/categories/s%C3%A4kerhet/Recent content in Säkerhet on IET ConnectHugosv-seMon, 06 Apr 2026 00:00:00 +0000/post/post-31/Mon, 06 Apr 2026 00:00:00 +0000/post/post-31/<p>Småföretag drabbas allt oftare av cyberattacker, just för att skydden är svagare. Den goda nyheten: de enklaste åtgärderna ger störst effekt.</p> <p>Multifaktorautentisering stoppar de allra flesta kontokapningar. Automatiska säkerhetsuppdateringar och offline-backuper neutraliserar merparten av ransomware-hoten.</p> <p>Phishing förblir den vanligaste ingången. Regelbunden, kort utbildning – gärna med simulerade övningar – gör personalen till en försvarslinje i stället för en sårbarhet.</p> <p>Vd-bedrägerier förtjänar särskild uppmärksamhet eftersom de kringgår all teknik. Ett mejl som ser ut att komma från chefen ber ekonomiansvarig göra en brådskande betalning – inga bilagor, inga länkar, bara social manipulation. Motmedlet är en enkel rutin: alla betalningsändringar och oräknade utbetalningar verifieras via en annan kanal, alltid, utan undantag även när det är bråttom. Särskilt när det är bråttom.</p>/post/post-12/Sat, 07 Feb 2026 00:00:00 +0000/post/post-12/<p>NIST:s standarder för postkvantkryptografi är på plats och nu börjar den verkliga utmaningen: migrationen. &ldquo;Harvest now, decrypt later&rdquo;-attacker gör att känslig data som skickas i dag kan avslöjas i morgon.</p> <p>ML-KEM för nyckelutbyte och ML-DSA för signaturer är de nya arbetshästarna. Hybridlösningar som kombinerar klassisk och postkvant-krypto rekommenderas under övergången.</p> <p>Inventera era kryptoberoenden nu. Organisationer med lång datalivslängd – vård, finans, myndigheter – har ingen tid att förlora.</p> <p>Den goda nyheten är att infrastrukturen börjar göra jobbet åt oss. Moderna webbläsare och stora molntjänster förhandlar redan hybrid nyckelinkapsling i TLS, vilket betyder att en betydande del av internettrafiken skyddas mot framtida kvantattacker utan att någon applikationsutvecklare lyft ett finger. Uppgradera era TLS-bibliotek, så följer mycket med på köpet.</p>/post/post-04/Thu, 15 Jan 2026 00:00:00 +0000/post/post-04/<p>Zero trust har varit ett modeord i åratal, men allt fler organisationer implementerar nu principerna på riktigt. Kärnan är enkel: lita aldrig på nätverket, verifiera varje förfrågan.</p> <p>I praktiken handlar det om identitetsbaserad åtkomst, kortlivade certifikat och mikrosegmentering. Verktyg som SPIFFE och service mesh-lösningar gör arkitekturen realistisk även för mindre team.</p> <p>Det största hindret är sällan tekniken utan kulturen. Börja med att kartlägga era flöden – ni kan inte skydda det ni inte känner till.</p>