Som om dåligt inte var illa nog
Tele2 Företags säkerhetsblogg
19 december 2022
Cybersäkerhet och lågintensiva parallella kriser är två områden som tyvärr speglat vår senaste period. De många formerna av cyberattacker, både mot väntade och oväntade mål, har inneburit flera allvarliga säkerhetshändelser i Sverige och världen.
Tele2s säkerhetsblogg har under hösten skrivit om den försämrade utvecklingen, och i årets sista blogginlägg ger vi Tele2s långsiktiga spaningar och tankar om åtgärder som bör ha särskilt fokus.
Det viktigaste till sist: Tele2s engagemang för att stoppa och förhindra övergreppsmaterial mot barn och unga har nått ytterligare ett delmål. Det visar att Tele2s insatser gör stor skillnad och att leverantörer av elektroniska kommunikationstjänster kan, och behöver, ta ett större ansvar.
Cybersäkerhetshändelser under perioden
Kreditupplysningsföretag, myndigheter, a-kasseförbund, kommuner och ett flertal andra – det är många som utsatts under den senaste perioden.
Svenska, särskilt förmågestarka it-säkerhetsföretag berättar att deras utredningar visar spår av ideologiska attacker. Med andra ord ser de indikationer på att det inte bara är attacker med finansiell utpressning (såsom ransomware med krav på Bitcoins). Istället är det attacker som ska splittra, det vill säga ge uppfattningen att vår gemensamma säkerhet är bristande och därmed sänka vår tilltro till samhällsinstutioner och robusthet att motstå attacker.
Historiska exempel på sådana attacker är flera. Några minns säkert när franska TV5 Monde utsattes för ett angrepp som gjorde att en ISIS-stödd aktör tillfälligt kunde ta över deras TV-sändning. I samma låda av syften ryms också några av attackerna mot Sverige under den senaste perioden. Alltså att genomföra en attack av ideologiska skäl i syfte att åsamka direkt och indirekt skada.
Attacker mot a-kassan, stöld av it-konton hos en kommun, stöld och publicering av elevers personuppgifter från skolplattformen Vklass, och DDoS mot svenska myndigheter är några exempel av attacker från ideologiskt motiverade aktörer från den senaste perioden.
Tele2s långsiktiga spaning
Säkerhet har utan tvekan blivit bli en av vår tids största utmaningar, något som ställer både nya och absoluta krav. De senaste åren har inneburit ett försämrat och mer komplext säkerhetsläge jämfört med tidigare. Pandemi, distansarbete, störningar i tillverkning och logistik, nya och förändrade digitala hot, energisäkerhet och nationell säkerhet – ett axplock av riskområden som de flesta av oss behöver hantera idag.
Det faktum att det försämrade säkerhetsläget engagerar såväl statsråd, expertmyndigheter som specialister gör också att frågan om åtgärder får ett särskilt fokus.
Rekommendationerna om att "se över sina IT-miljöer" eller införande av specifika säkerhetsprodukter är vanliga och samtidigt ofta missvisande. Detta då en majoritet av riskerna kan kopplas till nya och "medföljande" sårbarheter. Alltså kan även företag med exceptionellt god säkerhet drabbas av säkerhetsincidenter, exempelvis genom "nya" sårbarheter som upptäcks i hård- eller mjukvara.
Under hösten har vi varit tydliga med att nuvarande hotbild är extremt komplex och att nutida och framtida säkerhet börjar med medvetna val.
Djupdykningar och andra lästips
Tele2s säkerhetsblogg kommer att återstarta i januari. Till dess rekommenderar jag er att gå tillbaka och läsa några av våra djupdykningar.
Magnus och Rodrigos skolboksexempel om grunder i god IT- och nätverkssäkerhet visar vilken säkerhet som bör prioriteras först. Här kan ni också få insikter om de s.k. supply chain-attackerna som vi återigen sett öka.
Efter det lämpar det sig också ta del av min kollega Kamillas insikter om säkerhet i nuvarande och framtida kommunikationslösningar. Kamilla tar också upp en viktig säkerhetshöjande åtgärd: vilka integrationer man bör avstå i syfte att minska riskerna.
