Privacy Shield ogiltig – Vad gäller nu vid överföring av personuppgifter till tredje land?
Allmänt

EU-domstol har nu fastslagit i målet Schrems II att Privacy Shield, mekanismen för självcertifiering för att garantera tillräcklig skyddsnivå vid överföring av personuppgifter till USA, ogiltigförklaras [1]. Dock ansåg domstolen att standardavtalsklausuler fortfarande kan användas. Veckans blogg ger sammanhang och bakgrund för detta, förklarar varför det är problematiskt för organisationer som nyttjar amerikanskägda molntjänster, samt […]

 Publicerat 2020-07-30 Skrivet av Filip CronaVidare till inlägget

Electron-applikationer – Framtiden eller den perfekta attackvektorn?: Del 1 av #
Allmänt

Jag fick tidigare under sommaren möjligheten till att lära mig om en ny approach till säkerhetstester. Denna gång i form av attacker mot skrivbordsapplikationer, och huvudsakligen Electron-baserade applikationer. För er som inte är välbekanta med Electron-applikationer så kan de summeras som en kombination av skrivbordsapplikationer och webbapplikationer. Bland annat så renderas GUI med CSS och […]

 Publicerat 2020-07-24 Skrivet av Peter HildeblomVidare till inlägget

Att ladda med försiktighet
Allmänt

En välkänd pekpinne inom IT-säkerhet är att främmande USB-minnen under inga omständigheter ska anslutas till organisationens utrustning. Det klassiska angreppet går ut på att lämna en USB-sticka på en publik plats, i förhoppningen att den som hittar detta ansluter det till en dator. Den här bloggen handlar om O.MG Cable som är ett verktyg för […]

 Publicerat 2020-06-26 Skrivet av Anders LundmanVidare till inlägget

Med sveket som vapen
Allmänt APT Cyberförsvar Cyberkrig Hackad Krypto

När Washington Post den 11 februari i år publicerade att det Schweiziska företaget Crypto AG i själva verket varit en front för den amerikanska underrättelsetjänsten CIA, så upplevdes det som en chock för många av oss i säkerhetsgemenskapen[1]. Artikeln i Washington post beskrev hur CIA, tillsammans med den tyska underrättelsetjänsten BND, 1970 hade köpt det […]

 Publicerat 2020-06-12 Skrivet av Mikael SimovitsVidare till inlägget

Kommer AI förinta oss alla?
Allmänt

Här på Simovits jobbar vi med informationssäkerhet, vilket typiskt innefattar det att säkerställa dess konfidentialitet, riktighet och tillgänglighet. I dagens blogg tänker jag vända lite på denna tolkning av termen informationssäkerhet. Bloggen kommer inte att handla om hur vi håller vår data säker, utan om hur vi håller oss säkra från vår data. Temat är […]

 Publicerat 2020-05-29 Skrivet av Erik AronsonVidare till inlägget

Cryptopals – del 3 (men egentligen 2) av ?
Allmänt Krypto

Nu är det dags för nästa del i vår (nu fullt etablerade) bloggserie om cryptopals!

 Publicerat 2020-05-22 Skrivet av Gustav Sædén StåhlVidare till inlägget

Risker med kartläggning i en digitaliserad värld
Allmänt Cyberkrig Informationssäkerhet Integritet

Kartläggning av individer och organisationer har kommit att förknippas med främst med integritet, men det finns fler aspekter som är av intresse ur olika säkerhetsperspektiv. Vissa utredningar är både normala och önskvärda, exempelvis bakgrundskontroller vid anställningar och kontroller vid företagsförvärv. Andra former av kartläggning är mindre önskvärda, men svåra att förhindra. Det som möjliggjort denna […]

 Publicerat 2020-05-14 Skrivet av Tomas ForsbergVidare till inlägget

Simovits Hänt-i-veckan vecka 19
Allmänt Nyheter

Forskare konverterar en PSU till en högtalare genom att infektera skadlig kod för att exfiltrera data (länken innehåller också andra intressanta/kluriga dataexfilteringstekniker för air-gappade system som samma forskare har arbetat med) https://www.zdnet.com/article/academics-turn-pc-power-unit-into-a-speaker-to-leak-secrets-from-air-gapped-systems/ Ytterligare en falsk Zoom-installer sprids, nu med inbakad WebMonitor RAT! https://blog.trendmicro.com/trendlabs-security-intelligence/webmonitor-rat-bundled-with-zoom-installer/

 Publicerat 2020-05-11 Skrivet av Simovits ConsultingVidare till inlägget

Diskussion angående Europeiska kommissionens white paper avseende AI
Allmänt Informationssäkerhet Integritet Nyheter

Denna blogg kommer att kort ta upp centrala delar av det white paper Europeiska kommissionen släppte avseende AI. Friskrivning Denna blogg kommer inte gå in på kommissionens definition av AI, eller hur AI har blivit ett samlingsbegrepp för flera olika typer av algoritmer som författaren inte anser är ”intelligenta”. Bloggen kommer heller ej behandla den […]

 Publicerat 2020-04-30 Skrivet av Dennis Nilsson SjöströmVidare till inlägget

Konfigurera en Windows Event Collector
Allmänt Loggning

I denna blogg kommer vi gå igenom hur man sätter upp en Windows Event Collector och en del anpassningar om måste göras för detta. En Windows Event Collector (WEC) används för att samla in logg från Windows servrar och klienter. Detta är en funktionalitet som finns inbyggd i Windows och konfigureras med några GPO:er och […]

 Publicerat 2020-04-17 Skrivet av Petter StymneVidare till inlägget