Snakk om sikkerhet

Vi ser på et par nyslupne rapporter, og svinger blant annet innom advarsel om phishingbølge mot MS365, angrep mot Lørenskog kommune, norske utdanningsinstitusjoner rammet av Canvas-angrepet, bakdører i Cisco ASA/Firepower overlever firmware-oppdatering, aktiv bruk av KI-utviklet nulldagssårbarhet, og vi drukner i KI-genererte bug reports. Gjest denne gang er Kaisa Inkeri Lantto, leder for Cyber Security Operations Centre i Telenor Norge, som forteller om CSOC og deltakelse på NATO-øvelsen Locked Shields.Kilder til denne episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

I denne månedens nyhetsrunde svinger vi blant annet innom et par sikkerhetsrapporter, programvaresikkerhet med og uten KI, russisk kartlegging, noen angrep og angripere, på tide å skrote den gamle hjemmeruteren og LinkedIn som følger med på nettleser-utvidelsene dine. Denne månedens gjest er Data Protection Officer i Telenor Norge, Ann Helen Valderhaug, som forteller om rollen og byr på sine refleksjoner i forhold til rollen, personvern og sikkerhet, åpenhet, GDPR vs. databehandling i USA, og hjelper podcastvertskapet å rydde litt i begreper.Kilder til denne episoden finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

I denne månedens nyhetsrunde svinger vi blant annet innom sikkerhetsrapporter fra våre skandinaviske broderfolk, ekstra mannskap på den russiske skyggeflåten, anbefaling fra NSM i forhold til situasjonen i Midtøsten, kraftnett i Norge, datasentre som mål i krig, to exploit kits mot iOS på kort tid og hacking av IP-kameraer, før vi tar et blikk på Cyber Resilience Act og finner ut hva Obliteratus er for noe.Kilder til denne episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

I denne månedens nyhetsrunde presser vi inn en oppsummering av de tre store rapportene fra Etterretningstjenesten, PST og NSM, en bukett geopolitikk, telco- og energi-hacking, rom-observasjoner, Russland, Kina og Nord-Korea, og en liten smak av KI, før vi dykker ned i tematikken fra de to siste kronikkene vår teknologistrateg Eirin Larsen har ført i pennen i E24 – «Hva er tillit når alt kan være KI?» og «Kan dette bli sosiale mediers «Big Tobacco»-øyeblikk?».Kilder til dagens episode finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

I denne månedens nyhetsrunde sveiper vi blant annet innom angrep mot AI-verktøy, kritiske sårbarheter det ikke holder å bare patche, rapportslipp, og godt arbeid fra Næringslivets Sikkerhetsråds arbeid med å varsle kompromitterte virksomheter. Ord for dagen hører også med, og til slutt noen gode råd til Signal-brukere.Kilder til episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Rolv har fått med seg Julie Hæhre, informasjonssjef i Telenor Norge, som ny medprogramleder. I denne månedens nyhetsrunde sveiper den nye duoen blant annet innom at kunstig intelligens er for risky til å forsikre (og blir veldig lei seg for å slette alt arbeidet ditt), at du må tenke gjennom hva du deler, utdaterte sikkerhetsråd (og noen bedre sikkerhetsråd for unge på nett) samt konsentrasjonsrisiko. Ord for dagen hører også med, og månedens tema er en samtale med Tor Indstøy – kjent for sitt arbeid med kinesiske biler og busser, men vi får lurt Tor til å snakke litt om dagtidsjobben sin også.Kilder til episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Denne månedens nyhetsrunde sveiper innom blant annet NCSC, hvilke virkemidler skal vi ta i bruk i det godes tjeneste, geopolitikk, ting som er litt på kanten, aktuelle svindelsaker, falske nyheter, og hva gjør Telenor-medarbeidere egentlig på fritiden? Ord for dagen hører også med, og månedens tema er rapportslipp – både fra Telenor og andre.Kilder til episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Denne månedens nyhetsrunde sveiper innom nye og gamle angrep mot norske virksomheter, hvordan krypteringsangrep kan få helt katastrofale konsekvenser hvis man ikke har designet for å kunne skadebegrense, crowdsourcing av utpressing, angripere logger inn vel så mye som å bryte seg inn, generativ KI kan fortsatt lures til å gjøre ting den ikke skal, oppdaterte passord-råd fra NIST, og hvordan du sjekker hvor den forkortede nettadressen egentlig tar deg hen. I studio fikk vi besøk av vår informasjonssjef Julie Hæhre, som fikk svare på hva som er gøy i krysningen mellom sikkerhet og kommunikasjon, og hvordan man bør – og ikke bør – håndtere kommunikasjon når det skjer mindre artige ting.Kilder til episoden finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Er det greit at norske data lagres i utenlandske skyløsninger, eller trenger vi egne norske løsninger for dette? I denne episoden av Rapporten forklart snakker beredskapsansvarlig i Telenor, Rolv Romslo Hauge, om utfordringer knyttet til skjermingsverdige IT-systemer og skyløsninger. Hosted on Acast. See acast.com/privacy for more information.

