22 oktober 2024
Ökad trend med falska mjukvaruuppdateringar
Har du någon gång surfat på nätet och fått en uppmaning om att genomföra en uppdatering? Det kan vara ett tecken på bedrägeri. Enligt Check Point blev 11,7 procent av deras svenska kunder utsatta för falska mjukvaruuppdateringar i augusti. Det är en högre andel än det globala snittet på 8 procent, vilket visar att svenska verksamheter är särskilt utsatta.
Exempel på en av många webbsidor som vill lura användare till falska mjukvaruuppdateringar. Dessa ”fake updates”, även kända som SocGholish, lurar användare att installera skadlig programvara genom att imitera legitima uppdateringar. Ofta sker detta på kapade webbsidor. Om användaren går med på att ladda ner uppdateringen kan den skadliga programvaran ta över datorn, sprida sig och orsaka större skada, till exempel genom att ta kontroll över nätverk eller stjäla data.
Genomförda angrepp säljs till andra aktörer
Cyberkriminella opererar ofta med sina egna affärsmodeller. En angripare kan infektera datorer och sälja kontrollen vidare till andra kriminella aktörer, som använder enheterna för allt från informationsstöld till överbelastningsattacker (DDoS). Med andra ord råder en omfattande exploatering och handel mellan olika cyberkriminella aktörer. Det är därför i det närmaste omöjligt att på förhand veta hur en infekterad dator kommer att användas av obehöriga. Botnet för DDoS, id-kapning, kontostöld, stjäla data, sprida vidare över anslutna nätverk och it-miljöer – det finns ingen bortre gräns för händelser som inträffar.
Hur kan du skydda dig?
Oavsett om du läser det här som privatperson eller ansvarig hos din verksamhet, finns verktyg för att skydda sig mot hela eller delar av dagens cyberhot.
Eftersom varje verksamhet har sina egna förutsättningar ska skyddsåtgärderna helst anpassas till de egna behoven – något Tele2 Företag kan hjälpa er med. En förenklad beskrivning av hur man skyddar sig är att det behövs ett flertal lager av åtgärder. Detta beror bland annat på att hoten inte är upptäckbara i alla skeden.
Låt mig utveckla i ett exempel:
Er verksamhet har införskaffat en förmågestark internetbrandvägg. Denna syftar till att identifiera internettrafik som är skadlig och stoppar trafik med så kallade kända signaturer för malware och virus.
Brandväggen är bra, men den skyddar inte mot medarbetare som stoppar in ett USB-minne med skadliga programvaror (som självinstalleras). Internetbrandväggen skyddar inte heller mot intrång som sker via era leverantörer eller genom sårbarheter i egna nätverk.
Windowsdatorer skyddas väl med Microsoft Defender, mobiltelefoner och plattor skyddas väl med Tele2 Mobilt Skydd, och skydd mot nätverksintrång och lateral spridning skyddas bra med utformat säkra nätverk, samt kostnadseffektiva monitoreringsskydd som Fortinets Fortideceptor.
Se ovan som förenklande exempel på skyddsåtgärder mot aktuella hot. Beroende på utsatthet bör de hanteras skyndsamt eller vara en del i er långsiktiga strategi.
Fortsatt trevlig läsning och nästa steg
Ingen aktör klarar att hantera alla hot själv – varje vecka träffar jag kunder som söker råd kring hur de bör navigera mellan hot de utsätts för och förmågor de behöver. Många av verksamheterna har utmanande förutsättningar men samtliga har möjlighet att väsentligt utveckla sitt skydd.
Vill du också ha en sådan dialog med Tele2 kan du alltid kontakta oss så hjälper vi dig vidare.
Glöm inte att prenumerera och på återseende.
Vänliga hälsningar,
Martin Fransson Säkerhetschef, Tele2 Företag
Inkludera it-säkerheten från början
Den digitala transformationen går snabbt framåt. När allt fler företag övergår till mobila arbetssätt ökar också efterfrågan på smartare och säkrare it-lösningar, där säkerheten är lika hög oavsett om medarbetarna befinner sig på kontoret eller på annan ort.
För att möta befintliga och nya utmaningar är det viktigare än någonsin för organisationer att arbeta proaktivt med it-säkerhet och cybersäkerhet. Med Tele2 Företags it-säkerhetstjänster får du alla förutsättningar för att bygga ett komplett skydd baserat på just din verksamhets behov.
Inkludera it-säkerheten från början
Den digitala transformationen går snabbt framåt. När allt fler företag övergår till mobila arbetssätt ökar också efterfrågan på smartare och säkrare it-lösningar, där säkerheten är lika hög oavsett om medarbetarna befinner sig på kontoret eller på annan ort.
