Personlig it sikkerhetshygiene

•

0 likes•47 views

Paul Bernhard Svenning

Utdrag for foredrag om personlig IT-sikkerhetshygiene

Technology

AVAN | www.avan.no
@ ps@fifteen.no
@DivideByCucmbr
https://www.linkedin.com/in/pbsvenning/
Podcast: IT-Direktoratet
Paul Bernhard Svenning,
Partner og senitorrådgiver for informasjonsikkerhet, Fifteen AS

Vask, vask de henda, IT-Sikkerhetshygiene

Svindel
Nord-Korea
Russland
Kina
Trojanere
DarkWeb
DeepWeb
Datavirus
Hacking
Ransomware
Spearphishing
Cyberwar
Bitcoin
Direktørsvindel
Man in the middle
Datalekasje
Passord
Hackere
Utpressingsepost
Kryptering
Kredittkortsvindel
ID-Tyveri
Zero-day
BotnetPhishing
Svindel

Angripe andre
Stjele kreditkort
Sende virus
Sende spam
Sende phishing e-post
Webserver
Ulovelig lagring
ID-Tyveri
Proxy for andre
Kryptovirus
Banksvindel
ID-høsting
Stjele password
Stjele bilder og filer
Kryptovaluta
Verdien av en stjålet Datamaskin

Hvorfor?
• 14.000.000.000.000 (per år)
• Oljefondet: 9.900.000.000.000
• Din identitet, Datamaskin og mobil er små
viktige brikker i ett stort spill

Høy tillit til andre mennesker
Mange kredittkort i omløp
Glade i teknologi

Supportsvindel
«Hello this is from Windows support, we
need to fix your computer»
• Troverdighet
• Tillit
• Hjelpsomhet

• Retter seg mot stort antall brukere, ikke begrenset til bestemt selskap
• Generell tekst som kan gjelde for mange
• Du har fått pakke fra PostNord
• Du har fått tilbake penger på skatten
• Varsel om mistenkelig aktivitet
• Ute etter passord ogeller penger

• Retter seg mot spesielle individer eller grupper i et selskap
• Personlig tekst
• Referanser til fritidsaktivieter
• Kommer tilsynelatende fra noen du stoler på
• Godt håndtverk, kan være vanskelig å oppdage
• Spionasje sabotasje Identitetstyveri

Og det er ikke utenkelig at du får napp når
• I 2015 var det 2 milliarder søk etter porno
• Pornosider har mer trafikk enn Amazon, Netflix og twitter til sammen
• 30% av alt innhold på nettet er porno
• 500.000 Datamaskiner som bare står å pumper ut utpressings-e-post.
• Kost for gjennomføring = tilnærmet null

• Den er din identitet
• Den vet hvor du bor
• Den vet hvor du er
• Den vet hvor du jobber
• Den vet hvor mye penger du har
• Den vet hva du bruker pengene på
• Den vet alle dine hemmeligheter
• Den har bade kamera og mikrofon
• Den er med over alt

• Sørg for at du bruker en mobil som oppdateres
regelmessig
• Vær varsom med å installere gratis app’er
• Hva er det de tjener penger på tro?
• Bruk skjermlås (PIN kode, fingeravtrykk osv osv)
• Ha en plan for hva du gjør når den blir borte

Flyplasser
Hoteller
Kafeer
Konferansesenter
Tog
Buss
Jernbanestasjoner
Bibliotek

Unngå gratis VPN tjenester
Bruk betal tjenester

Passord
- Bruk setninger som password
- Bruk “glemt passord” funksjonen
- Skriv ned passordene dine
- I en notatbok
- IKKE I EN FIL PÅ DATAMASKINEN
- Bruk en passordsafe (password manager)
- Sørg for at noen du stoler på kan få tilgang.
- Sjekk om passordet ditt er kjent
- www.haveibeenpwned.com
- Bruk 2trinnsbekreftelse

2trinnsbekreftelse
- 2trinnsbekreftelse
- Noe du vet (f.eks passordet)
- Noe du har
- Kodebrikke
- Fingeravtrykk
- Engangskode via app eller SMS

2trinnsbekreftelse
FBI ADVARER
Svindlere kan omgå 2trinnsbekreftelse
Fortsatt uendelig bedre enn ingen

Vask, vask de henda, IT-Sikkerhetshygiene
1. Hold Mobil, datamaskin og alle dingsene
oppdatert
2. Bruk forskjellige passord, skriv de ned!
3. Bruk 2trinnsbekreftelse
4. Ta sikkerhetskopi
5. Tenk deg om:
- Før du legger ut
- Før du installerer
- Før du klikker på en link
- Før du slipper noen inn på din datamaskin
• Nettvett.no
• Sikkert.no
• Slettmeg.no
• sikkerhverdag.no
• Norsis.no

