Question 1

Varför nätverkssäkerhet?

Accepted Answer

I dagens hyperanslutna värld utgör nätverkssäkerhet en större utmaning när fler affärsapplikationer flyttar till privata och offentliga moln. Dessutom tenderar själva applikationerna nu att virtualiseras och distribueras över många platser, av vilka några ligger utanför IT-säkerhetsteamens fysiska kontroll. Med antalet attacker mot företag som klättrar allt högre är det viktigt att skydda nätverkstrafik och infrastruktur.

Question 2

Fördelar med nätverkssäkerhet?

Accepted Answer

Nätverkssäkerhet är nyckeln till en organisations förmåga att leverera produkter och tjänster till kunder och anställda. Från onlinebutiker till företagsapplikationer till fjärrskrivbord, skydd av appar och data på nätverket är avgörande för att utveckla verksamheten, för att inte säga något om att skydda en organisations rykte. Dessutom kan effektiv nätverkssäkerhet förbättra nätverkets prestanda genom att eliminera driftstopp på grund av framgångsrika attacker.

Question 3

Vilka är de viktigaste verktygen för nätverkssäkerhet?

Accepted Answer

En flerskiktad strategi för nätverkssäkerhet implementerar kontroller på många punkter i ett nätverk för att tillhandahålla omfattande åtkomstkontroll och hotkontroll. Brandvägg En brandvägg skapar en barriär mellan de betrodda och opålitliga områdena i ett nätverk. Således utför en brandvägg åtkomstkontroll och makrosegmentering baserat på IP-subnät. Samma brandvägg kan också utföra mer granulär segmentering, känd som mikrosegmentering. Lastbalanserare  En lastbalanserare fördelar lasten baserat på mätvärden. Genom att implementera specifika begränsningstekniker kan en lastbalanserare gå längre än traditionell lastbalansering för att ge förmågan att absorbera vissa attacker, till exempel en volumetrisk DDoS-attack. IDS/IPS (Intrusion Detection System, Intrusion Prevention System) Den klassiska IDS/IPS är utplacerad bakom en brandvägg och tillhandahåller protokollanalys och signaturmatchning på olika delar av ett datapaket. Protokollanalys är en efterlevnadskontroll mot den offentligt deklarerade specifikationen av protokollet. Signaturmatchning förhindrar kända attacker som en SQL-injektion. Sandbox En sandlåda liknar en IDS/IPS, förutom att den inte förlitar sig på signaturer. En sandlåda kan emulera en slutsystemmiljö och avgöra om ett skadligt objekt försöker att utföra portskanningar. NTA/NDR NTA/NDR tittar direkt på trafik (eller trafikposter som NetFlow) och använder maskininlärningsalgoritmer och statistiska tekniker för att utvärdera anomalier och avgöra om ett hot finns. Först försöker NTA/NDR fastställa en baslinje. Med en baslinje på plats identifierar den anomalier som trafiktoppar eller intermittent kommunikation.

Question 4

Hur sprids Ransomware?

Accepted Answer

Ransomware sprids oftast via fejkade mail eller sms som ser ut att komma från en känd avsändare, som t ex Skatteverket, Post Nord, DHL mfl. Mailet uppmanar användaren att klicka på en länk. Klickar du på länken laddas viruset ner i bakgrunden och installeras. Du kan råka ut för Ransomware på olika sätt:  Genom att öppna en skadlig e‑post­bilaga Besöka en smittad eller skadlig webb­plats Genom att klicka på en annons som innehåller skadlig kod Via oskyddade Wi‑Fi-nät­verk Du kanske inte ens inser att du infekteras tills dina filer är låsta. Ransomware existerar även på mobiltelefoner, både för iOS och Android och det ökar på grund av det stora antalet människor som använder dessa enheter. Ransomware krypterar filerna på datorn så att du inte kan komma åt dem utan en dekrypterings­nyckel. I utbyte mot dekrypterings­nyckeln krävs en lösensumma som ofta krävs i Bit­coins, en virtuell valuta som är svår att spåra.

Question 5

Kan man ta bort Ransomware?

Accepted Answer

Att ta bort Ransomware kan vara svårt och i vissa fall omöjligt efter att du har blivit infekterad. Därför är det viktigt att ha ett pålitligt anti­virus­program så att man inte blir infekterad. Du kan också vara förberedd genom att regel­bundet ta säkerhets­kopior så att du kan åter­ställa dina filer om skadan sker.

Question 6

Hur kan jag få tillbaka mina filer?

Accepted Answer

Det är ingen garanti att du får tillbaka dina filer genom att betala lösensumman. Polisen säger nej. IT-säkerhetsföretag säger nej. Men för den som är drabbad kan alternativet att betala vara det enda som återstår. Så varje person som har drabbats får göra sina egen bedömning ifall det är värt risken att betala eller inte. Dessutom kan angriparna lämna kvar malware på datorn så att de kan infektera dig igen senare. Att säkerhetskopiera och ha kompletta backuplösningar är avgörande för att kunna återställa datorer och system ifall du skulle drabbas.

Question 7

Är WannaCry fortfarande aktiv 2021?

Accepted Answer

Medan majoriteten av skadorna inträffade veckorna efter den 12 maj 2017, ökade WannaCry Ransomware-attacker med 53% från januari 2021 till mars 2021, WannaCry attacker finns alltså fortfarande även idag.

Inspelade webinar

Inspelat webinar: Säkert distansarbete med Cisco Umbrella

Viktiga CIS-kontroller: Säker IT-infrastruktur kräver god IT-hygien

Nätverkssäkerhet för företag

Översättningsverktyg: Så påverkas ditt företags säkerhet och konfidentialitet av gratis onlineverktyg

Conscia ThreatInsights Insiderhot: Vilka är de och hur motverkar du dem?

NIS2 klar! Ny version av NIS-direktivet – här är 7 tips för att klara omställningen

Conscia ThreatInsights: Phishing as a Service (PHaaS) – en effektiv attackmetod för alla hotaktörer

Kryptering: vad innebär framtidens kvantdator för din cybersäkerhet?

Inspelat webinar: Cyber Threat Intelligence – Ett smartare sätt för sårbarhetshantering

Conscia ThreatInsights Diving Deep: Så upptäcker du bestående skadlig kod Del 1.

CNS: Resurs Bank satsar på ett stabilare och säkrare nätverk i molnet

Så skyddar mikrosegmentering mot cyberattacker

Inspelat webinar: Cyberkrig och dess effekter på din verksamhet

Cisco Umbrella: Ryds Bilglas höjer säkerheten med Cloud Edge DNS-skydd

Log4j på AWS

Ransomware – Allt du behöver veta

Log4j-buggen – ett kritiskt säkerhetshål i ditt Java-bibliotek

Applikationsövervakning

FSO – Full Stack Observability: Full insyn är nyckeln till funktion och affärsvärde!

Hur stoppar man ransomware-attacker?