Det står sløjt til med IT-sikkerheden blandt medarbejderne – igen!
Det er nu et stykke tid siden at Danske virksomheder blev ramt af store hackerangreb, så som WannaCry og NotPetya. Det er godt 160 dage siden at GDPR – Persondataforordningen trådte i kraft, og i mange måneder op til 25. maj var der stor fokus på IT-sikkerhed.
Alle de pokkers forkortelser
Jeg angrer og bekender min synd. Jeg har ikke overholdt et løfte jeg gav til mig selv for nu godt 15 år siden, da jeg begyndte at beskæftige mig professionelt med mobilitet. Jeg lovede at jeg ville tale dansk og ikke bruge IT- forkortelser! Jeg havde overværet mit første møde med mobility nørder sammen med mine kollegaer i firmaet Handstep, hvor Morten stort set kun talte i forkortelser. Jeg kunne ikke følge med og forstod nok kun 10% af hans præsentation! Jeg sad med en side fyldt med forkortelser, som jeg skulle slå op på internettet. I min barndom hørte…
Trådløse keyboards udgør en sikkerhedstrussel
Bluetooth hacking er desværre ikke et nyt fænomen. Men i forbindelse med mit arbejde, kommer jeg rundt mange steder, og ser gamle bluetooth keyboards. Bluetooth hacking går enkelt forklaret ud på at hacke sig ind på det signal mellem fx. det trådløse keyboard og computeren. Dette betyder at hackeren kan aflæse og indsamle alle tastetryk, som en person laver i løbet af en dag. Det kunne også være bluetooth overførslen af signalet mellem et trådløst headset og smartphonen. De gamle bluetooth protokoller kan let hackes. Alt hvad en hacker skal bruge er en såkaldt “Ubertooth” enhed, som kan købes på Amazon(!)…
Sløser dine ansatte med følsomme personoplysninger ?
Hvordan håndtere din virksomhed jeres kunders/patienters personhenførbare følsomme data? Prøv lige at se disse oplevelser, som jeg selv havde i sidste uge: Case 1: For leden stod jeg i venteværelset hos en læge. På skranken havde man lagt to tilmeldingslister frem til et kosthold. Hvis man ville deltage, så skulle man lige skrive sit navn og sit CPR-nummer på listen! Og her stod jeg så med min smartphone og kunne lige tage et billede af disse data! Her er tale om et klart databrud, grunde sløset omgang med patienternes data. Case 2: Jeg besøgte en af de helt store elektronik kæders butik…
Er dine organisations data omfattet af Facebooks seneste databrud?
Idag er det kommet frem at 3 millioner europæer er ramt af det sikkerhedsbrud, der har været hos Facebook i sidste måned. Et databrud, der omfattede 30 millioner brugere. Facebook oplyste d. 12 oktober at brugernes personlige data var blevet opsnappet af gerningsmændene. Men hvorfor er dette relevant for virksomheder? Langt det fleste danskere, som er ansat i en privat eller offentlig virksomhed, har fået udleveret en smartphone, som de også må bruge privat. Nogle har endda selv betalt en del af enheden gennem såkaldte bruttolønsordninger. Mange af disse brugere har bl.a. installeret Facebook appen på deres enhed. Og stort…
Få nu skiftet det password!
En god bekendt fik hacket sin LinkedIn konto her op til weekenden. Hackerne sendte en grim virus ud til samtlige kontaktpersoner, godt 600 personer. Jeg modtog selv en LinkedIn besked torsdag aften. Du ser den her til højre. Jeg blev straks kontaktet og min bekendte skyndte sig at skifte det gamle password ud med et nyt. Herefter skrev personen ud til samtlige godt 600 personer, at de ikke måtte klikke på linket. Håbet var at kun ganske få checkede deres LinkedIn besked boks sent om aftenen, hvorved de ville nå at se den nye besked om ikke at klikke på…
Hvad er MDM eller EMM og hvorfor kalder nogle det nu UEM ?