Vask, vask de henda, IT-Sikkerhetshygiene
Q&A

AVAN | www.avan.no
@ ps@fifteen.no
@DivideByCucmbr
https://www.linkedin.com/in/pbsvenning/
Podcast: IT-Direktoratet

Featured

PEPSICO Presentation to CAGNY Conference Feb 2024

Neil Kimberley

Content Methodology: A Best Practices Report (Webinar)

contently

How to Prepare For a Successful Job Search for 2024

Albert Qian

A report by thenetworkone and Kurio. The contributing experts and agencies are (in an alphabetical order): Sylwia Rytel, Social Media Supervisor, 180heartbeats + JUNG v MATT (PL), Sharlene Jenner, Vice President - Director of Engagement Strategy, Abelson Taylor (USA), Alex Casanovas, Digital Director, Atrevia (ES), Dora Beilin, Senior Social Strategist, Barrett Hoffher (USA), Min Seo, Campaign Director, Brand New Agency (KR), Deshé M. Gully, Associate Strategist, Day One Agency (USA), Francesca Trevisan, Strategist, Different (IT), Trevor Crossman, CX and Digital Transformation Director; Olivia Hussey, Strategic Planner; Simi Srinarula, Social Media Manager, The Hallway (AUS), James Hebbert, Managing Director, Hylink (CN / UK), Mundy Álvarez, Planning Director; Pedro Rojas, Social Media Manager; Pancho González, CCO, Inbrax (CH), Oana Oprea, Head of Digital Planning, Jam Session Agency (RO), Amy Bottrill, Social Account Director, Launch (UK), Gaby Arriaga, Founder, Leonardo1452 (MX), Shantesh S Row, Creative Director, Liwa (UAE), Rajesh Mehta, Chief Strategy Officer; Dhruv Gaur, Digital Planning Lead; Leonie Mergulhao, Account Supervisor - Social Media & PR, Medulla (IN), Aurelija Plioplytė, Head of Digital & Social, Not Perfect (LI), Daiana Khaidargaliyeva, Account Manager, Osaka Labs (UK / USA), Stefanie Söhnchen, Vice President Digital, PIABO Communications (DE), Elisabeth Winiartati, Managing Consultant, Head of Global Integrated Communications; Lydia Aprina, Account Manager, Integrated Marketing and Communications; Nita Prabowo, Account Manager, Integrated Marketing and Communications; Okhi, Web Developer, PNTR Group (ID), Kei Obusan, Insights Director; Daffi Ranandi, Insights Manager, Radarr (SG), Gautam Reghunath, Co-founder & CEO, Talented (IN), Donagh Humphreys, Head of Social and Digital Innovation, THINKHOUSE (IRE), Sarah Yim, Strategy Director, Zulu Alpha Kilo (CA).

Social Media Marketing Trends 2024 // The Global Indie Insights

Kurio // The Social Media Age(ncy)

The search marketing landscape is evolving rapidly with new technologies, and professionals, like you, rely on innovative paid search strategies to meet changing demands. It’s important that you’re ready to implement new strategies in 2024. Check this out and learn the top trends in paid search advertising that are expected to gain traction, so you can drive higher ROI more efficiently in 2024. You’ll learn: - The latest trends in AI and automation, and what this means for an evolving paid search ecosystem. - New developments in privacy and data regulation. - Emerging ad formats that are expected to make an impact next year. Watch Sreekant Lanka from iQuanti and Irina Klein from OneMain Financial as they dive into the future of paid search and explore the trends, strategies, and technologies that will shape the search marketing landscape. If you’re looking to assess your paid search strategy and design an industry-aligned plan for 2024, then this webinar is for you.

Trends In Paid Search: Navigating The Digital Landscape In 2024

Search Engine Journal

From their humble beginnings in 1984, TED has grown into the world’s most powerful amplifier for speakers and thought-leaders to share their ideas. They have over 2,400 filmed talks (not including the 30,000+ TEDx videos) freely available online, and have hosted over 17,500 events around the world. With over one billion views in a year, it’s no wonder that so many speakers are looking to TED for ideas on how to share their message more effectively. The article “5 Public-Speaking Tips TED Gives Its Speakers”, by Carmine Gallo for Forbes, gives speakers five practical ways to connect with their audience, and effectively share their ideas on stage. Whether you are gearing up to get on a TED stage yourself, or just want to master the skills that so many of their speakers possess, these tips and quotes from Chris Anderson, the TED Talks Curator, will encourage you to make the most impactful impression on your audience. See the full article and more summaries like this on SpeakerHub here: https://speakerhub.com/blog/5-presentation-tips-ted-gives-its-speakers See the original article on Forbes here: http://www.forbes.com/forbes/welcome/?toURL=http://www.forbes.com/sites/carminegallo/2016/05/06/5-public-speaking-tips-ted-gives-its-speakers/&refURL=&referrer=#5c07a8221d9b

