Firebrand Training Denmark Blog

En undersøgelse understøttet af McAfee har afsløret, at Israel, Finland og Sverige ligger øverst på listen over lande, der er “cyberparate”. Rapporter har afsløret, at Israel slås med mere end 1.000 angreb hvert minut.

Men Kina, Mexico og Brasilien er blevet vurderet som de mindst kompetente med hensyn til at forsvare sig selv mod cyberangreb.

“Rapportens subjektivitet er dens største styrke”, forklarede Raj Samani, McAfees tekniske direktør (CTO). “Det, den gør, er at give opfattelsen af cyberparathed hos disse enkeltpersoner, der på en måde forstår og arbejder med cybersikkerhed på daglig basis.”

Rapporten afsluttes med et krav om, at informationer skal deles mere globalt for at være et skridt foran angrebene, og at der bør håndhæves flere love som en hjælp mod grænseoverskridende kriminalitet.

Her følger fem trin, der hjælper med at forhindre brud på sikkerheden. Det er umuligt at garantere, at der ikke sker brud på sikkerheden, men disse trin gør det sværere for hackere:

1. Optimerede adgangskoder – Der var engang, hvor adgangskoden “password” var en sikker måde at snyde hackere på. Selv om de fleste nu ved, hvor dårligt adgangskoden “password” er, er der stadigvæk mange, der anvender lignende åbenlyse valg af adgangskoder. De anvender f.eks. deres navn og fødselsdato – og disse oplysninger er nemt tilgængelige via sociale medier.

   Anvend ikke adgangskoder, som nemt kan gættes. Bland tegn ind i ordene. Anvend f.eks. udråbstegn i stedet for tallet 1, &-tegnet i stedet for tallet 8, osv.

   Et andet problem med adgangskoder er, at folk efterfølgende blive dovne. Selv om din adgangskode er svær at knække, er det god kutyme at skifte den jævnligt. Folk, der ikke skifter adgangskoder, og som anvender den samme på flere websteder, vil med større sandsynlighed komme ud for et brud på sikkerheden.

2. Effektiv antivirus og korrekt konfigureret firewall – Dette er de mest basale ting, som er forkerte i en brugers operativsystem – hvis du ikke har installeret antivirus i dit miljø, har du problemer. En helt opdateret anti-malware- og antivirussoftware skal konstant være kørende. Hvor det er muligt, skal du installere en hardwarebaseret firewall og sikre, at den ikke tillader unødvendig trafik at trænge ind i systemerne.
3. Opdaterede maskiner – Operativsystem- og andre softwarevirksomheder lancerer patches og opdateringer af softwaren. Mens nogle opdateringer tilføjer nye funktioner, lukker andre sikkerhedshuller, der kan have eksisteret indtil da. Derfor er det vigtigt at installere den nyeste version.
4. Sikring af data – Går du rundt med følsomme data på en USB-nøgle? Hvis det er tilfældet, skal du passe på. Ubeskyttede data er en alvorlig sag. En tabt USB-nøgle, harddisk, laptop eller iPod kan kan føre dig og din organisation ud i et stormvejr. Krypter alle data, der transporteres.
5. Beskyt din Wi-Fi – På trods af kendte sårbarheder i åbne trådløse netværk, er der stadigvæk nogen, der anvender åbne og usikre netværk. Nogle anvender WEP (Wired Equivalent Privacy), men det er tidligere vist, at WEP kan brydes på så lidt som fire sekunder. Det anbefales som minimum at anvende WPA. WPA2 er et bedre alternativ. WPA2 er en moderne trådløs sikkerhedsstandard, der understøttes af de fleste nyere operativsystemer, og den er betydeligt sværere at knække end WEP eller WPA.

I vores serie af indlæg om hackerangreb er der kommet endnu en sag frem. Denne gang er en vandforsyningspumpe angiveligt blevet ødelagt efter et hackerangreb i den amerikanske stat Illinois, som ifølge BBC blev sat ud af funktion, ved at hackere via vandforsyningens netværk tændte og slukkede for pumpen, så den til sidst gik i stykker. 

Det siges at hackerne har stjålet brugernavne og passwords fra et selskab, der arbejder med kontrolsoftware til industrielle systemer, som eksempelvis vandpumpe-systemet.  

Nu er det amerikanske forbundspoliti FBI og den amerikanske anti-terrororganisation Department for Homeland Security (DHS) gået ind i sagen. Endnu en gang må man sige at dette illustrerer, hvor avancerede og farlige disse angreb er blevet. Før i tiden havde vi kun hørt om disse angreb i stil med Die Hard 4 og man kan rolig sige at man ikke kan gå i kompromis med IT-sikkerheden. certificerede, etiske hackere vil stige, da de vil forsøge at nedkæmpe den truende hackertrussel. Derfor tilbyder Firebrand Training et Certified Ethical Hacking-kursus, som uddanner professionelle som “cyberforsvarere” på fem dage. Der er ikke råd til at vente og overveje om det.