Dette indlæg skriver jeg fordi forkortelserne MDM, EMM og UEM er centrale, når man taler om virksomhedernes mulighed for at administrere organisationens mobile enheder. Mange har hørt om MDM, men ser helt forkerte ud i ansigterne, når de hører begreberne EMM og UEM. Derfor tænkte jeg at jeg ville skrive et lille indlæg, der forklarede de 3 termer og som jeg kunne henvise til i kommende blogindlæg.
Hvad er “The Cloud” ??
“The Cloud…..buhuhuhu”…… Dette er min gode ven Steens reaktion, når jeg over en god middag bliver engageret og fortæller om alt det nye smarte, som man kan med IT. Steen er dejligt nede på jorden, og jeg har ham i tankerne nu hver gang jeg skal holde et foredrag eller er til et kundemøde. For hvad er “The Cloud” andet end en anden persons computer ? Men The Cloud kan også præsenteres med et smil og jeg viderebringer derfor her Kitty Flanagans forklaring på “The Cloud…..buhuhuhu……”
Burgerbarer tager foto af dig og gemmer informationerne.
Forleden kunne man læse om burgerbarer i USA, der begynder at tage billeder af deres kunder. Billederne gemmes og næste gang kunden kommer ind i denne burgerbar, så vil ansigts genkendelse assistere kunden med hurtigt at bestille (det samme som sidst). Dette er da et godt oplæg til en episode af Netflix serien “Black Mirror“. Jeg får gåsehud og ticks. En masse spørgsmål rejser sig straks. Hvordan (mis-)bruges disse data? Hvem sælges informationerne til ? Oversat til Danmark – lidt ude i fremtiden: Fremover når du går ind i StorMagasin XYZ, så er du allerede genkendt af kameraerne, der overvåger…
Er din organisation i Datasynets fokus?
Nu har vi i flere måneder talt om store bøder, når nu Persondataforordningen trådte i kraft 25. maj 2018. Alle har haft travlt med at leve op til lovens krav. Datatilsynets direktør, Cristina Gulisano har bl.a. udtalt at man er klar over at ikke alle er compliant endnu med forordningen. Men jeg kan forstå på hendes udtalelser at det vigtigste for Datatilsynet er at virksomhederne er “in process”, forstået således at hvis man er og har – igennem længere tid – været i gang med at implementere de nødvendige løsninger og processer i organisationen, så vil Datatilsynet nok komme med…
Hvad gør du når dine intime data er blevet hacket?
Jeg har tidligere omtalt en historie fra 2016, hvor et engelsk par fik deres smart-TV hacket, og hackerne lod kameraet optage deres “intime hyggestund” på sofaen (link). Der har været flere danske historier (link) om afpresning på baggrund af et hacket webcamera . I mit tidligere blog indlæg giver jeg nogle bud, hvordan man kan beskytte sig. I dag dukkede disse tweets op fra Københavns Politi: Linket i tweetet: www.dkr.dk/it/sexafpresning/ Men det er ikke kun hackere, der kan afpresse dig (eller dine børn). Desværre er der også talrige eksempler på suspekte typer, der møder deres ofre i fx. chatrooms, dating sites og…
Printer hacking
Jeg var til et foredrag hos min fagforening i sidste uge. Det var et sent møde og derfor kunne jeg tage dette billede i receptionen ved 19-tiden. Forleden skrev jeg et indlæg her om hvordan en hacker ville kunne hacke sig ind vha. en USB nøgle indsat i de PC’er, der kan ses på bordene. Men hvad med printeren i baggrunden? Ofte benyttes printeren af alle i organisationen, det være sig direktøren, HR-afdelingen, økonomi afdelingen og den “menige” mand. Så hvis jeg nu kunne hacke mig ind på printeren, så ville jeg kunne få en kopi af alle de (fortrolige) dokumenter,…
