Aktuellt
Klarspråk om säkerhet.
Korta texter om exponering, regelverk och vad som faktiskt minskar risk. Vi skriver om hot för att förklara vad ni kan göra åt dem, inte för att göra er oroliga.
SASE flyttar kontrollen, inte ansvaret
Att lägga brandvägg och fjärråtkomst hos en leverantör är för de flesta ett lyft. Men allt flyttar inte med, och leverantörens intyg täcker bara deras del. Om datalagring inom EU säger föreskriften mindre än många tror.
Läs mer →Vissa dörrar går inte att stänga
Två kritiska brister hos samma tillverkare samma vecka, båda utnyttjade innan det fanns någon uppdatering att installera. Den ena går att skydda genom att begränsa vem som får nå systemet. Den andra kan inte skyddas så, för den måste ta emot trafik från vem som helst.
Läs mer →Brandväggen står på listan. Verktygen gör det inte.
Den 9 september bekräftade Cisco att en brist i verktyget som administrerar deras brandväggar utnyttjas aktivt. Poängen är inte produkten, utan att en förteckning över det som är nåbart från internet nästan alltid saknar administrationsverktygen.
Läs mer →Om tillsynsmyndigheten skannar er
Den 1 oktober träder två föreskrifter i kraft, inte en. Den andra handlar om tillsynsmyndighetens egen granskning. Ingen paragraf i den kräver att ni skannar era system, men den beskriver hur ni kan bli skannade och vad myndigheten ska göra tillsammans med er innan det sker.
Läs mer →En advisory är bara användbar om ni vet vad ni kör
Den 3 september uppdaterades en advisory om skyddsreläer, RTU:er och stationsgateways. Sårbarheten var känd sedan i maj — det som ändrades var listan över berörda produkter. Det är den sortens händelse som avgörs helt av om ni kan svara på vad ni kör.
Läs mer →Fjärråtkomsten är oftast första dörren in
En kritisk brist i SonicWalls fjärråtkomst bekräftades den här veckan vara under aktiv exploatering. Poängen är inte vilken produkt det gäller, utan mönstret: den enhet som släpper in er utifrån är också den som släpper in någon annan.
Läs mer →Vad som ändras den 1 oktober — och vad som inte gör det
Föreskriften om säkerhetsåtgärder träder i kraft den 1 oktober 2026. Den skapar inte nya krav ur tomma intet, utan gör lagens krav konkreta. Här är skillnaden, i klarspråk, och en sak värd att göra redan nu.
Läs mer →47 dagar gäller inte era egna certifikat
Certifikatens livslängd kortas till 47 dagar fram till 2029. Men regeln träffar bara publikt betrodda certifikat — inte de ni själva utfärdar. Här är vilka som berörs, och vilka som inte gör det.
Läs mer →AI ändrar tempot, inte grunderna
AI skapar sällan helt nya vägar in. Den gör de gamla snabbare att utnyttja. Här är vad det faktiskt betyder för samhällsviktig verksamhet, och vad ni gör åt det.
Läs mer →Brandväggen skyddar inte OT
En brandvägg mot internet är nödvändig, men den är sällan det som skyddar era styrsystem. Det gör segmenteringen på insidan. Här är skillnaden.
Läs mer →Ingen är för liten för att skannas
”Vem skulle vilja åt just oss?” är ett av de vanligaste antagandena inom samhällsviktig verksamhet, och ett av de farligaste. Så ser verkligheten ut, och vad ni gör åt den.
Läs mer →