Tele2 är i första hand en leverantör av säkra nätverkslösningar, obegränsad kommunikation och datacentertjänster som är Made in Sweden. Vi är experter på det vi gör och säkerhet är en självklar del av våra leveranser. Era behov och utmaningar kan ni bäst, men för att inspirera till framtidssäkra lösningar kan vi presentera förslag. På Tele2s temasidor om säkerhet finns svar på just vanliga säkerhetsutmaningar.
Djupdykningar och andra lästips
Tele2s säkerhetsblogg kommer att återstarta i januari. Till dess rekommenderar jag er att gå tillbaka och läsa några av våra djupdykningar.
Magnus och Rodrigos skolboksexempel om grunder i god IT- och nätverkssäkerhet visar vilken säkerhet som bör prioriteras först. Här kan ni också få insikter om de s.k. supply chain-attackerna som vi återigen sett öka.
Efter det lämpar det sig också ta del av min kollega Kamillas insikter om säkerhet i nuvarande och framtida kommunikationslösningar. Kamilla tar också upp en viktig säkerhetshöjande åtgärd: vilka integrationer man bör avstå i syfte att minska riskerna.
Tele2 är i första hand en leverantör av säkra nätverkslösningar, obegränsad kommunikation och datacentertjänster som är Made in Sweden. Vi är experter på det vi gör och säkerhet är en självklar del av våra leveranser. Era behov och utmaningar kan ni bäst, men för att inspirera till framtidssäkra lösningar kan vi presentera förslag. På Tele2s temasidor om säkerhet finns svar på just vanliga säkerhetsutmaningar.
Ett särskilt intresseområde bland våra kunder finns inom nätverkssäkerhet, då specifikt i form av SD-WAN. Tele2 har varit med och byggt SD-WAN från dess tidiga dagar, också i många varianter. Mycket har hänt sedan de första och dagens SD-WAN innehåller exempelvis en rad intressanta säkerhetsfunktioner som i många fall inte är möjliga att uppnå i andra typer av nätverkslösningar.
Har nätverkssäkerhet, zero trust inom nätverksmiljöerna och extraordinär tillgänglighet ett särskilt fokus hos er? Då är det sannolikt att ni nu, eller i framtiden, kommer behöva just ett SD-WAN. För att sprida kunskapen om detta har vi samlat de viktigaste funktionerna och säkerhetsförmågorna på vår temasida om SD-WAN. Slutligen är vår spaning att vi potentiellt går in i en orolig tid. Rysslands krig kommer sannolikt att "utnyttja" vintern för att skada dess motståndare. Tele2 är förberedda på om vår närmaste framtid snabbt skulle försämras. Under jul- och nyårshelgerna har vi fortsatt vår ordinarie höga förmåga att hantera oönskade händelser som skulle kunna inträffa. Vill ni veta mer om Tele2s arbete med krisförmåga kan ni läsa djupdykningen med min kollega Karl-Erik.
En utmanande inställning har inneburit en konkret förändring
Ni som följt Tele2s säkerhetsblogg minns kanske att Tele2 infört ytterligare blockering av webbsidor som innehåller CSAM (child sexual abuse material). Kanske minns ni också att vi arbetade för att införa ytterligare blockeringsåtgärder. Konkret omsatt – Tele2 ska fortsätta utmana teknik, lagstiftning och polisiära myndigheter så att ingen som använder Tele2s tjänster ska ha någon som helst möjlighet att besöka webbsidor som klassificerats innehålla CSAM.
Under sommaren 2022 införde vi en ny teknisk förmåga, vi chockades av att gå från att blockera 100 000 ärenden per månad till 250 000 ärenden per månad. Samtidigt visste vi att våra nästa delmål i blockeringen skulle vara än mer effektivt. Vi har därför påskyndat just detta och fortsatt pressa polisära myndigheter att dela med sig av verklighetsbaserade underlag om webbsidor som innehåller CSAM. Vår del två, som införts under hösten, innebär att Tele2 nu under två månader i rad blockerat 700 000 försök per månad (!) till besök av webbsidor med CSAM.
