Planlegg med opplæring av ansatte i oktober

31. mai 2013

Vi jobber for at det skal bli naturlig å ha ekstra fokus på informasjonssikkerhet i oktober, og tilbyr innholdsrik opplæringspakke for ansatte med høy kvalitet. 115 fornøyde bedrifter i 2012. Det er viktig å sørge for opplæring av de ansatte slik at de skal kunne vite hva som er viktige sikkerhetstiltak og kunne bidra til […]

Les hele artikkelen

Vellykket konferanse om kritisk infrastruktur

30. mai 2013

NorSIS gjennomførte 29. mai Kritisk IS konferansen på Gardermoen. En konferanse for eiere og tilbydere av kritisk infrastruktur. Nær 100 deltagere fikk høre mange relevante foredrag med aktuelle problemstillinger. Denne arenaen har NorSIS tatt initiativ til med bakgrunn i den nye nasjonale strategien for informasjonssikkerhet, der det står følgende i kapittel 4.6: Alle eiere og […]

Les hele artikkelen

Ungdommer tiltalt for hacking

4 ungdommer i alderen 17 til 21 år spredte private opplysninger om sex-kunder på nett Fire unge menn i alderen 17 til 21 år må møte i Oslo tingrett for å ha hacket seg inn på serverne til flere nettsteder mellom 2011 og 2012, melder TV2. Brukeropplysninger på avveier De klarte på denne måten å […]

Les hele artikkelen

Norske nettsteder sprer virus

29. mai 2013

Flere norske nettsteder sprer virus til besøkende. Også store, kjente nettsteder og riksdekkende nettaviser har vært ramma av dette, i følge den siste kvartalsrapporten fra Nasjonal Sikkerhetsmyndighet (NSM). I følge den siste kvartalsrapporten fra NSM har de sett en kraftig økning i saker som omhandler  infiserte nettsteder den siste tiden. I fjerde kvartal 2012 ble […]

Les hele artikkelen

Quicktime (7.7.4)

Apple fikser sikkerhetshull i QuickTime Apple har nå gitt ut versjon 7.7.4 av multimediarammeverket QuickTime for Windows. 11 av de 12 fiksede svakhetene ble oppdaget av HP sitt Zero Day-initiativ. Disse svakhetene kunne føre til eksekvering av vilkårlig kode. Svakhetene kan bli utnyttet ved avspilling av spesiallagde mediefiler av typene QTIF, JPEG, FPX og MVHD-atom. […]

Les hele artikkelen

NISLecture

26. mai 2013

Forelesning og videostrøm om ‹‹Cyberkriminalitetens økonomiske trussellandskap›› NISlecture er en forelesningsserie ved Høgskolen i Gjøvik som er åpen for alle. Velkommen til Gjøvik eller følg oss på nett. Neste NISlecture arrangeres 31. mai * The Economic Threat Landscape from Cyber Criminals * Chief Information Security Officer Sofie Nystrøm, DNB Bank I dag er trusselen fra […]

Les hele artikkelen

Viktige tiltak

25. mai 2013

SANS i samarbeid med mange sikkerhetseksperter har kommet frem til de 20 viktigste tiltakene innen informasjonssikkerhet. Alle tiltak kan ikke gjøres på en gang, så det er viktig å prioritere. Informasjon fra NorSIS er hentet fra flere kilder. NorSIS vurderer informasjon før publisering, men NorSIS kan ikke holdes ansvarlig for skade eller tap som kan […]

Les hele artikkelen

Chrome (27)

22. mai 2013

Google retter 14 svakheter i Chrome, versjon 27.0.1453.93 for Windows, Mac og Linux. Ingen av svakhetene har fått Google sin høyeste risikovurdering, men 11 har fått Googles nest høyeste risikovurdering. NorSIS anbefaler: Oppdater til nyeste versjon. Les mer: Hos googlechromereleases.blogspot.no. Informasjon fra NorSIS er hentet fra flere kilder. NorSIS vurderer informasjon før publisering, men NorSIS […]