5 Public speaking tips from TED - Visualized summary

SpeakerHub

Everyone is in agreement that ChatGPT (and other generative AI tools) will shape the future of work. Yet there is little consensus on exactly how, when, and to what extent this technology will change our world. Businesses that extract maximum value from ChatGPT will use it as a collaborative tool for everything from brainstorming to technical maintenance. For individuals, now is the time to pinpoint the skills the future professional will need to thrive in the AI age. Check out this presentation to understand what ChatGPT is, how it will shape the future of work, and how you can prepare to take advantage.

ChatGPT and the Future of Work - Clark Boyd

Clark Boyd

Getting into the tech field. what next

Tessa Mero

Google's Just Not That Into You: Understanding Core Updates & Search Intent

Lily Ray

How to have difficult conversations

Rajiv Jayarajah, MAppComm, ACC

Introduction to Data Science

Christy Abraham Joy

Time Management & Productivity - Best Practices

Vit Horky

The six step guide to practical project management If you think managing projects is too difficult, think again. We’ve stripped back project management processes to the basics – to make it quicker and easier, without sacrificing the vital ingredients for success. “If you’re looking for some real-world guidance, then The Six Step Guide to Practical Project Management will help.” Dr Andrew Makar, Tactical Project Management

The six step guide to practical project management

MindGenius

Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...

RachelPearson36

During this webinar, Anand Bagmar demonstrates how AI tools such as ChatGPT can be applied to various stages of the software development life cycle (SDLC) using an eCommerce application case study. Find the on-demand recording and more info at https://applitools.info/b59 Key takeaways: • Learn how to use ChatGPT to add AI power to your testing and test automation • Understand the limitations of the technology and where human expertise is crucial • Gain insight into different AI-based tools • Adopt AI-based tools to stay relevant and optimize work for developers and testers * ChatGPT and OpenAI belong to OpenAI, L.L.C.

Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...

Applitools

12 Ways to Increase Your Influence at Work

GetSmarter

ChatGPT webinar slides

Alireza Esmikhani

More than Just Lines on a Map: Best Practices for U.S Bike Routes

Project for Public Spaces & National Center for Biking and Walking

Has your project been caught in a storm of deadlines, clashing requirements, and the need to change course halfway through? If yes, then check out how the administration team navigated through all of this, relocating 160 people from 3 countries and opening 2 offices during the most turbulent time in the last 20 years. Belka Games’ Chief Administrative Officer, Katerina Rudko, will share universal approaches and life hacks that can help your project survive unstable periods when there seem to be too many tasks and a lack of time and people.

Ride the Storm: Navigating Through Unstable Periods / Katerina Rudko (Belka G...

DevGAMM Conference

Barbie - Brand Strategy Presentation

Erica Santiago

Featured (20)

PEPSICO Presentation to CAGNY Conference Feb 2024

Content Methodology: A Best Practices Report (Webinar)

How to Prepare For a Successful Job Search for 2024

Social Media Marketing Trends 2024 // The Global Indie Insights

Trends In Paid Search: Navigating The Digital Landscape In 2024

5 Public speaking tips from TED - Visualized summary

ChatGPT and the Future of Work - Clark Boyd

Getting into the tech field. what next

Google's Just Not That Into You: Understanding Core Updates & Search Intent

How to have difficult conversations

Introduction to Data Science

Time Management & Productivity - Best Practices

The six step guide to practical project management

Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...

Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...

12 Ways to Increase Your Influence at Work

ChatGPT webinar slides

More than Just Lines on a Map: Best Practices for U.S Bike Routes

Ride the Storm: Navigating Through Unstable Periods / Katerina Rudko (Belka G...