Sikkerhet er ikke bare Forsvarets ansvar. Norske selskaper er også en del av totalforsvaret. I denne episoden av Rapporten forklart snakker divisjonsdirektør i Telenor, Ragnhild Mathisen, om hvordan næringslivet bidrar med å beskytte Norge og hvorfor robuste nett er avgjørende. Hosted on Acast. See acast.com/privacy for more information.

Hacking, phishing og svindel rammer oss alle, og ofte uten at vi merker det. I denne episoden av Rapporten forklart snakker etisk hacker i Telenor, Daniel Christensen, om hvordan kriminelle går fram, og hvordan du kan unngå å bli rammet. Hosted on Acast. See acast.com/privacy for more information.

De digitale truslene mot Norge blir stadig mer alvorlige. Hvem står bak, og hva betyr det egentlig for oss? I denne episoden av Rapporten forklart snakker beredskapsansvarlig i Telenor, Rolv Romslo Hauge om de største trusselaktørene og hvordan de angriper. Hosted on Acast. See acast.com/privacy for more information.

Norge er et av verdens mest digitaliserte land, men er vi egentlig godt nok rustet mot ekstremvær, digitale trusler og sabotasje? I denne episoden av Rapporten forklart deler leder for Telenor Norge, Birgitte Engebretsen hva vi gjør bra, hvor vi har mangler og hva som haster mest. Hosted on Acast. See acast.com/privacy for more information.

Denne månedens nyhetsrunde sveiper innom at Microsoft snur og gir oss ett år til med Windows 10, nok en ny metode for å lure deg til å laste ned ondsinnet innhold, selskaper og ledere holdes ansvarlige for vellykkede cyberangrep, store forsinkelser på europeiske flyplasser og kunstig intelligens er en voldsom styrkemultiplikator for angriperne. I studio har vi besøk av vår kjære dekningsdirektør, Bjørn Amundsen, som forteller om sin rolle, erfaringer på godt og vondt fra en lang telekom-karriere og sitt brennende engasjementet for hele Norges sikkerhetsnett og hva det betyr for samfunnet. Hosted on Acast. See acast.com/privacy for more information.

Denne månedens nyhetsrunde sveiper blant annet innom nye Netscaler-sårbarheter, smigrende svindel, innbruddsbølge i Salesforce-instanser, privacy-fokusert LLM, at Microsoft sier de ikke kan garantere datasuverenitet, skjødesløse iPhone-brukere og prorussiske hacktivister. Med oss i studio har vi Henrik Strøm, vår sikkerhetsstrateg. Vi utfordrer Henrik på de lange linjene i sikkerhetsarbeidet, og hvordan både teknologisk, samfunnsmessig og geopolitisk utvikling påvirker, og kan komme til å påvirke, sikkerhetsarbeid og -tenkning.Kilder til dagens episode finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Backup er essensielt for å sikre verdifulle data og evne til å gjenopprette systemer etter en hendelse. Men hva må du tenke på i forhold til backup? Mange har hørt om 3-2-1-regelen, men 3-2-1-1-0-regelen favner flere perspektiver og trusler. Hosted on Acast. See acast.com/privacy for more information.