Hackerne udgiver sig for at være tilsynsfolk fra Datatilsynet
Forleden var Datatilsynet ude med denne advarsel To mænd udgav sig fra at være fra et sikkerheds firma og fik nu adgang til virksomhedens lokaler. Det er uklart hvad disse falske tilsyns folk havde af hensigter. Det kunne være tyve eller hackere, der ønsker indsigt i firmaet. Vi ved jo at de dygtige hackere er koldblodige og bruger lang tid på forberedelsen! Og alt hvad en hacker har behov for, er at kunne sætte en USB-nøgle ind i en PC, der står ubevogtet. Ville du – eller dine medarbejdere – give folk adgang? Ville i undersøge om de reelt var dem,…
Tid til en GDPR – fælles sang
Nu rabler det for ham, tænker du nok. En fællessang om GDPR?! Jeg fik denne tilsendt af en læser, som mente at den kunne bruges til næste firma arrangement. Jeg startede med at være skeptisk lige indtil jeg fik sunget mig igennem sangen. Og så kom jeg i tanke om, at kloge folk siger, at det man gør husker man bedre end det man blot får fortalt. Så måske er en fællessang slet ikke en dårlig ide. Melodien er “Fy Fy skamme skamme” fra de legendariske “Omsen og Momsen” Vers 1Må man spørge ind til sygdom?Må jeg skrive ”lortekunde”?Kan jeg…
240.000 ansatte får forbud mod at bruge bla. Facebook og Snapchat på deres mobile enheder
I dag i Berlingske Business – Digital kunne man læse at den tyske bilproducent Continental AG forhindrer deres medarbejdere at bruge fx. Facebook, SnapChat og WhatsApp på deres arbejdstelefoner. Årsag: disse apps “sniffer” ind i virksomhedsdata, og kopierer det ud på egne servere (uden for EU), og kan bruge disse data, som de nu vælger. Virksomheden vælger denne løsning for at sikre, at man overholder den nye Persondataforordning (“GDPR”), som trådte i kraft for små 14 dage siden. Dette er den første store sag, der netop adresserer de forhold, som jeg har skrevet om flere gange på denne blog. Jeg…
Har i anskaffet jer en god makuleringsmaskine ?
Denne blog handler jo primært om digitale medier, især de mobile enheder. Men også om at overholde gældende lovgivning, som fx. GDPR. Persondataforordningen eller GDPR drejer sig om at beskytte den private borger/forbrugers private og følsomme persondata. Det kan være jobansøgninger, lægejournaler, medicinrapporter, skatte- eller bank oplysninger, selvangivelser, osv. Mange virksomheder har haft travlt med at få styr på processer og arkiveringen af disse data. I den forgangne uge hørte vi om nye processer for at modtage jobansøgninger. Men tænk på alle de steder, hvor virksomhederne gerne vil have en kopi af dine data. Det kunne være bilforhandleren i forbindelse…
Spørgsmål fra en kritisk medarbejder.
Jeg har modtaget nedenstående email, hvor Lars stiller nogle interessante “paranoide” spørgsmål i forbindelse med virksomhedernes administration af medarbejdernes mobile enheder. Det er spørgsmål, som jeg tit møder, når jeg er ude på foredrag eller workshops, så jeg tænker at jeg vil svare på Lars’ spørgsmål her. Lars spørgsmål er faktisk ganske relevante for ganske mange ansatte rundt omkring i danske virksomheder og offentlige organisationer. Det væsentligste her er 1) om Lars mobile enhed bliver administreret af et Mobile Device Management (MDM) (benævnes også EMM eller UEM) system og derefter 2) hvad dette system kan sættes op til netop for…
Housewarming og receptions hacking.