Det är mycket tankar och åsikter som passerar. När det fruktansvärda resultatet sjunker in så inser man omfattningen av problemet. Ett återupprepande övergrepp som sker över hela världen och i alla samhällsklasser. I tidigare inlägg av bloggen berättade vi mer om hur blockeringen går till och att Tele2 drivit frågan om blockering som pionjärer. Vi berättade också om vårt partnerskap med Ecpat Sverige och de många sätten att privat eller via ert företag stödja Ecpats hjälteinsatser i Sverige och internationellt.
Vad är Tele2s nästa steg? Vi kommer fortsätta göra allt i vår makt för att blockera CSAM. Blockeringsfunktioner som Tele2s måste hela tiden uppdateras då det tillkommer nya webbsidor som innehåller CSAM. Utöver detta kommer vi att fortsätta utveckla kompletterande spärrfunktioner.
En utmanande inställning har inneburit en konkret förändring
Ni som följt Tele2s säkerhetsblogg minns kanske att Tele2 infört ytterligare blockering av webbsidor som innehåller CSAM (child sexual abuse material). Kanske minns ni också att vi arbetade för att införa ytterligare blockeringsåtgärder. Konkret omsatt – Tele2 ska fortsätta utmana teknik, lagstiftning och polisiära myndigheter så att ingen som använder Tele2s tjänster ska ha någon som helst möjlighet att besöka webbsidor som klassificerats innehålla CSAM.
Under sommaren 2022 införde vi en ny teknisk förmåga, vi chockades av att gå från att blockera 100 000 ärenden per månad till 250 000 ärenden per månad. Samtidigt visste vi att våra nästa delmål i blockeringen skulle vara än mer effektivt. Vi har därför påskyndat just detta och fortsatt pressa polisära myndigheter att dela med sig av verklighetsbaserade underlag om webbsidor som innehåller CSAM. Vår del två, som införts under hösten, innebär att Tele2 nu under två månader i rad blockerat 700 000 försök per månad (!) till besök av webbsidor med CSAM.
Det är mycket tankar och åsikter som passerar. När det fruktansvärda resultatet sjunker in så inser man omfattningen av problemet. Ett återupprepande övergrepp som sker över hela världen och i alla samhällsklasser. I tidigare inlägg av bloggen berättade vi mer om hur blockeringen går till och att Tele2 drivit frågan om blockering som pionjärer. Vi berättade också om vårt partnerskap med Ecpat Sverige och de många sätten att privat eller via ert företag stödja Ecpats hjälteinsatser i Sverige och internationellt.
Vad är Tele2s nästa steg? Vi kommer fortsätta göra allt i vår makt för att blockera CSAM. Blockeringsfunktioner som Tele2s måste hela tiden uppdateras då det tillkommer nya webbsidor som innehåller CSAM. Utöver detta kommer vi att fortsätta utveckla kompletterande spärrfunktioner.
På återseende
Stort tack för att ni valt att följa Tele2s säkerhetsblogg. Tack vare er fantastiska återkoppling så fortsätter bloggen även nästa år. Vi ses den 16 januari.
God jul & gott nytt år!
Vänliga hälsningar Martin Fransson Säkerhetschef – Tele2 Företag
På återseende
Stort tack för att ni valt att följa Tele2s säkerhetsblogg. Tack vare er fantastiska återkoppling så fortsätter bloggen även nästa år. Vi ses den 16 januari.
God jul & gott nytt år!
Vänliga hälsningar Martin Fransson Säkerhetschef – Tele2 Företag
Hur kan vi hjälpa dig?
Tele2 Företag erbjuder anpassade nätverks- och säkerhetslösningar för stora och små företag. Låt oss tillsammans hitta rätt lösning för ditt företags behov. Läs mer om våra säkerhetstjänster eller fyll i formuläret via knappen nedan så kontaktar vi dig.