Hva er egentlig dette internettet, hvordan henger det sammen, og hvordan finner trafikken ut av hvor den skal? I denne sommerspesialen utforsker vi hva «Autonome systemer» er for noe. Hosted on Acast. See acast.com/privacy for more information.

Når nettet blir slagmark, står både infrastruktur og allianser på spill. Hvor trygt er Norge i møte med en ny tid? I denne episoden ser vi nærmere på hvordan vi står stilt som enkeltpersoner, næringsliv og nasjon. Med oss i studio har vi Eirik Øwre Thorshaug, tidligere statssekretær i Forsvarsdepartementet og Justis- og beredskapsdepartementet, og nåværende myndighetskontakt i Telenor Norge.Kilder til dagens episode finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

I denne episoden tar vi et tilbakeblikk på årets Øvelse Bukkesprang. Nyhetsrunden tar oss blant annet innom avhengighet til amerikanske tech-leverandører, et par leveransekjedeangrep og litt errata. Ord for dagen hører som vanlig med, og vi runder av med månedens askeladd.Alle kilder til episoden finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

En personlig sikkerhetshendelse, mer kortlivede sertifikater, slopsquatting, SMishing, Gjedrems anbefaling om kutt i NSMs oppgaver, Trumps hevntokt mot Chris Krebs, Verizon og Mandiant slipper rapporter, øvelse Bukkesprang, NATOs artikkel 3, og helt til slutt månedens ... ja, hva da? Alt dette snakker vi om i denne månedens episode.Alle kilder til episoden finner du her: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

I denne episoden snakker vi blant annet om langvarig inntrengning i kritisk infrastruktur, ulovlig epost-overvåkning, falske påstander om ransomware, russiske desinformasjon i KI-modeller, cybersikkerhet i USA under den nye administrasjonen, nasjonal sky, NSRs Mørketallsundersøkelsen 2025, og et besøk på museum.Kilder til denne episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Enheter som er litt på kanten? Nye fisketeknikker og annet maritimt. AI. OT-sikkerhet. Statistikk om ransomware-utviklingen. Sikkerhet for deg og meg. Refleksjoner om trusselbildet v/ Telenors direktør for trusseletterretning. Og ikke minst; Hvis-du-driver-og-spør-etter-noe-som-ikke-finnes-lengre-kan-det-gå-ille-hvis-noen-har-sørget-for-at-det-gjenoppstod.Kilder til denne episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Hva snakket vi om i 2024? Hvordan kommunisere ved en uavklart hendelse? Hvordan snu angripernes AI-bruk mot dem? Browser-plugins som angrepsvektor. Hva man ikke skal gjøre … Aktuelle phishing-trender. Det fulgte en sky med dingsen min. Wiper-angrep begge veier i Ukraina-krigen. Tyfon-sesongen 2024. Executive Order 14144. Kommer USA haltende etter på privacy? Sporing gjennom annonse-ID. Juletradisjonen Chaos Communication Congress. Alt dette og mer snakker vi om i januar-episoden av Snakk om sikkerhet.Litt mer om 38C3: https://media.ccc.de/b/congress/2024 Kilder til denne episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Angrep mot telekom, ende-til-ende kryptering for meldinger og tale, multifaktor-autentisering, spion-programvare, adversary-in-the-middle-angrep (AitM). Ransomware – betale eller ikke betale? Russland blokkerer Viber og arresterer cyberkriminelle. Call-sentre i øst og vest tas ned, men er det en dråpe i havet? Brute-force-angrep, personopplysninger til salgs, og Europol holder juletradisjoner i hevd.Se alle kildene til denne episoden her. Hosted on Acast. See acast.com/privacy for more information.

Utstrakt internett-eksponering av operasjonell teknologi (OT). Ransomware-nytt. Nulldagssårbarheter utnyttes mer, men spesielt fra dag 1 og videre. Skal det være 16-års grense for sosiale medier? AI i angrep, AI til forsvar og sårbarheter i AI. Flere sikkerhetsnyheter fra Microsoft. Er RSA og AES allerede knekket av kvantedatamaskiner?Alt dette og mer til, snakker vi om i november-episoden av Snakk om Sikkerhet.Kildeliste til sakene vi diskuterer i episoden: https://www.telenor.no/bedrift/podkast/kilder/ Hosted on Acast. See acast.com/privacy for more information.