Jeg var i dag inviteret til en reception i anledning af at et firma var flyttet til nye lokaler. Firmaet ville gerne vise de nye lokaler frem, og man kunne derfor gå rundt på alle kontorerne. Selve receptionen foregik inde i demonstrations rummet , hvor de fleste folk nød lidt god mad og vin. Firmaet havde blandt andet inviteret deres “venner” til receptionen gennem deres åbne Facebook gruppe og deres åbne Instagram gruppe. Således så skrivebordene ud på flere kontorer (herunder også der hvor ledelsen sad)! Kan du allerede se nu hvor jeg vil hen ? Ud over at der…
Virus angreb kan komme fra Word, Powerpoint og Excel.
En MEGET benyttet og MEGET effektiv måde, at komme ind i en virksomhed, er gennem et ”Powershell” angreb” i Word, Excel eller Powerpoint programmerne fra Microsoft. Vi modtager ALLE en Word-fil, en Powerpoint eller den værste et Excel ark, som let kan indeholde denne trussel. Filen kommer som en email vedhæftning fra en leverandør, en kunde, en samarbejdspartner, en borger, osv. Kan du genkende disse topbannere ? Du genkender sikkert dette: man har modtaget et excel ark med nogle priser og vil lige rette i dokumentet. Det kan man ikke før man lige har klikket på ”Aktiver redigering”! Når du klikker…
Så blev det min tur til at blive headhuntet!
Vil du sende mig dit CV? Jeg skal bare lige sende en opdateret CV til dette firma……..! Det tror jeg så ikke lige at jeg skal! 🙂 Morgenen efter mit indlæg om CV’er på Linkedin, så modtager jeg selv nedenstående opfordring til at fremsende mit opdaterede CV til et firma med hovedsæde på Sri Lanka. Jeg får ikke mere ro i maven ved at kigge ind på bl.a. deres hjemmeside. Måske er jeg – af profession – mere kritisk end de fleste. Men ville du være interesseret og reagere på denne henvendelse? Ville dine medarbejdere ? Tag i betragtning at…
Virksomhedernes jobbeskrivelser kan være en guldgrube for hackere.
Forleden skrev jeg et indlæg om hvordan hackerne bruger god tid på at skaffe sig informationer om virksomheder, som de vil angribe. Ved nogle at de større kendte angreb ved man i dag at der blev brugt flere måneder på at forberede angrebet. Mit indlæg beskrev hvordan hackerne indsamler viden om virksomhedernes IT-infrastruktur ved IT-medarbejdernes CV. Du kan læse det her: Sender du dit CV til hackere og fortæller hackeren om dit firmas IT-infrastruktur? Men virksomhedernes jobbeskrivelse har længe været guld for hackerne! En søgning på Stepstone efter VMware specialister gav fx denne jobannonce: Hackeren ved nu at denne virksomhed: Har…
Sender du dit CV til hackere og fortæller hackeren om dit firmas IT-infrastruktur?
En af de mere spidsfindige hacker værktøjer er dit CV. Især hvis du er IT-medarbejder i en – for hackere – interessant virksomhed. De seriøse hackere bruger lang tid på forberedelse. Lang tid på at finde virksomhedens svage punkt. Og det svageste punkt er…tadaah! Medarbejderen!. Hackerne er grundige. De undersøger alle mulige indgange ind i interessante virksomheder. Og internettet er en guldgruppe: vi efterlader os viden alle mulige steder, og især Linkedin er en guldgruppe. En god IT-medarbejder vil jo gerne fortælle sine måske kommende arbejdsgivere om personens kompetencer. Medarbejderen skriver nu at han/hun har arbejdet med firmaets Palo Alto…
Hvor meget ved Starbucks (og andre) om dig?
Brug lige 1.38 minut til at se denne video! Få en gratis kop kaffe hos Starbucks, blot ved at “Like” deres Facebook side. Vi liker rask væk en masse sider, og sagen omkring “Cambridge Analytica” brug af vores Facebook oplysninger, var et wake-up call for mange. Prøv at ligge mærke til folks reaktioner i videoen? Prøv også at se videoen her: Prøv også at se videoen her: Ville du give dine oplysninger i en butik?
