Kunskap & insikter för en säkrare digital framtid

Cybersäkerhet

Skydda Cloud och DevOps – få koll på din attackyta

Idag har de flesta företag alla delar av IT-säkerhetsförsvaret på plats. Regelbundna patchcykler, rutiner för nöduppdateringar, sårbarhetsskanningar samt segmentering, brandväggspolicyer, IPS och härdning av operativsystem hjälper till att minska attackytan och skapar en strukturerad IT-säkerhetsstrategi.

Cisco Live

Cisco Live USA 2023 – Fokus på enkelhet och säkerhet

Tillbaka från en intensiv vecka i soliga Las Vegas – dags att sammanfatta veckan som gick. Vad är nytt på Cisco Systems‑fronten?

Cybersäkerhet

Så får du koll på TikTok på era mobila enheter – VMware Workspace ONE

I november uppmanade regeringskansliet sin personal att ta bort TikTok från sina telefoner. I mars följde Försvarsmakten, liksom ungefär var fjärde kommun. Men hur tar du reda på vilka enheter i din organisation som har TikTok installerat? Kan du ta bort appen automatiskt och hur går du i så fall tillväga?

Nätverk

How to milc a cow: Felsökning av wifi-nät

Ett väl fungerande wifi-nätverk handlar om mer än bara infrastrukturen. Precis som i alla nätverk påverkar den svagaste länken hela användarupplevelsen. Inom vården kan en försämrad uppkoppling snabbt få allvarliga konsekvenser.

Cybersäkerhet

IT-säkerhet i ledningens händer

Det går knappt en dag utan att data stjäls eller att personliga och professionella enheter infekteras med okänd skadlig programvara vid nya cyberintrång. Att den amerikanska regeringen erbjuder samma belöning 10 miljoner USD för information om cyberbrottslighet som för information om eftersökta terrorister visar hur allvarligt hotet är idag.

Cybersäkerhet

Hur tar man bort TikTok – få koll med MS Intune

I november uppmanade regeringskansliet sin personal att ta bort TikTok från sina telefoner. I mars följde Försvarsmakten, liksom flera länsstyrelser, och ungefär var fjärde kommun har också gjort samma sak. Men hur tar du reda på vilka enheter i din organisation som har TikTok installerat?

Cybersäkerhet

Lösenordet har dött – länge leve lösenordet?

Den 29 december twittrade PasswordsCons skapare Per Thorsheim: ”Jag förutspår att de som hävdar att lösenordet kommer att dö nästa år kommer att få fel.” Trots alla nya lösningar på marknaden ser han fortfarande lösenord som ett nödvändigt ont. Jag delar hans uppfattning lösenord är inte döda än, men de är på väg att fasas ut.

Cybersäkerhet

Nya Secure Firewall 3100 series med mera: Cisco Firewall Roadshow 2023

Conscia hade nyligen förmånen att delta på Cisco Firewall Roadshow 2023, där många spännande nyheter och intressanta nyheter presenterades.

Due diligence: Ledningens ansvar för cyberrisker

Cybersäkerhet

Brandväggar End of Sale/End of Life (EoS/EoL): Cisco ASA5500-serien sjunger på sista versen

Allt har ett slut snart är det dags för Cisco ASA5500-serien att nå sitt slut. Under de senaste åren har både End of Sale (EoS) och End of Life (EoL) meddelats för samtliga brandväggar i serien.

Cybersäkerhet

API-säkerhet – Vet du vad dina API:er gör?

API-säkerhet har blivit en allt viktigare del av infrastruktursäkerheten. I takt med att traditionella applikationer ersätts av lösningar baserade på mikrotjänster och molntjänster, ökar också betydelsen av säkra programmeringsgränssnitt som idag är en av de vanligaste attackytorna.

Cisco Live EMEA 2023 – Amsterdam: My take from Cisco Insider Joacim Wicander

It’s been three years since I last attended Cisco Live in person, so finally Cisco Live EMEA 2023 in Amsterdam! While I’ve joined the online Cisco Live events during the pandemic, nothing compares to the energy of experiencing Cisco Live IRL. Meeting colleagues from the entire Conscia group, competitors, friends from Cisco, and of course the amazing Team, Advocates, and Rockstars from Cisco Insider makes it truly special. For any Cisco engineer, it’s an exciting week filled with inspiration and learning an experience I’m eager to share with you.

Cybersäkerhet Threat Intelligence

Digital forensik – Dumpster diving – spåra inkräktaren via papperskorgen

Brottslingar undviker gärna att lämna spår och i cybervärlden innebär det ofta att skadlig kod raderas efter ett intrång. Det gör det betydligt svårare att spåra och bevisa vad som faktiskt har hänt.

Cybersäkerhet Threat Intelligence

Hur AI kan förenkla Malware-attacker – och varför detta är farligt

AI kan kraftigt sänka kostnaderna för utveckling och spridning av skadlig kod något som ger cyberkriminella ett övertag mot verksamheter med bristande skydd. I artikeln får du se konkreta exempel på hur AI används vid kodutveckling, och hur artificiell intelligens påverkar cyberriskerna för din organisation.

Cybersäkerhet

Viktiga CIS-kontroller: Säker IT-infrastruktur kräver god IT-hygien

Dags att bocka av punkterna på checklistan – eller skjuter du fortfarande upp det du borde ha gjort igår? En säker IT-infrastruktur kräver god IT-hygien: löpande underhåll av hårdvara, mjukvara och processer, samt uppföljning av säkerhetsstandarder som CIS-kontroller.

Nätverk

Nätverkssäkerhet för företag

Att skapa en säker infrastruktur handlar om att säkerställa att enheter, användare och applikationer kan fungera tryggt och effektivt. Nätverkssäkerhet omfattar flera delar, såsom åtkomstkontroll, skydd mot virus och skadlig kod, applikationssäkerhet, nätverksövervakning, brandväggar, VPN-kryptering och andra tekniker som tillsammans skyddar mot hot och intrång i nätverksmiljön.

Cybersäkerhet

Översättningsverktyg: Så påverkas ditt företags säkerhet och konfidentialitet av gratis onlineverktyg

Hur påverkar gratis onlineverktyg ditt företags säkerhet? Verktyg som Google Translate gör det enkelt att översätta ord och texter på några sekunder men vad händer med informationen du matar in?

Cybersäkerhet Threat Intelligence

Conscia ThreatInsights Insiderhot: Vilka är de och hur motverkar du dem?

Även om det är en risk som ofta förbises är organisationens egen personal i realiteten ett av de största hoten mot dess säkerhet. Forskning visar att den mänskliga faktorn orsakar så mycket som 60 % av dataintrången i arbetslivet. Vilka är de viktigaste riskerna att känna till från insiders? Vilka typer av insiderhot finns och vad du kan göra för att minska risken för ett allvarligt dataintrång?

Cybersäkerhet

NIS2 klar! Ny version av NIS-direktivet – här är 7 tips för att klara omställningen

Nu är det klart! Den 28 november antogs NIS2-direktivet, som innebär skärpta säkerhetskrav för betydligt fler företag, myndigheter och organisationer än tidigare. Fler sektorer omfattas och den som inte följer reglerna riskerar kännbara böter.

Cybersäkerhet Threat Intelligence

Conscia ThreatInsights: Phishing as a Service (PHaaS) – en effektiv attackmetod för alla hotaktörer

Phishing har blivit professionellt och erbjuds idag som en »as‑a‑service«‑lösning (PHaaS) komplett med färdiga phishing-kit. De mest välgjorda exemplen är mycket övertygande och därför särskilt farliga.