Question 1

Hur sprids Ransomware?

Accepted Answer

Ransomware sprids oftast via fejkade mail eller sms som ser ut att komma från en känd avsändare, som t ex Skatteverket, Post Nord, DHL mfl. Mailet uppmanar användaren att klicka på en länk. Klickar du på länken laddas viruset ner i bakgrunden och installeras. Du kan råka ut för Ransomware på olika sätt:  Genom att öppna en skadlig e‑post­bilaga Besöka en smittad eller skadlig webb­plats Genom att klicka på en annons som innehåller skadlig kod Via oskyddade Wi‑Fi-nät­verk Du kanske inte ens inser att du infekteras tills dina filer är låsta. Ransomware existerar även på mobiltelefoner, både för iOS och Android och det ökar på grund av det stora antalet människor som använder dessa enheter. Ransomware krypterar filerna på datorn så att du inte kan komma åt dem utan en dekrypterings­nyckel. I utbyte mot dekrypterings­nyckeln krävs en lösensumma som ofta krävs i Bit­coins, en virtuell valuta som är svår att spåra.

Question 2

Kan man ta bort Ransomware?

Accepted Answer

Att ta bort Ransomware kan vara svårt och i vissa fall omöjligt efter att du har blivit infekterad. Därför är det viktigt att ha ett pålitligt anti­virus­program så att man inte blir infekterad. Du kan också vara förberedd genom att regel­bundet ta säkerhets­kopior så att du kan åter­ställa dina filer om skadan sker.

Question 3

Hur kan jag få tillbaka mina filer?

Accepted Answer

Det är ingen garanti att du får tillbaka dina filer genom att betala lösensumman. Polisen säger nej. IT-säkerhetsföretag säger nej. Men för den som är drabbad kan alternativet att betala vara det enda som återstår. Så varje person som har drabbats får göra sina egen bedömning ifall det är värt risken att betala eller inte. Dessutom kan angriparna lämna kvar malware på datorn så att de kan infektera dig igen senare. Att säkerhetskopiera och ha kompletta backuplösningar är avgörande för att kunna återställa datorer och system ifall du skulle drabbas.

Question 4

Är WannaCry fortfarande aktiv 2021?

Accepted Answer

Medan majoriteten av skadorna inträffade veckorna efter den 12 maj 2017, ökade WannaCry Ransomware-attacker med 53% från januari 2021 till mars 2021, WannaCry attacker finns alltså fortfarande även idag.

Question 5

Varför CIS Controls?

Accepted Answer

En gemensam och erkänd referensram skapas inom IT, vilket gör IT-säkerhet mätbar. Denna ram bygger på många stora företags erfarenheter av attacker, attacktekniker och processer. CIS Controls har en tydlig koppling till punkter i större säkerhetsramverk, som ISO27001 / ISO27002 / NIST, och synliggör en verksamhets säkerhetsnivå genom att vidta säkerhetsåtgärder på ett strukturerat sätt.

Question 6

Hur kommer jag igång med en Conscia Säkerhetsbedömning?

Accepted Answer

Vi börjar med ett uppstartsmöte, följt av intervjuer med relevanta personer om den aktuella säkerheten / kontrollerna. Kunden måste bidra med relevanta personer som har insikt i den aktuella säkerhetsuppsättningen (CISO, säkerhetsarkitekter, nätverk / säkerhetsoperatörer). Sedan utarbetas en rapport som sammanfattar resultatet av den slutförda utvärderingen och du får en översikt över den aktuella säkerhetsnivån. Slutligen presenteras rapporten, inklusive rekommendationer för kritiska förbättringar.

Question 7

Vad får jag ut av en CIS Controls Säkerhetsrapport?

Accepted Answer

Du får en översikt över vilken din säkerhetsnivå är - baserad på oberoende källors rekommendationer om kontroller och prioriteringar. Här är CIS Controls ett arbetsverktyg för att göra en prioriteringsplan som kontinuerligt säkerställer ett strukturerat sätt att arbeta med organisationens säkerhet.

Question 8

Vad är en IT-säkerhetsanalys?

Accepted Answer

Conscias certifierade säkerhetsexperter analyserar era omständigheter och kommer med förslag på grundläggande regelverk och efterlevnad för IT-säkerhet med fokus på infrastruktur såsom nätverk och brandväggar.

Question 9

Vad ingår i tjänsten?

Accepted Answer

Conscia analyserar och kommer med förslag på grundläggande regelverk och efterlevnad för IT-säkerhet med fokus på infrastruktur såsom nätverk och brandväggar. Det är ett enkelt sätt att bilda sig en uppfattning av statusen på IT-säkerhetsarbetet och hjälper till att fatta rätt beslut kring er IT-säkerhet. Hitta sårbarheterna innan de drabbar er.   Fördelarna med Conscia Nätverk och brandväggar är grundläggande hörnstenar i IT-säkerhetsarbetet och det är ett område som vi kan. Conscia har flest certifierade Cisco design-experter utanför Cisco själva – i hela världen. Det innebär att vi kan hämta in rätt information, göra en väl avvägd analys och ge er de bästa verktygen och vägledningen för att fatta rätt beslut om er IT-säkerhet. Vi har helt enkelt gjort det här förut och garanterar er ett bra resultat.

Question 10

Hur går en IT-säkerhetsanalys till?

Accepted Answer

- Informationsinsamling . Genomgång av design, systemsamband, konfigurationer, regelverk, tekniker som används och protokoll i befintligt nätverk och brandväggar. - Riskanalys. Vi går igenom fel, brister och risker utifrån säkerhets och tillgänglighetssynpunkt. Vi identifierar samt klassar dem gentemot vad vi enligt vår erfarenhet anser vara best practice för en design och konfiguration. - Arbetssätt . Vi gör en övergripande genomgång av ert arbetssätt kring IT-säkerhet och kommer med rekommendationer kring förslag på förbättringar. - Rapport. Resultat av genomlysning, riskanalys samt rekommenderade nästa steg dokumenteras i en rapport. - Slutsats och workshop. I en gemensam workshop går vi igenom rapporten och diskuterar prioriteringar för nästa steg.

Blogg

Vad är SASE?

Ransomware – Allt du behöver veta

Log4j-buggen – ett kritiskt säkerhetshål i ditt Java-bibliotek

SD-WAN och SASE – resan till ett säkrare nätverk

Inspelat webinar: Så får du kontroll över er säkerhet med CIS Controls

CIS Controls – en guide för implementering av prioriterade säkerhetskontroller

Hur stoppar man ransomware-attacker?

Responsible disclosure: hjälp etiska hackare hjälpa

Industriell IT-säkerhet: hur Detection & Response hindrar driftsstopp

Det har aldrig varit enklare – eller viktigare – med en integrerad plattform för backup

Säkerhetskopior som stoppar Ransomware – Immutable backups med Rubrik Complete Edition

Hybrid work security: Hos Sinch finns grindvakten till nätverket i molnet

Stoppa skadlig kod snabbt med Cisco Secure Application

Inspelat webinar: Säker synlighet – End-to-end visibilitet över hela er IT-infrastruktur

Troubleshoot less, innovate more!

Säkerhetshöjande åtgärder inom IT-säkerhet: var börjar man?

SDN: När Vasakronans Sergelhuset blir framtidens kontor är data målet och SDN-nätverket nyckeln

Conscia Säkerhetsbedömning – CIS Controls

Guide – Din data är ditt guld – skydda det på rätt sätt- en oteknisk säkerhetsguide

SOC: Centrica levererar stabil energi i en tid av föränderliga cyberhot

Kontakta oss!