För att möta befintliga och nya utmaningar är det viktigare än någonsin för organisationer att arbeta proaktivt med it-säkerhet och cybersäkerhet. Med Tele2 Företags it-säkerhetstjänster får du alla förutsättningar för att bygga ett komplett skydd baserat på just din verksamhets behov.
Det här kan Tele2 Företag hjälpa till med
På Tele2 Företag utgår vi från säkerheten i allt vi gör, för våra kunder såväl som inom vår egen verksamhet. Vi driver kritisk it-infrastruktur och erbjuder tjänster som hjälper våra kunder att nå den säkerhetsnivå de behöver.
Tele2 Företag kan erbjuda flera olika säkerhetsfunktioner som färdig tjänst eller som kundanpassade lösningar. Vi är Cisco Gold-partner och Checkpoint 5 Star-certifierade och kan anpassa och justera säkerhetstjänsterna för att säkerställa rätt funktionalitet, policyer och säkerhetsnivå för er specifika verksamhet.
På Tele2 Företag utgår vi från säkerheten i allt vi gör, för våra kunder såväl som inom vår egen verksamhet. Vi driver kritisk it-infrastruktur och erbjuder tjänster som hjälper våra kunder att nå den säkerhetsnivå de behöver.
Tele2 Företag kan erbjuda flera olika säkerhetsfunktioner som färdig tjänst eller som kundanpassade lösningar. Vi är Cisco Gold-partner och Checkpoint 5 Star-certifierade och kan anpassa och justera säkerhetstjänsterna för att säkerställa rätt funktionalitet, policyer och säkerhetsnivå för er specifika verksamhet.
Vi har ett brett utbud av it-säkerhetstjänster som inkluderar:
DDoS-skydd som skyddar ditt företagsnätverk mot cyberattacker.
Brandvägg som hjälper dig att ansluta ditt företag till internet på ett säkert sätt.
Redundans för att säkerställa IT-åtkomst vid olika typer av felscenarion eller avbrott.
Autentisering där endast den som är behörig har tillgång till interna system och resurser.
Vi har ett brett utbud av it-säkerhetstjänster som inkluderar:
DDoS-skydd som skyddar ditt företagsnätverk mot cyberattacker.
Brandvägg som hjälper dig att ansluta ditt företag till internet på ett säkert sätt.
Redundans för att säkerställa IT-åtkomst vid olika typer av felscenarion eller avbrott.
Autentisering där endast den som är behörig har tillgång till interna system och resurser.
Unified Endpoint Management som gör det möjligt för företag att på ett säkert sätt hantera medarbetarnas mobila enheter, applikationer, inställningar och säkerhetsdetaljer.
SD-WAN - inbyggda eller kompletterande brandväggsfunktioner vid lokala Internetutgångar.
IP-VPN som samordnar företagets nätverk, vilket gör att ni kommunicerar snabbare, enklare och säkrare.
Unified Endpoint Management som gör det möjligt för företag att på ett säkert sätt hantera medarbetarnas mobila enheter, applikationer, inställningar och säkerhetsdetaljer.
SD-WAN - inbyggda eller kompletterande brandväggsfunktioner vid lokala Internetutgångar.
IP-VPN som samordnar företagets nätverk, vilket gör att ni kommunicerar snabbare, enklare och säkrare.
Håll dig uppdaterad
Till nästkommande blogginlägg fortsätter vi att djupdyka i aktuella händelser, säkerhetsutmaningar och lösningar på säkerhetsrisker inom ramen för Tele2s expertområden.
Du är alltid välkommen att höra av dig till oss om du vill veta mer om vad Tele2 Företag kan göra för att öka förmåga och resultat i ert arbete med säkerhet.
Vänliga hälsningar
Martin Fransson Säkerhetschef – Tele2 Företag
Håll dig uppdaterad
Till nästkommande blogginlägg fortsätter vi att djupdyka i aktuella händelser, säkerhetsutmaningar och lösningar på säkerhetsrisker inom ramen för Tele2s expertområden.
Du är alltid välkommen att höra av dig till oss om du vill veta mer om vad Tele2 Företag kan göra för att öka förmåga och resultat i ert arbete med säkerhet.
Vänliga hälsningar
Martin Fransson Säkerhetschef – Tele2 Företag
Har du frågor om it-säkerhet?
För att få bästa hjälp i frågor om cybersäkerhet kan våra säkerhetsspecialister bidra med analyser, rådgivning och konfiguration.