I morgon startar informationssäkerhetsmånaden och informationssatsningen Tänk säkert. Syftet är att öka kunskapen och medvetenheten hos privatpersoner och småföretagare om vikten av ett säkert beteende på internet.
I årsrapporten En inblick i Sveriges cybersäkerhet pekar MSB på flera orsaker till de it-incidenter som drabbade Sverige under 2021. Rapporten presenterar också lärande exempel och ger rekommendationer baserat på erfarenheter från förra årets inrapporterade incidenter hos statliga myndigheter och leverantörer av samhällsviktiga och digitala tjänster.
Misstag, angrepp, systemfel och naturhändelser kan leda till allvarliga incidenter i digitala leveranskedjor. Det framgår i rapporten Hoten mot de digitala leveranskedjorna som MSB ger ut. Rapporten presenterar 50 rekommendationer på hur hot och sårbarheter kan förebyggas.
E-posttjänsten Microsoft Exchange har tidigare drabbats av sårbarheter som påverkat användare över hela världen. Nu har en ny attackmetod upptäckts, där användare riskerar att drabbas av ransomware.
Covid-19-pandemin under 2020 har inneburit en hög påfrestning på hela samhället, men pandemin har inte återspeglats i innehållet i inkomna it-incidentrapporter. Det visar MSB:s sammanställning över inrapporterade it-incidenter från leverantörer av samhällsviktiga och digitala tjänster.
Aktuella medieuppgifter uppger felaktigt att MSB:s medarbetare tillåts använda appen TikTok på tjänstemobiler. Det som gäller är att MSB:s anställda ska använda myndighetens it-utrustning och it-tjänster som arbetsredskap. TikTok krävs inte i tjänsten och ska därför inte användas.
Phishing-kampanjer med covid-19-skepnad eller riktade ransomware-attacker mot sjukvården, har redan observerats och inträffat i andra länder. Därför genomförs nu en särskild informationsinsats mot den svenska hälso- och sjukvårdssektorn där fokus är förebyggande åtgärder mot ransomware.
MSB mottog 296 rapporter om allvarliga it-incidenter från statliga myndigheter under 2019. Det visar årsrapporten för allvarliga it-incidenter, som släpptes i dag.
Mötesplats Samhällssäkerhet är en viktig konferens för frågor om totalförsvar, strategiskt säkerhetsarbete och krisberedskap. Deltar gör ett statsråd, generaldirektörer och drygt 100 andra intressanta talare. - Samtal och utveckling av samhällets säkerhet en av de viktigaste samtidsfrågorna, säger Dan Eliasson, generaldirektör på MSB.
Andelen företagare som under de senaste två åren blivit utsatta för it-brottslighet har ökat från 19 till 29 procent. − Allt för många saknar rutiner och verktyg för att skydda sig själva och företaget, säger Företagarnas brott- och säkerhetsexpert Pontus Lindström.
I dag startar Informationssäkerhetsmånaden, ett EU-initiativ som syftar till att öka medvetenheten om vikten av informationssäkerhet. Myndigheten för samhällsskydd och beredskap (MSB), polisens nationella bedrägericenter (NBC) och verksamt.se samarbetar för att höja baskunskapen hos allmänheten samt små och medelstora företag. Huvudbudskapet är TÄNK SÄKERT – skydda din viktigaste information!
MSB arrangerar informationssäkerhetsövningen NISÖ 2018 och bjuder i in medier till pressträff om övningen med representanter från MSB, Regeringskansliet, CGI och Försvarsmakten.
Omkring 10 miljoner svenska konton med lösenord finns tillgängliga på internet, enligt Sveriges televisions program ”Dold”. Uppgifterna som finns tillgängliga gäller framförallt privatpersoners konton och kan vara hackade för flera år sedan. Här får du information om hur du kan skydda dig och skapa starka lösenord.
Arbetet med handlingsplanen har pågått sedan 2012 och har nu slutrapporterats. De flesta av åtgärderna i handlingsplanen är helt eller till stora delar genomförda.
MSB har beslutat om nya föreskrifter för myndigheternas it-incidentrapportering. Samtidigt har även föreskrifterna för myndigheternas informationssäkerhet reviderats. De nya reglerna börjar gälla 4 april.
Den 5-11 oktober pågår den nationella eMedborgarveckan vilken är en viktig del av Europeiska informationssäkerhetsmånaden.
För första gången har det nordiska nationella CERT-samarbetet (CERT – Computer Emergency Response Team) genomfört en gemensam nordisk cybersäkerhetsövning. Övningen genomfördes 16-18 mars och syftet var att stärka det nordiska samarbetet och förmågan att gemensamt stödja samhället med att hantera it-incidenter.