Det får konsekvenser å lyve til investormarkedet. Økokrim slipper trusselvurdering. Kommunikasjonskontroll-løsninger hos teleoperatører i USA misbrukt. Microsoft Teams brukes for social engineering. RDP-filer brukes for å lure deg til å gi fjerntilgang. Passkeys har skutt alvorlig fart. Høyt trykk på desinformasjon i det amerikanske valget. ‘Anonymous Sudan’ var sudanesere likevel, men hvilke interesser støtter de egentlig? En bukett Russland-nytt. Nakenbilder. Hendelseshåndtering. AI og sikkerhet. Ord for dagen: ClickFix! Og vokt deg for fantastisk billige tilbud gjennom sosiale medier.Alt dette og mer til, snakker vi om i oktober-episoden av Snakk om Sikkerhet. Hosted on Acast. See acast.com/privacy for more information.

Hvordan bør du helst ikke kommunisere rundt en hendelse? Hva kan skje når man ikke betaler løsepengene? Hva gjør du med domener du ikke bruker lengre? Er datasentra kritisk infrastruktur? Hvordan går sikkerhetsopprydningen i Microsoft? Hvilke typer angrep ligger på topp, ifølge ENISA? Hva er et Raptor Train, hva har det å gjøre med Flax Typhoon og hva betyr det for deg? Russisk desinformasjon; hva gjør det russiske ‘Social Design Agency’ og hva er Operation Overload? Hvordan brukes jobbintervju i angrep? Skjer egentlig QR-kode phishing? Har du havnet i kiosk-modus? Hva er en ‘teen account’? Hvor rik blir jeg av Rich Communication Services? Og ikke minst; skjer dette fortsatt i 2024…? https://xkcd.com/327/ Alt dette og mer til, snakker vi om i september-episoden av Snakk om Sikkerhet. Hosted on Acast. See acast.com/privacy for more information.

I denne episoden av Snakk om sikkerhet:Vi snakker om Crowdstrike – hva var det egentlig som gikk galt da en oppdatering fra dem fikk systemer til å gå ned over hele verden i sommer? Og husker dere science fiction-filmen Minority Report? Nå vil argentinske myndigheter bruke AI til å forutsi fremtidig kriminalitet. Vi diskuterer også de nye krypteringsstandardene som tar høyde for angrep fra kvantedatamaskiner og hvorfor det er på tide å starte planleggingen av å implementere teknologien allerede nå.I månedens dypdykk snakker vi om resiliens – som også er et av gjennomgangstemaene i Telenors sikkerhetsrapport som lanseres 4. september. Vi gir en forsmak på hva dere kan vente dere av årets rapport. Hosted on Acast. See acast.com/privacy for more information.

I denne sommerspesialen av Snakk om sikkerhet:Passkeys er et sikrere alternativ til passord. Men det finnes likevel veier rundt dem. Vi snakker om hva som bør få alarmklokkene til å ringe dersom du har aktivert passkey-autentisering.En ny samling av lekkede e-poster og passord har blitt delt. Denne gangen er listen nesten ti milliarder brukernavn og passord lang. Hvor stor grunn er det til bekymring, og hva bør du gjøre?I denne månedens dypdykk snakker vi mer om sikkerhet på ferie og vi slår et slag for god, gammel papirutskrift av viktige dokumenter til reisen.Vi snakker også om QR-koder, og når du bør være skeptisk til dem, og vi diskuterer noe så sjeldent som en alvorlig sikkerhetsfeil i Open SSH. Hosted on Acast. See acast.com/privacy for more information.

Hva er push-notification fatigue? Vi hadde en plan! Flere personer tilknyttet et anlegg for prosessering av atomavfall i England er nå siktet for å ha hatt for dårlige sikkerhetsplaner.Må man sitte oppe hele natten og vente på patcher for å fikse sårbarheter som har blitt avdekket?Sårbarhetsscore baseres på en liste med over 20 kriterier som avgjør hvor alvorlig en sårbarhet i systemet er. Med en kalkulator kan du regne ut din sikkerhetsscore.Ferietips for digital sikkerhet når omgivelser og rutiner blir annerledes. Hosted on Acast. See acast.com/privacy for more information.

