Undersøkelse av sikkerheten i virksomheter

27. juni 2013

PwC sammen med CSO Magazine, US Secret Service, FBI og Carnegie Mellon University CERT har undersøkt sikkerheten hos virksomheter. Over 9 300 ledere har svart på undersøkelsen, fra totalt 128 land. Dataene var samlet inn våren 2012 og rapporten markerer tre hovedfunn: Ledere vet ikke hvem som har ansvaret for digital sikkerhet i organisasjonen. Sikkerhetseksperter […]

Les hele artikkelen

Opera kompromittert

19. juni oppdaget Opera et målrettet angrep mot deres nettverk. Ifølge Opera har ingen brukerdata kommet på avveie, men angriperne har fått tak i et gammelt kodesigneringssertifikat som de har brukt til å signere ondsinnet kode. Dette betyr at angriperen kan distribuere ondsinnet kode som tilsynelatende ser ut som det kommer fra Opera. Brukere som […]

Les hele artikkelen

Sikker sommerferie

Skal du reise bort i sommer – bruk en regnværsdag på å forberede en sikker ferie. – Når du pakker med deg smarttelefonen, iPad-enn eller PC-en på ferie, bør du også pakke ned litt informasjonssikkerhet i mentalbagasjen. I ferien bruker vi nettet annerledes; vi sjekker været, leser aviser, åpner e-post og bruker nettbanken fra hytteveggen, […]

Les hele artikkelen

Dom for ærekrenkelser på nett

26. juni 2013

To svenske jenter er blitt dømt for grove ærekrenkelser etter at de spredte krenkende bilder og tekst på nett. Saken har fått mye oppmerksomhet i Sverige og ledet til opprør i Gøteborg på slutten av fjoråret. En 17 år gammel jente ble pekt ut som synderen og det var dette opprøret handlet om. Flere hundre […]

Les hele artikkelen

Overvåkning i den beste av alle mulige verdener

Kronikk publisert i fredagens utgave av Dagens Næringsliv, skrevet av Nils Kalstad Svendsen. Lekkasjen fra Edward Snowden har igjen rettet offentlighetens søkelys mot nasjonalstaters ønske om å overvåke egne og andre lands innbyggere. Særlig i Norge hvor vi som Voltaires Candide tenker at mennesket lever ‹‹i den beste av alle mulige verdener›› vekker slike avsløringer […]

Les hele artikkelen

Bli digital valgobservatør

24. juni 2013

Bor du i en av de tolv forsøkskommunene? Vurderer du å stemme via internett? Kunne du tenke deg å gjøre en ekstra innsats? Bli digital valgobservatør! Norsk Senter for Informasjonssikring (NorSIS) gjennomfører et 1-timers gratis kurs i alle forsøkskommunene. Kurset lærer deg hvordan du kan vite at internettstemmingen går riktig for seg. NorSIS er ansvarlige […]

Les hele artikkelen

Datakriminelle dømt

21. juni 2013

Historisk dom i Frankrike – Pirate Bay grunnlegger dømt i Sverige for nye straffbare handlinger (datainntrengning og bedrageri) Datakriminalitet øker i omfang. Angrepene er mer målrettet enn noensinne.Siste tiders medieoppslag viser også at angriperne bruker mye tid på forarbeid før de angriper. Gjerne via sosiale medier, slik at man kan kartlegge bedrifter og nøkkelpersoner. Informasjonen […]

Les hele artikkelen

Kompetansetiltak mot voksne

20. juni 2013

Støtte til å få flere voksne på nett Fornyings- administrasjons- og kirkedepartementet (FAD) lyser ut engangsstøtte til kompetansetiltak rettet mot voksne som ikke er på nett. Tiltaket skal støtte opp under regjeringens mål i Digital agenda for Norge om å halvere antall innbyggere som ikke bruker internett i løpet av fem år. Sitat fra regjeringen.no; […]

Les hele artikkelen

Planlegg med opplæring av ansatte i oktober

18. juni 2013

I oktober oppfordrer vi alle bedrifter til å gjennomføre opplæring av ansatte. NorSIS leverer innholdsrik opplæringspakke. Vi ønsker bedrifter til en referansegruppe for å kvalitetssikre opplæringspakken. Referansegruppen vil gjennomgå produktene i opplæringspakken for å øke kvaliteten på leveransene. Meld deg til post@norsis.no for å være med å påvirke opplæringselementene.   Det er viktig å sørge […]

Les hele artikkelen

Kjære sikkerhetskollega

17. juni 2013

Har du en time å avgi i oktober til Nasjonal Sikkerhetsmåned?  Meld deg nå! Har du kompetanse innen informasjonssikkerhet som du ønsker å dele med andre? NorSIS oppfordrer deg til å gi et eller flere fordrag i oktober.  Mange norske bedrifter har ingen interne sikkerhetsansvarlige, og kunnskap er viktig for alle bedrifter.  Vi håper at […]

