2016

Plocka den lågt hängande frukten – innan någon annan gör det

När jag satte mig ner i går kväll och skulle skriva denna krönika så hade jag en ganska tydlig bild av vad den skulle innehålla. Några minuter in i krönikan, ungefär i första stycket, så gick strömmen hemmavid. Det ska sägas att vi bor på landet så vi är inte helt ovana vid att det

Certezza Säkerhetsdagen 6 december

När vi påbörjade planeringen av årets Säkerhetsdag så var de distribuerade belastningsattackerna mot mediehusen färskt i minnet. Vi fick också tidigt vetskap om att bland annat sårbara nätverksbaserade kameror gjorde det möjligt att åstadkomma den kraft som attacken fick. I dialog med operatörerna förstod vi också att attackerna var en utmaning även för dem. Det

Påminnelse! Förändring i Skolfederations metadata kräver åtgärd för anslutna parter

Skolfederation har sedan 2016-05-31 publicerat ny metadatafil, version 3.1, för att ersätta metadatafil version 3.0. Anledningen till denna förändring är att Skolfederation höjer säkerheten genom att använda en ny, starkare nyckel för signering. Från och med 2016-11-09 slutar version 3.0 av metadata att gälla. Alla aktiva instanser i Skolfederation påverkas av denna förändring, dvs. både

Skatteverket lanserar tjänst mot falsk adressändring.

Systemet bygger på att man loggar in med sin e-legitimation och begär att adressen endast kan ändras med hjälp av e-legitimation och inte via inskickad blankett. Det gör att bedragare som ägnar sig åt ID-kapning får en mycket jobbigare vardag då deras modus normalt är att skicka in en adressändring via blankett. Spärren gäller även

Dataskyddsförordningen (GDPR, DSF)

Ett antal utredningar är tillsatta för att bringa klarhet. Gemensamt för flera är att de levererar resultat lagom till sommaren. Ooops. Då är det inte längre 20 månader kvar, utan knappt bara 9 månader kvar borträknat lite sommarledighet 2017. Nu finns det absolut ingen anledning att vänta in klarhet i alla detaljer, speciellt inte om

Snart dags för byte av ZSK-nycklar för Rootzonen

Inom kort kommer Rootzonen att byta ZSK-nycklar (de nycklar som används för att signera zonen ifråga och dess innehåll) och samtidigt gå över till 2048 bitars RSA-nycklar, till skillnad från dagens 1024 bitars nycklar. Därmed blir ZSK av samma typ och bitlängd som befintliga KSK-nycklar (de nycklar som används för att signera ZSK-nycklar och agerar

Goda intentioner grunden till katastrofen

Det går snart inte ens en vecka mellan rapporteringar om att större sajter och stora organisationer drabbas av större störningar. Inte sällan har de gemensamt att allt fler ägg läggs i samma korg och att stora summor spenderas på redundanta lösningar. Ett tydligt inslag hos de drabbade, och hos de som än så länge haft

Check Point CPX On Tour i Stockholm 19 september

Experter menar att 2016 blir ett år av Ransomware och än så länge verkar dom ha rätt. Vi ser även en enorm ökning av Ddos-attacker och hot specifikt inriktat mot mobila enheter. Den svagaste länken i allt detta är ofta vi människor då vi bär med oss både privat och yrkesmässigt viktig information i våra

Shibboleth Service Provider 2.6.0 släppt

Shibboleth-konsortiet har släppt version 2.6.0 av Shibboleth Service Provider. Den nya versionen innehåller viktiga säkerhetsuppdateringar, bland annat en patchad version av XML-tolkningsbiblioteket Xerces-C för att täppa till en XML-sårbarhet relaterad till Document Type Definition (DTD). OBS! Version 2.5.x av Shibboleth Service Provider är nu End-of-Life. Certezza rekommenderar en uppgradering till version 2.6. Mer information: Release

Nyheter i BlueCat Address Manager och BlueCat DNS / DHCP-server v8.1.1

Säker Backup Support BlueCat Address Manager. Administratörer har nu möjlighet att konfigurera SFTP som överföringsprotokoll när man konfigurerar fjärrsäkerhetskopior . Förbättringar till Block / Nätverk DHCP utnyttjanderapporter The Block / Nätverk DHCP Utnyttjande rapporten visar nu DHCP mätvärden på ett klart och koncist format som är lättare att läsa och förstå. UN / LOCODE Tabell

Rulla till toppen