SC Labs ger i ett nytt test Barracudas säkerhetslösning för e-post, Total Email Protection, fem stjärnor av fem möjliga. Total Email Protection får full pott i samtliga sex kategorier: funktionalitet, dokumentation, värde, prestanda, support och användarvänlighet. I testet kunde SC Labs inte identifiera några svagheter i lösningen.

Cyberkriminella är opportunister och missar sällan en chans att ta rygg på en olycka, naturkatastrof eller som nu, ett sjukdomsutbrott. WHO varnar för erbjudanden om mediciner som ska hjälpa och spamkampanjer med koppling till Corona använder sårbarheter i Microsoft Office för att sprida trojanen Emotet. Bedrägliga välgörenhetskampanjer och fejkade myndighetssidor florerar också på nätet.

I takt med coronavirusets utbredning har vi sett hur cyberkriminella använder myndigheter som fejkade avsändare för att sprida skadlig kod och genomföra bedrägerier. Säkerhetsföretaget Barracuda Networks befarar att nästa tänkbara mål kan bli apotek och företag som erbjuder skyddsutrustning eller hälsoprodukter. Vid så kallade spjutfiskeattacker kan dessa användas som falska avsändare.

En ny variant av den skadliga koden Golang hotar att infektera Windowsenheter för att gräva efter kryptovalutan Monero. Säkerhetsexperter på Barracuda Networks har hittills identifierat sju IP-adresser som kan kopplas till den nya varianten av Golang. Samtliga IP-adresser är baserade i Kina. Golang har tidigare bara angripit Linuxenheter.

När en stor del av världens sjukvårdsresurser bekämpar covid-19 ökar trycket också från cyberkriminella. I USA och Europa faller sjuk- och hälsovårdsinrättningar offer för allt fler cyberattacker. Även om en del hackargrupper lovat att inte angripa sjukhus under pandemin tycks många fortsätta sitt värv. Barracuda Networks varnar för att gisslanprogrammet Maze kan kopplas till flera av attackerna.

Bland de mer än 300 miljarder e-postmeddelanden som skickas och tas emot under år 2020 måste företag och privatpersoner hantera allt från spam och sextortion till avancerat spjutfiske och kontostöld. I en ny e-bok har Barracuda Networks samlat de tretton främsta hoten mot din inkorg – och tips om hur du skyddar dig.