NIST Cyber Security Framework (CSF) – Del 2 – Basprofil för grundläggande skyddsförmågor
För några veckor sedan introducerade jag dig till NIST Cyber Security Framework (CSF) och för några dagar sedan MITRE ATT&CK. När jag...
Den privata marknadens perspektiv på cyberförsvar – Oklart och rörigt
Det talas mycket om cyberförsvar. Civilt cyberförsvar, samhällets cyberförsvar, cyberförsvar åt alla håll. Det är ett komplext ämne. Det är inte uppenbart hur förmågan...
Effektivt cyberförsvar på Brittiska residenset
För några dagar sedan talade jag inför ett 40-tal deltagare på det Brittiska residenset om metoder för att uppnå ett effektivt cyberförsvar. Temat för...
Utmaningar för Sveriges myndigheter i arbetet med cyberförsvar
SvD rapporterade i dagarna hur Peter Hultqvist säger att Sverige måste bli bättre mot cyberhot. Det talas om att det sker 100,000 cyberattacker om året...
Förstärkt cyberförsvarsförmåga och aktiva cyberoperationer, Sveriges nya försvarsinriktning
Sammanfattning
Ett aktivt cyberförsvar bygger på en förmåga om att låta dynamiskt omkonfigurera mekanismer i vår försvarsförmåga som svar på ett upplevt hot. Omkonfigurationen innebär...
Kort om The Diamond Model of Intrusion Analysis
Min personliga, och professionella, inställning till cybersäkerhet är att den i stor utsträckning ska konstrueras utifrån förståelse för verkliga intrång och incidenter. Vi ska...
Projekt – Suspekta DNS-records hos våra svenska myndigheter
För någon dag sedan skrev jag på Twitter om ett projekt/experiment. Idén är varken nya eller särskilt anmärkningsvärd, men jag behövde ett...
Sverige deltog i världens största cyberförsvarsövning
Den 12 april avslutades världens största cyberförsvarsövning, Locked Shields 2019. Sverige deltog med ett löst sammansatt lag med representation från det statliga...
Ökad cybersäkerhet med hjälp av MITRE ATT&CK
I den här artikeln tänkte jag beskriva en strategi för hur ni kan öka er försvarsförmåga men kanske också framförallt skapa förutsättningarna...
CIS Controls version 7 – Åtgärd 2 – Inventering och hantering...
Nyckelinsikter:
Du ska veta vilka mjukvaror som används Säkerställ att endast godkänd programvara kan installeras och exekveraAnvänd dig av vitlistning...
Hotprofiler – Grunden för effektiv cybersäkerhet?
Har du hört begreppet hotprofil någon gång? Jag har hört det och har nog faktiskt använt det också en eller annan gång....