Det pratas ständigt om Ryssland som ”det nya hotet” mot Sverige. Försvarsmakten och MSB har vid flera tillfällen lyft oron och både näringslivsorganisationer olika förbund och universitet har hakat på. Nu har MSB fått i uppdrag av regeringen att starta en informationskampanj för att även privatpersoner ska stärka sin cybersäkerhet.
Under en dryg timmes tid får man tillsammans uppleva och träna praktiskt på att hantera olika typer av informationssäkerhetsrelaterade incidenter och attacker. Så här gick det till när OHB var med och spelade.
I den här guiden har vi valt att fokusera på några övergripande områden som man direkt kan se över för att öka sin förmåga markant. Har du koll på samtliga, eller behöver du agera på en eller flera?
För en månad sedan uppmärksammade vi cyberattackerna mot Ukraina. Då hade Rysslands invasion av Ukraina inte ägt rum än. Med facit i handen vet vi att en del av cyberattackerna hade som mål att förstöra Ukrainas digitala infrastruktur. En del av den nya, så kallade hybridkrigsföringen.
Det politiska läget mellan Ryssland och världen försämrades under månaden. Den 14:e januari utsattes Ukraina för en omfattande cyberattack som släckte ner ca 70 statliga webbsidor.
Efter ett 2020 som präglades av stora och snabba förändringar, har vårt nya normala under 2021 blivit vardag, något som självklart även har påverkat behovet av informationssäkerhet anpassad för hemmaarbetarens verklighet.
Att köpa ett pentest är egentligen inte så svårt. Har man bara gjort rätt förarbete så har man skapat goda förutsättningar för att kunna hantera hela testet och den process som kommer därefter. Men det är ju det där med förarbetet.
För att möjliggöra överföring till tredjeland, och inte minst nyttjande av tjänster från leverantörer som exempelvis Microsoft (vars huvudsäte är utanför EU), krävs att vissa åtgärder är uppfyllda, vilka anges i GDPR:s kapitel V, en av dessa åtgärder är att komplettera aktuellt tjänsteavtal med EU:s standardavtalsklausuler.
I den här artikeln kommer du att få information om olika lagar som ställer krav på informationssäkerhet, beroende på typ av verksamhet. Vi beskriver också övergripande vad informationssäkerhetskraven i de olika lagarna innebär.
Med Schrems ii domen (när EU's domstol slog fast att Privacy Shield-avtalet mellan EU och USA inte ger ett tillräckligt skydd för personuppgifter när dessa förs över till USA) är det verkligen "i tiden" att se över hur sin data kommunicerar med andra system. Vad som skickas, till vem och varför.
Konsulttjänster
Säkerhetstester
Managerade tjänster
Intelligens
Secify
Orgnr: 559078-8062 | 020-66 99 00 | Kontakta oss