Barbie - Brand Strategy Presentation

Personlig it sikkerhetshygiene

1. AVAN | www.avan.no @ ps@fifteen.no @DivideByCucmbr https://www.linkedin.com/in/pbsvenning/ Podcast: IT-Direktoratet Paul Bernhard Svenning, Partner og senitorrådgiver for informasjonsikkerhet, Fifteen AS

2. Vask, vask de henda, IT-Sikkerhetshygiene

3. Svindel Nord-Korea Russland Kina Trojanere DarkWeb DeepWeb Datavirus Hacking Ransomware Spearphishing Cyberwar Bitcoin Direktørsvindel Man in the middle Datalekasje Passord Hackere Utpressingsepost Kryptering Kredittkortsvindel ID-Tyveri Zero-day BotnetPhishing Svindel

4. Angripe andre Stjele kreditkort Sende virus Sende spam Sende phishing e-post Webserver Ulovelig lagring ID-Tyveri Proxy for andre Kryptovirus Banksvindel ID-høsting Stjele password Stjele bilder og filer Kryptovaluta Verdien av en stjålet Datamaskin

5. Hvorfor? • 14.000.000.000.000 (per år) • Oljefondet: 9.900.000.000.000 • Din identitet, Datamaskin og mobil er små viktige brikker i ett stort spill

6. Høy tillit til andre mennesker Mange kredittkort i omløp Glade i teknologi

7. Supportsvindel «Hello this is from Windows support, we need to fix your computer» • Troverdighet • Tillit • Hjelpsomhet

8. Phishing

10. • Retter seg mot stort antall brukere, ikke begrenset til bestemt selskap • Generell tekst som kan gjelde for mange • Du har fått pakke fra PostNord • Du har fått tilbake penger på skatten • Varsel om mistenkelig aktivitet • Ute etter passord ogeller penger

11.

12. Spearphishing

13.

14. • Retter seg mot spesielle individer eller grupper i et selskap • Personlig tekst • Referanser til fritidsaktivieter • Kommer tilsynelatende fra noen du stoler på • Godt håndtverk, kan være vanskelig å oppdage • Spionasje sabotasje Identitetstyveri

15. Utpressing

16. Og det er ikke utenkelig at du får napp når • I 2015 var det 2 milliarder søk etter porno • Pornosider har mer trafikk enn Amazon, Netflix og twitter til sammen • 30% av alt innhold på nettet er porno • 500.000 Datamaskiner som bare står å pumper ut utpressings-e-post. • Kost for gjennomføring = tilnærmet null

17. • Den er din identitet • Den vet hvor du bor • Den vet hvor du er • Den vet hvor du jobber • Den vet hvor mye penger du har • Den vet hva du bruker pengene på • Den vet alle dine hemmeligheter • Den har bade kamera og mikrofon • Den er med over alt

18. • Sørg for at du bruker en mobil som oppdateres regelmessig • Vær varsom med å installere gratis app’er • Hva er det de tjener penger på tro? • Bruk skjermlås (PIN kode, fingeravtrykk osv osv) • Ha en plan for hva du gjør når den blir borte

19. Flyplasser Hoteller Kafeer Konferansesenter Tog Buss Jernbanestasjoner Bibliotek

20. Løsning: VPNVirtuelt Privat Nettverk

21. Unngå gratis VPN tjenester Bruk betal tjenester

22. Passord

23. Passord

24. Passord - Bruk setninger som password - Bruk “glemt passord” funksjonen - Skriv ned passordene dine - I en notatbok - IKKE I EN FIL PÅ DATAMASKINEN - Bruk en passordsafe (password manager) - Sørg for at noen du stoler på kan få tilgang. - Sjekk om passordet ditt er kjent - www.haveibeenpwned.com - Bruk 2trinnsbekreftelse

25. 2trinnsbekreftelse - 2trinnsbekreftelse - Noe du vet (f.eks passordet) - Noe du har - Kodebrikke - Fingeravtrykk - Engangskode via app eller SMS

26. 2trinnsbekreftelse FBI ADVARER Svindlere kan omgå 2trinnsbekreftelse Fortsatt uendelig bedre enn ingen

27. Ta sikkerhetskopi!

28. Ta sikkerhetskopi!

29.

30. Hva om det var.......

31. Oslo by night

32. Oslo by night

33.

34. Sikker hverdag

35. Vask, vask de henda, IT-Sikkerhetshygiene 1. Hold Mobil, datamaskin og alle dingsene oppdatert 2. Bruk forskjellige passord, skriv de ned! 3. Bruk 2trinnsbekreftelse 4. Ta sikkerhetskopi 5. Tenk deg om: - Før du legger ut - Før du installerer - Før du klikker på en link - Før du slipper noen inn på din datamaskin • Nettvett.no • Sikkert.no • Slettmeg.no • sikkerhverdag.no • Norsis.no

36. Vask, vask de henda, IT-Sikkerhetshygiene Q&A

37. AVAN | www.avan.no @ ps@fifteen.no @DivideByCucmbr https://www.linkedin.com/in/pbsvenning/ Podcast: IT-Direktoratet

Personlig it sikkerhetshygiene

Recommended

Recommended

More Related Content

Featured

Featured (20)

Personlig it sikkerhetshygiene