Cybersaker – Page 23 – Din trygga famn på nätet!

Tillsyn av ledningssystem för räddningstjänst och övergripande ledning

Under 2023 inledde MSB tillsyn av samtliga räddningsledningssystem i landet med fokus på övergripande ledning. Det har resulterat i fyra föreläggande med krav på att vidta åtgärder och två föreläggande som är överklagade till förvaltningsrätten.

Forskningsbanken – kunskap för ökad motståndskraft

Har svenskarna en god försvarsvilja? Hur skyddar man kritisk infrastruktur? Vilken påverkan kan klimatförändringar ha på vår försörjningsförmåga? Det är exempel på frågor du kan leta svar på i Forskningsbanken.

Cyber agencies unveil new guidelines to secure edge devices from increasing threat

New guidelines encourage device manufacturers to include and enable standard logging and forensic features that are robust and secure by default.

Planerat underhåll av IMY.se den 4 februari

Under kvällen den 4 februari genomför vi ett planerat underhåll av IMY.se.

#278 – CIA triaden – del 3

Tillgänghet. Den tredje delen och CIA-triaden tar sig duon Mattias och Erik an tillgänglighet.

Varför är det så tillgänglighet ibland inte anses vara säkerhet? Det reds ut bland en hel del andra grejer. Vad ska man göra för att höja tillgängligheten? Hur länge får ett system vara nere som har 99,999% tillgänglighetskrav? Hur ska man bygga sådana system och hur ska man inte bygga dem?

Sidospår om webbappar i Azure, Cloudflares CDN-nätverk och change management dyper också upp.

Och så har Erik funnit en fin liten upptidsräknare – https://uptime.is/99

Most hacked passwords revealed as UK cyber survey exposes gaps in online security

The NCSC’s first ‘UK cyber survey’ published alongside global password risk list

New proposals to counter ransomware: Have your say

Help shape the proposals aimed at striking a significant blow to the ransomware criminal business model in the UK.

New advice helps organisations select secure operational technology products in face of rising cyber threat

Guide aims to help operational technology (OT) owners and operators choose products and manufacturers that follow secure-by-design principles.

Active exploitation of vulnerability affecting Ivanti Connect Secure

Organisations are encouraged to take immediate action to mitigate vulnerabilities affecting Ivanti Connect Secure, Policy Secure and ZTA Gateways (CVE-2025-0282, CVE-2025-0283) and to follow the latest vendor advice.

NCSC statement following exploitation of Unitronics programmable logic controllers

NCSC supports mitigation advice in advisory regarding exploitation of Unitronics programmable logic controllers used in the water sector and across a range of other industries.