Hackeren hacker sikkerheds messe!
Forleden afholdtes den store InfoSecurity messe i Øksnehallen i København med flere tusinde besøgende og 80 udstillere. Blandt de mange udstillere så kunne man flere steder få en USB-nøgle med deres præsentationer, en test licens, osv. Det har altid puslet mig, at IT-sikkerhedsfolk, der besøger disse messer tager en USB-nøgle med hjem og sætter den i deres PC! Men….pludselig støder jeg på en gammel bekendt. “Hvad laver han her” tænker jeg. “Selvfølgelig….”, hvorefter jeg storsmilende rækker ham hånden og hilser hjerteligt. Vi taler lidt frem og tilbage om IT sikkerhed og også i relation til hans speciale. Grinende fortæller han…
Min hellige ko.
Der har været noget stille her på denne blog. Jeg valgte at tage en rejse til Indien for at opleve dette skønne land. Mit system trængte til ferie. Det var en fantastisk rejse og jeg er forelsket i landet. Men…hvorfor pludselig skrive om en hellig ko? Og som det fremgår af billedet, så var det faktisk en tyr! Da jeg tog afsted, så havde jeg været rundt til rigtig mange virksomheder, og havde fortalt dem om nogle af de ting, som jeg netop skriver om på denne blog. For desværre viser det sig jo, at rigtigt mange, som i 7…
Facebook humor
Der tales meget i disse dage om BigData og især om Facebook indsamling af private data. Verden over lukker folk deres Facebook konti, fordi de har fået nok af at virksomheder indsamler og (mis-)bruger folks data og private informationer. #Closefacebook
Hvorfor løser en Container løsning GDPR udfordringerne?
Jeg har i tidligere indlæg skitseret nogle af de alvorlige udfordringer, som virksomheder har med de ansattes mobile enheder i forhold til Persondataforordningen, fx: Jeg har p.t. ikke set hverken Apple eller Google/Android løse disse udfordringer tilfredssstillende, dvs. på en måde, hvor ovenstående scenarier løses for derved at gøre virksomheden, herunder medarbejdernes mobile enheder compliant iht. Persondataforordningen! Så længe at vi blander virksomheds relaterede informationer, så som kontakter, kalender, emails, vedhæftede filer og dokumenter sammen med de private data på enhederne, så har virksomheden ikke nogen reel kontrol over virksomhedens data. I flg. lovgivningen, så skal en virksomhed vide hvor…
Hvilke indlæg skal jeg læse om mobility og GDPR ?
Det er altid dejligt, når man får feedback fra ens blog læsere. I dag fik jeg en forespørgsel om hvilke af mine blog indlæg, som han skulle sende videre til sin ledelse, så de kunne inspireres omkring sikkerheden på de mobile enheder og forholdet til databeskyttelse og bl.a. Persondataforordningen (“GDPR”). Taget ad notam. Så her er de vigtigste: Når det kommer til at 1) sikre virksomhedens data på de mobile enheder, og 2) sikre at virksomheden overholder Persondataforordningens krav, som træder i kraft 25. maj ’18, så berører følgende blog indlæg vigtige og centrale forhold, som man skal tage højde for.…
Dette skal dit Device Management system OGSÅ kunne!
Forleden skrev jeg et indlæg om nogle ting, som jeg mener at et device management system, som minimum skal kunne (link), for at sikre virksomheden håndtering af medarbejdernes privat mobile enheder.
Dette skal dit device management system, som minimum kunne!
Hvis du har læst mine tidligere indlæg i denne blog, så ved du at Persondataforordningen (“GDPR“) ønsker at beskytte vores private data. Dette gælder også for de virksomheder, som vi er ansatte i. Disse skal beskytte vores data, men må ikke “snage” i private informationer, som de ikke har en dokumenteret grund til at kigge ned i.