Les hele artikkelen

Falske nettsider

14. juni 2013

Falske nettsider av Facebook og Gmail blir brukt til å lure fra deg brukernavn og passord. Vi har i den siste tiden blitt kontaktet av personer som har blitt lurt til å gi fra seg både brukernavn og passord til diverse nettjenester. Personene har latt seg lure til å legge inn kontoinformasjon på falske nettsider, […]

Les hele artikkelen

Center for Cyber- and Information Security

12. juni 2013

Norges ledende datasikkerhetsmiljøer går sammen om å etablere «Center for Cyber- and Information Security» ved Høgskolen på Gjøvik (HIG). Tirsdag ble det kjent at mange av de tyngste aktørene innen sikkerhet som blant andre Cyberforsvaret, Politiets sikkerhetstjeneste (PST), Politidirektoratet (POD), Kripos, Nasjonal sikkerhetsmyndighet (NSM) går sammen for å styrke forskning og utdanningstilbudet innenfor informasjonssikkerhet i […]

Les hele artikkelen

Hendelseshåndtering i store virksomheter

11. juni 2013

En case-studie i hendelseshåndtering. Masterstudentene Cathrine Hove og Marte Tårnes ved Institutt for telematikk, NTNU har gjennomført et omfattende case-studie av tre store norske virksomheter, hvor de har undersøkt hvordan disse virksomhetene gjør hendelseshåndtering i praksis. De har intervjuet IT-sikkerhetsansvarlige i de ulike virksomhetene, studert eksisterende planer, policies og andre typer dokumentasjon, samt gjennomført mini-spørreundersøkelser blant […]

Les hele artikkelen

URL – navn på nettside

6. juni 2013

Ouch! for juni er om URL- og QR-koder. Ouch! er nyheter fra SANS og NorSIS er norske samarbeidspartner og oversetter de månedelige nyhetene til norsk. Denne måneden er dr. Eric Cole, en anerkjent sikkerhetsekspert i industrien gjesteskribent for nyhetsbrevet. Han er forfatter av flere bøker,grunnlegger av Secure Anchor Consulting og medlem av SANS fakultetet. NorSIS […]

Les hele artikkelen

Apple (10.8.4)

5. juni 2013

Apple har oppdatert OS X til versjon 10.8.4. Oppdateringen retter noen feil og inneholder også noen mindre alvorlige sikkerhetsoppdateringer. NorSIS anbefaler Oppdater til siste versjon av operativsystemer, og også andre programmer – på både datamaskiner, nettbrett og smarttelefoner. Denne oppdateringen gjelder Apple produkter, men NorSIS minner også om at alle datamaskiner, nettbrett og smarttelefoner må […]

Les hele artikkelen

Fakturahaier i ferietiden

4. juni 2013

Har du ikke bestilt noe, skal du ikke betale! Like før ferietid er det ofte hektisk på arbeidsplassen, og mange har ferievikarer som ikke er godt kjent på arbeidsplassen. Sannsynligheten for at falske fakturaer blitr betalt øker, og da øker også svindlernes innsats. Anne Dybo i Økokrim sier til Dine Penger at det er mange […]

Les hele artikkelen

Flere målrettede angrep i Norge

3. juni 2013

Norge har hatt en stor økning i målrettede angrep. NorCERTs kvartalsrapport viser en kraftig økning av angrep på norske nettsteder. Det er også en økning på alvorlig kriminalitet, som industrispionasje. Det er både offentlige og private bedrifter som blir rammet av dette. Telenor har beskrevet hvordan de ble rammet, og dette viser overfor andre også […]

Les hele artikkelen

VMware

VMware har kommet med to oppdateringer til ESX/ ESXi. Komponent-basert logging og avanserte konfigurasjoner på “hostd” loggnivå er blandt endringene. For å unngå vanskeligheter med å få tilgang til egnede logger under et problem, introduserer denne utgivelsen komponent-basert logging ved å dele loggere inn i ulike grupper og prefixer dem. Dessuten tillater ny avansert konfigurasjon […]

Les hele artikkelen

Evernote med to-faktor autentisering

1. juni 2013

Evernote introduserer tre nye sikkerhetsfunksjoner Den første og viktigste funksjonen er såkalt to-faktor autentisering. I tillegg til  det vanlige passordet kan du nå velge å få en sikkerhetskode sendt til mobiltelefonen din som en ekstra sikkerhet. Dette fungerer bare hvis Evernote er installert på en enhet med nettilgang, og funksjonen er frivillig. Denne funksjonen er […]

Les hele artikkelen