Les hele artikkelen

Linux

Kode for å utnytte en svakhet i Linux kjernen er fritt tilgjengelig på Internettet. Linux er et operativsystem, på samme måte som Windows og Mac OS X, blir ofte brukt på servere. Svakheten som vi snakker om her kan bli brukt av en vanlig bruker til å få administrator(root) rettigheter. Svakheten finnes i alle Linux […]

Les hele artikkelen

iTunes (11.0.3)

Apple retter 40 svakheter i iTunes. 39 av svakhetene gjelder kun for Windows. Grunnen til dette er at nettsider går gjennom Safari på Mac OS X, mens på Windows er det en del av iTunes. Nyeste versjon for Windows og Mac OS X er iTunes 11.0.3. NorSIS anbefaler: Oppdater til nyeste versjon. Du kan bruke […]

Les hele artikkelen

Kritisk IS 2013

21. mai 2013

Ny viktig konferanse 29. mai, “Kritisk IS” om informasjonssikkerhet i digitale samfunnskritiske funksjoner. Konferansen er en viktig møteplass for organisasjoner som har en felles utfordring i å sikre digitale tjenester/produkter. Digital infrastruktur må fungere på tvers av myndighetsnivå, sektor- og samfunnsområder. I dagens samfunn er det digitale tjenester og produkter i alt fra kommunale tjenester, […]

Les hele artikkelen

Dugnad i oktober

Bli med på dugnad i oktober og gi et eller flere foredrag til Nasjonal Sikkerhetsmåned! Har du kompetanse innen informasjonssikkerhet som du ønsker å dele med andre? NorSIS oppfordrer deg til å gi et eller flere fordrag i oktober.  Mange norske bedrifter har ingen interne sikkerhetsansvarlige, og kunnskap er viktig for alle bedrifter.  Vi håper […]

Les hele artikkelen

Slettmeg.no sin månedsrapprt for april

16. mai 2013

Månedsrapporten for april fra slettmeg.no er kommet. Sletting av profiler er det største problemet. Den månedlige rapporten viser blant annet at sletting av profiler er det flest har problemer med. Det å få slettet bilder fra nettet  kommer på andre plass. Stadig flere kvinner kontakter Slettmeg.no for å få hjelp. Over 63% av henvendelsene er […]

Les hele artikkelen

Minner om opplæring av ansatte i oktober

NorSIS minner om mulighetene for å kjøre opplæring for ansatte i oktober. Vi tilbyr innholdsrik opplæringspakke med god kvalitet til svært gunstig pris! Det er viktig å sørge for opplæring av de ansatte slik at de skal kunne vite hva som er viktige sikkerhetstiltak og kunne bidra til god sikkerhet i bedriften. I forbindelse med […]

Les hele artikkelen

Flere meldinger om Facebooksvindler

NorSIS får vi stadig flere henvendelser om ulike typer svindler som bruker Facebook som kanal. Det er ulike svindler som vi har fått tilbakemelding om. En type som vi ikke har fått verifisert, men har klare indikasjoner på at gjøres er at reklamen på sidene kjøpes opp av personer som enten ønsker å spre virus, […]

Les hele artikkelen

Mozilla

15. mai 2013

Mozilla retter svakheter i Firefox og Thunderbird. Svakhetene er blitt samlet opp i 8 kategorier, der 3 er klassifisert som kritiske, men resten har høy eller moderat klassifisering. De nyeste versjonene er: Firefox 21.0 Firefox ESR 17.0.6 Thunderbird 17.0.6 Thunderbird ESR 17.0.6. NorSIS anbefaler: Sjekk at du har nyeste versjonen, og bruk helst automatisk oppdatering. […]