I denne episoden av snakk om sikkerhet:Prorussiske aktører har forsøkt å ramme Faktisk.no i stor påvirkningskampanje. Storbritannia vil forby aktører i sin kritiske infrastruktur å betale ransomware-krav. Og vi får høre om en påstått ransomware-leder i hardt vær.I denne månedens dypdykk diskuterer vi Kunstig intelligens og personvern, og forteller blant annet om hvordan du kan reservere deg mot at din personlige informasjon blir brukt til å trene Metas kunstige intelligens. Vi diskuterer også den nye Microsoft-funksjonen Recall og dens implikasjoner for personvern.Episodenotater:URL til riktig Facebook-skjema for å reservere deg mot KI-trening: https://www.facebook.com/help/contact/712876720715583https://help.instagram.com/contact/767264225370182(Husk at du må være logget inn på Facebook for å få tilgang til skjemaet) Hosted on Acast. See acast.com/privacy for more information.

I denne spesialepisoden av Snakk om Sikkerhet har vi besøk av Liv Dingsør fra Digital Norway. Anledningen er at Digital Norway i samarbeid med Telenor, DNB og DNV har invitert bedrifter over hele landet til den digitale beredskapsøvelsen «Hele Norge Øver».Liv forteller om de viktigste læringspunktene de har tatt med seg hjem fra turneen og hvor man bør starte for å bedre sin egen bedrifts digitale beredskap.Vi får også høre en stemningsrapport fra da Hele Norge Øver ble arrangert hos Telenor på Fornebu, og vi snakker med direktør i Telenor Norge, Birgitte Engebretsen, om hvorfor det å styrke norske bedrifters beredskap er så viktig. Hosted on Acast. See acast.com/privacy for more information.

I denne episoden av Snakk om sikkerhet:Vi snakker om hvordan ondsinnede aktører retter seg mot kritisk infrastruktur blant annet i USA, men også her i Norge. Og Rolv forteller om noen av de største datalekkasjene i det siste. Blant annet har helseopplysningene til over halvparten av USAs befolkning havnet på avveie.I denne månedens dypdykk snakker vi om sikkerhetsrapporter. I forbindelse med sikkerhetskonferansen RSAC er det sesong for å gi ut sikkerhetsrapporter. Vi har lest noen av de største og snakker om høydepunktene. Blant annet: Ransomware-angrep har blitt mer alvorlig, utnyttelse av sårbarheter i programvare øker massivt og feil bruk av programvare kan gjøre deg mer sårbar for angrep – vi diskuterer hva du kan gjøre for å unngå å havne i fella. Hosted on Acast. See acast.com/privacy for more information.

I denne episoden av snakk om sikkerhet:Ondsinnede aktører utnytter nå familiemedlemmer for å nå personer med høy verdi. Slik kan hackere komme seg inn i stuen din via TVen. Og Rolv forteller om den omfattende operasjonen som holdt på å føre til at nær sagt alle Linux-systemer i hele verden ble kompromittert – og den enorme tilfeldigheten som gjorde at det ble oppdaget.I denne månedens dypdykk diskuterer vi angrep mot tofaktorautentisering og spyware på mobiltelefoner. Vi kommer med et lyntips til å gjøre det (mye) vanskeligere for ondsinnede aktører å utløse passord-reset på dine vegne, og forteller om en metode for å nøytralisere spyware på telefonen din. Hosted on Acast. See acast.com/privacy for more information.

I denne episoden av snakk om sikkerhet:Du har kanskje hørt om Software as a Service (SaaS), men har du hørt om RaaS (Ransomware as a Service)? DNA-tjenesten 23andMe skylder på brukerne sine etter datainnbrudd. Og Rolv forteller om hvordan en uheldig ansatt i Hong Kong ble lurt av et helt teams-møte med (det som tilsynelatende var) bedriftens ledere.I denne månedens dypdykk diskuterer vi passord: Vi snakker beste praksis, tips til passord-managere og ikke minst spør vi om passordenes tid er over – og ser på bedre alternativer. Hosted on Acast. See acast.com/privacy for more information.