Hur tänkte man här?

Det är trevligt med Office365 och det finns många smarta funktioner, men ibland funderar jag över hur man tänkt runt designen.

Jag uppdaterade nyligen mitt Officepaket och med nya Office 365 följde också OneDrive. Då och då dyker det upp en röd pil i aktivitetsfältet. Jag associerar inte direkt röda pilar med något possitivt så de första gångerna den dök upp undersökte jag det genom att hålla muspekaren över pilen.

När jag håller muspekaren över den röda pilen får jag anti-beskedet att det inte finns något som väntar på att laddas upp till min OneDrive. Hur tänkte man här egentligen? Det är lite som Homer Simpsons "Everything is OK alarm"...

Homer Simpsons "Everything is OK alarm"

Man kan säga mycket om Apple, men när andra mobiltelefoner under många år fortsatte att kräva att man tryckte på "ok" eller "grön lur" efter att ha slagit in sin PIN-kod, förstod Apple att det fungerade precis lika bra att slå sina fyra siffror utan att därefter bekräfta med ett femte tryck på en knapp...

Nytt år och nya hot

Om någon frågar dig vad det ska bli för väder imorgon så har du en bra chans att matcha de mest rutinerade meteorologerna om du svarar att "vädret blir ungefär som idag". Så vad kan vilka hot och attacker kan vi vänta oss av IT-säkerhetsåret 2017?

Under 2016 blev de flesta av oss ofrivilligt bekanta med "ransomware", "VD-bedrägerier" och andra typer av attacker. IBM frågade nyligen 600 företagsledare i USA om deras verksamheter drabbats av ransomware under 2016. Hälften svarade ja och 70 procent av dem hade också valt att betala lösensumman för att återställa sin data.

Ska man förutsäga hur 2017 kommer se ut från ett IT-säkerhetsperspektiv så är ett tips att titta på hur 2016 såg ut. En bra gissning är alltså att vi kommer se en fortsatt ökning av nya ransomware och e-postbedrägerier. 

Under året som gick noterades också se ett antal kritiska intrång hos stora tjänsteleverantörer. Bland annat lyckades hackare dumpa användarnamn och lösenord till fem miljoner Gmail-konton och vid en annan attack lyckades man komma över inloggningsuppgifter till 68 miljoner Dropbox-konton. 

Vi såg också störningar orsakade av DDOS-attacker hos en rad stora tjänsteleverantörer så som PayPal, CNN och VISA. I Sverige drabbades bl.a. sveriges regerings webbplats, Myndigheten för samhällsskydd och beredskaps webbplats, och inte minst WeCloud's egna säkerhetstjänster.

Det finns de som menar att ransomware-attackerna under 2017 kommer riktas allt mer mot vår hårdvara. Min kollega Michael Sutton, CISO på Zscaler, menar att man med tiden insett vikten av fungerande backup och att andelen som kommer vara villiga att betala en lösensumma för att återställa krypterad data därför kommer minska. Hackarnas nya grepp förutspås vara att börja "låsa" hårdvara, inte bara datorer, men också annan utrustning som skrivare, kopiatorer, och hela produktionsanläggningar. 

Vill du förstärka IT-säkerheten i din verksamhet under 2017? I så fall kan det vara idé att göra något annorlunda jämfört med föregående år. Ta ett steg frammåt. Möjligheterna är många och WeCloud har laddat upp med mängder av innovativa funktioner och lösningar för att hjälpa dig i säkerhetsarbetet 2017. 

Genom att flytta de grundläggande IT-säkerhetsfunktionerna; Webbfilter, e-postfilter och AntiVirus, till molnet så får du per automatik en dynamisk säkerhetsplattform som ständigt uppdateras och anpassas efter rådande hotbild. Kontakta gärna mig eller mina kollegor på WeCloud så berättar vi gärna mer!