IT-säkerhet stod i fokus på Soft Crews första höstseminarie. Det blev väldigt lyckat och ett bra tillfälle att träffas, mingla och umgås en stund efter jobbet. Inte minst i dessa coronatider, när många jobbar hemifrån och inte ses lika ofta som tidigare.
IT-säkerhet och säker systemutveckling med Peter Tvingmark
Ett tjugotal inbjudna kollegor bänkade sig framför den stora skärmen på kontoret vi delar med våra kollegor på Soft Crew. Sedan drog kvällens föreläsare Peter Tvingmark igång sin presentation: IT-säkerhet och säker systemutveckling.
Konsten att skapa en säker organisation med god IT-säkerhet
Peter är en ninja på IT-säkerhet (Cybersecurity Specialist, om vi ska vara noga) och jobbar till vardags på EnlightSec. Nu fick vi nya kunskaper och en påminnelse om att lösenord som 1234 inte är någon bra idé. Vet du förresten vilka som är de vanligaste lösenorden? Svaret hittar du på den här länken.
Låt dig bara inte inspireras av den listan…
Peter inledde med en battle royale om lösenord. Sedan berättade han hur du skyddar dig mot en rad angrepp, som Brute-Force intrång, Insecure Deserialization och den klassiska Billion Laugh Attack. Allt varvades med konkreta exempel. Han förtydligade också vikten av att ha en Security Champion i teamet.
Bedrägerier och intrång blir allt vanligare och mer raffinerade
Peter och hans kollegor på EnlightSec vet vad de sysslar med. Det råder ingen tvekan om att deras kompetens och förebyggande strategiska tänkande bör vara centralt i en IT-organisation.
Bedragarna och bad guys på nätet blir allt kunnigare och tyvärr också fullständigt hänsynslösa och skrupellösa i jakten på data och inloggningar. Därför är det avgörande att ha koll på sin IT-säkerhet. Det är bevisligen lättare sagt än gjort. Det kräver kunskap, intresse och inte minst tid för att bli bra.
Varnande exempel om bristande IT-säkerhet
Okej, de flesta på plats under kvällen arbetar med IT. Men diskussionen efteråt visade tydligt att det finns mycket att kunna om IT-säkerhet. Det är dessutom en stor och viktig del att ha koll på. Annars kan det gå rackarns illa.
Här finns en lista över de värsta exemplen där företag har råkat rejält illa ut. Techtidningen Wired har också en lista som uppdateras löpande med otäcka intrång som fått stora konsekvenser. Den hittar du här.
De två länkarna ger inte bara mer kunskap. De kan också fungera som en väckarklocka som får oss att tänka lite extra på vår egen IT-säkerhet.
Med andra ord är det bättre att vara förberedd ifall det värsta händer. Peters värdefulla tips fick nog flera av oss i publiken att gå hem och se över lösenord och uppdateringar. Kanske installerade någon en lösenordshanterare eller funderade över om allt är up to date. Better safe than sorry!
Det blir fler IT-seminarier hos Soft Crew i framtiden
Kvällen blev som sagt väldigt lyckad. Glädjande nog kommer Soft Crew att hålla fler seminarier i höst och just nu diskuteras tänkbara ämnen och föreläsare för fullt. Det ser vi fram emot, för sådana här sociala aktiviteter är både inspirerande och lärorika. Bravissimo.
Slutligen några tips om bra lösenordshanterare för en bättre IT-säkerhet
Pc För Alla har testat några av de vanligaste lösenordshanterarna, som passar både privatpersoner och företag. Testet hittar du här. Vill du ha en second opinion finns också ett test från Safety Devices, som du hittar här. Med de här verktygen tar du ytterligare ett steg mot en bättre IT-säkerhet.
Lycka till!