IT-säkerhet. Vårdval Fysioterapi Joakim Bengtzon IT-säkerhetsansvarig Landstings IT Tel:

Transkript

1 IT-säkerhet Vårdval Fysioterapi Joakim Bengtzon IT-säkerhetsansvarig Landstings IT Tel: Besöksadress: Älvgatan KARLSTAD Växel: Fax: IT med Kvalitet och Omtanke

2 IT-säkerhet: Varför ska du bry dig? Vad kan hända? Din datorn kan krångla Din dator eller mejl kan användas av någon annan i ditt namn Du kan bli lurad på pengar Någon kan ta över din dator eller företagets system - T.ex. så kan alla filer raderas eller låsas Det kan bli stopp i produktionen GDPR: Böter 200 miljoner kronor Landstings-IT 2

3 Några händelser 2017 Maj: Kryptomasken Wannacry tar världen med storm Wannacrys första attack, infekterade över datorer på ett dygn. Juni: Petya skakar om världen på nytt Ett par månader senare är det dags igen. Kryptoviruset Petya slår till med full kraft mot Ukraina och orsakar enorma skador. Även flera andra länder drabbades, och här i Sverige slogs stora delar av Göteborgs hamn ut. September: Ryska hackare i elnätet I september publicerade Symantec en rapport där de lade fram belägg för att den ryska hackergruppen Dragonfly hade infiltrerat elnätet i flera europeiska länder och USA. Firman beskriver situationen som så pass illa att hackarna i princip skulle kunna slå av strömmen för många människor med en enda knapptryckning. September: Equifax och ett av historiens värsta dataintrång I ett angrepp mot kreditupplysningsfirman Equifax ska hackare fått med sig personuppgifter tillhörande runt 143 miljoner amerikanska medborgare. Det är uppemot hälften av landets vuxna befolkning. September: Topphemliga mejl stulna från Deloitte I september avslöjade The Guardian att revisionsjätten Deloitte försökt mörka ett allvarligt och långtgående dataintrång. Oktober: Överbelastningsattacker mot tåget Den elfte oktober slutade tågen rulla, bokstavligt talat. En ddos-attack, en av många, hade sänkt vissa av Trafikverkets system. November: Uber betalade hackare för att mörka dataintrång Hackare stal känsliga uppgifter tillhörande 57 miljoner av bolagets kunder. Men taxidödaren sa inte ett knyst. Istället betalade bolaget dollar till hackaren bakom intrånget för att denne skulle hålla tyst. Landstings-IT 3

4 Hur kan man hacka sig in? Gissa lösenord eller knäcka lösenord Utnyttja sårbarheter i programkod Lura till sig lösenord social engineering olika typer av bedrägerier Landstings-IT 4

5 Olika hot (tekniska) DOS/DDOS - överbelastningsattack Botnet/IOT Mirai 2016: 10-tusentals IP-kameror mm Reaper 2018?: miljoner nätverk smittade Svårt att skydda sig emot Skadlig kod - Kod som gör oönskade saker Virus/maskar/trojaner Drive-by-download (exploit kits) AV, uppdaterad OS/SW, inte admin Utpressningsvirus (ransomware) Ständig utveckling Skador för 5 miljarder USD under X ökning sedan 2015 AV, uppdaterad OS/SW, inte admin Backup Landstings-IT 5

6 Attack scenario Från: Till: dig Hello! Great oppertunity for you! International salary, long vaccation. Read more and apply now. Skadligkod är nu installerad på datorn! T.ex. keylogger, RAT Nätet Landstings-IT 6

7 Skydd och försvar Från: Till: dig Hello! Great oppertunity for you! International salary, long vaccation. Read more and apply now. Tänk först klicka sen! Brandvägg (Firewall) Proxy Mejlfilter Nätet Landstings-IT 7

8 Olika hot (sociala) Microsoft support Nigeriabrev Vinst utan lott Affärsförslag Nödsituation Kontaktannons Falska läkare Bluff-fakturor, VD-bluff Nätfiske Trendkänsliga! Kan vara riktade! Trött, stressad, nyfiken, hjälpsam Ta det lugnt, kontrollera uppgifterna Är det för bra för att vara sant? Googla och läs på Ring tillbaka, kontrollera Följ rutinerna Tänk först, klicka sen! Landstings-IT 8

9 Exempel på riktade attacker Landstings-IT 9

10 Vad är skräppost (spam)? Oönskade mejl Oftast reklam Ibland är det frågan om nätfiske eller bedrägerier

11 Vad är nätfiske (phishing)? Falska mejl som vill lura dig! Lura av dig pengar Lura dig att klicka på en länk eller bilaga Lura dig på information, t.ex. Inloggningsinformation Kontokortsinformation Tekniska problem Avslutad tjänst Hot/belöning Enkel lösning Vill stressa dig Trendkänsliga! Ständig utveckling

12 Hälften av all e-post är skräp! Garanterat har du fått skräppost! Förmodligen har du nätfiske-mejl också! Då kan du vara ett klick ifrån att drabbas Tänk först - klicka sen!

13 Exempel nätfiskemejl: Var misstänksam om avsändaren är okänd, har konstig rubrik, konstig mottagarlista eller om mejlet bara är oväntat Tänk först klicka sen! Ofta är mejlet skrivet med dåligt språk, men inte alltid. Var misstänksam om det förekommer någon form av hot eller löfte som vill stressa dig att klicka eller agera utan eftertanke. Var misstänksam om du uppmanas att klicka på länkar eller bilagor. Genom att peka på länken kan du se adressen. Var misstänksam om det är en underlig eller okänd domän i adressen.

14 Exempel falsk webbsida: Var försiktig med att fylla i formulär! Hur kom du till sidan? Är den säker? Är den äkta?

15 Säker? Säker? https + hänglås = säker, krypterad överföring Fyll aldrig i känsliga uppgifter på osäkra sidor!

16 Äkta? 1. Adress 2. Undersida 3. Domän Äkta? 1. https + hänglås = certifikat finns 2. Stängt hänglås = då stämmer adressen och certifikatet 3. Rätt domän? Förväntad domän? Förknippad med tjänsten?

17 Sociala medier, SMS och telefonsamtal Bedrägerier förekommer i alla kanaler, inte bara mejl. Facebook, Messenger, Instagram, Snapchat, imessage, SMS, mm kan precis som mejl vara skräppost, nätfiske eller bedrägerier. Telefonsamtal förekommer också. Samma mekanismer gäller, de vill lura dig att klicka, stressa dig, osv. Det kan se ut att komma från en vän, det kan t.o.m. komma från en väns konto. Tänk först klicka sen! Ta det lugnt, tänk efter. Agera inte snabbt, lämna inte ut någon information.

18 Tävling Äkta eller falsk?!

19 Tävling Äkta eller falsk?!

20 Tävling Äkta eller falsk?! Landstings-IT 20

21 Vad kan du göra för att skydda dig? Använda olika lösenord till olika tjänster/siter Använd starka lösenord Använd 2-faktor inloggning för viktiga tjänster Surfa på kända sidor och använd kända tjänster Ha en privatmejl och en arbetsmejl Lämna inte ut din mejladress eller personuppgifter i onödan Var misstänksam om du får mejl med länkar eller bilagor Kolla att webbsidor är säkra och äkta! Uppdatera OS och program Kör inte som administratör om det inte behövs Använd antivirus, brandvägg och mejlfilter Ta backup på din viktiga data regeln 3 kopior, 2 olika media, 1 annat ställe Tänk först - klicka sen!