Les hele artikkelen

Adobe Reader og Acrobat

Adobe har sluppet en sikkerhetsoppdatering for Adobe Reader og Acrobat. Versjonene dette gjelder er Adobe Reader versjon 11.0.02 og tidligere for Windows og Mac, og Adobe Reader versjon 9.5.4 og tidligere for Linux. NorSIS anbefaler: Oppdater så raskt som mulig til siste versjon Les mer: http://www.adobe.com/support/security/bulletins/apsb13-15.html Informasjon fra NorSIS er hentet fra flere kilder. NorSIS […]

Les hele artikkelen

Microsoft

Microsoft kom i går med denne månedens rettelser. Det kommer 10 oppdateringer denne måneden, 2 er klassifisert som kritiske, resten er blitt klassifisert som viktige. En av svakhetene som blir rettet er i Internet Explorer 8, som vi omtalte i forrige uke her. Oppdateringene retter også svakheter i en rekke andre programmer, totalt 33 svakheter. […]

Les hele artikkelen

ISO-sertifisert svensk kommune

13. mai 2013

Borlänge kommune sertifisert i informasjonssikkerhet Ingen svensk kommune har tidligere vært sertifisert etter ISO 27001. ISO/IEC 27001, som også er en norsk standard, setter krav til ledelsessystem for informasjonssikkerhet – og spesifiserer kravene for implementering av sikkerhetskontroll innen en organisasjon. Den dekker også fysisk kontroll og IT-sikkerhetsspørsmål. ISO/IEC 27002 er en standard for administrasjon av informasjonssikkerhet. I […]

Les hele artikkelen

Personvern på nettsiden

9. mai 2013

Er du en av dem som mangler personvernplakat? Datatilsynet har denne uka gjennomført kontroll med 200 nettsteder, både norske og internasjonale, for å se om personvernerklæring finnes. En personvern-plakat eller –erklæring er en tekst eller en lenke. Personvernerklæringen skal forklare hva som samles inn av informasjon om de besøkende på nettsiden, og hva informasjonen blir brukt til. […]

Les hele artikkelen

Sterke passord

8. mai 2013

Månedens utgave av OUCH! tar for seg sterke passord og hvordan behandle passord sikkert. Passord brukes hele tiden for å identifisere hvem vi er. Mange bruker dårlige passord, samtidig blir angripere bedre til å knekke passord. Hvis en angriper får tilgang til passordet ditt, kan de kanskje stjele identiteten din, stjele penger og personlig informasjon. […]

Les hele artikkelen

Internet Explorer

6. mai 2013

Alvorlig sårbarhet funnet i Internet Explorer 8, ingen rettelse er tilgjengelig. Sårbarheten kan føre til eksekvering av ondsinnet kode. Det betyr at angriperen kan ta over maskinen din, hvis du besøker en ondsinnet nettside. Svakheten har allerede blitt utnyttet i målrettede angrep. Nå har angrepskoden blitt offentlig tilgjengelig, noe som gjør det mye lettere for […]

Les hele artikkelen

Kritisk IS 2013

3. mai 2013

Informasjonssikkerhet i digitale samfunnskritiske funksjoner – NY KONFERANSE 29. mai NorSIS i samarbeid med Justis-og beredskapsdepartementet, Nasjonal Sikkerhetsmyndighet, Direktoratet for samfunnssikkerhet og beredskap, Forsvarets Forskningsinstitutt og Høgskolen i Gjøvik inviterer til konferanse for eiere og leverandører til kritisk infrastruktur og samfunnskritiske funksjoner. Justisminister Grete Faremo åpner konferansen. Konferansen er en viktig møteplass for organisasjoner som har […]

Les hele artikkelen

Microsofts sikkerhetsrapport

Nordmenn er naive. Nordmenn er både naive og godtroende, samtidig er vi veldig flinke på antivirus. Det er essensen i Microsofts sikkerhetsanalyse, forteller Ole Tom Seierstad, Chief Security Advisor i Microsoft Norge til digi.no. Microsoft ga nylig ut sin halvårige rapport om trusselbildet. Den er basert på skanning de gjør hver måned på anslagsvis 600 […]

Les hele artikkelen