Lättare avslöja datorintrång

2006-10-23

Att avslöja och spåra datorintrång kan vara mycket resurskrävande för en organisation. Nu har Sveriges IT-incidentcentrum, Sitic, på Post- och telestyrelsen, utvecklat en metod som förenklar arbetet.

Metoden ska kunna användas av organisationer som misstänker eller vet att de har blivit utsatta för ett intrång i ett högprioriterat system. En körning med ett antivirus- och antispionprogram kan i vissa fall rensa systemet, men då kan också eventuella spår som angriparen har lämnat efter sig förstöras.

Sitics metod tar en ”ögonblicksbild” av det angripna systemet, utan att installera eller spara något på systemets hårddisk. Den ändrar heller inte på några filers tidsattribut. I och med det ändras eller förstörs inte några spår från angriparen, vilket innebär att de går att analysera.

En organisation, exempelvis en kommun eller en myndighet, som tror eller vet att ett av deras högprioriterade system har angripits, kan vända sig till Sitic för konsultation.

För mer information:
Pär Österberg, Sitic, 0730-66 57 21

Pressinbjudan:
Demonstration av Sitics metod för att avslöja datorintrång

Pär Österberg, Sitic, föreläser på Internetdagarna under rubriken ”Detektera intrång med sunda forensiska metoder” (tema: ”Säkerhet”). Föreläsningen går av stapeln tisdagen den 24 oktober, kl. 13.40, på Internetdagarna, Rica Talk Hotel, Stockholmsmässan.

Övriga PTS-föreläsningar på Internetdagarna

Tisdagen den 24 oktober

  • 11.00, ”Test av DNSSEC”, Anders Rafting (tema: ”DNS”)
  • 13.40, ”Toppdomänlagen”, Helena Bäckström (tema: ”DNS”)
  • 15.30, ”Vad gör PTS i kampen mot skräppost?”, Per Bergstrand (tema: ”Säkerhet”)
  • 15.30, ”PTS arbete för IT-politiken”, Karoline Boström (tema: ”Infrastruktur och samhälle”)

Onsdagen den 25 oktober

  • 09.00, ”Säkrare routing”, Anders Rafting (tema: ”IP och nätverk”)

Mer information om föreläsningarna finns på www.internetdagarna.se.

För pressackreditering, kontakta Malin Westlund, II-stiftelsen, på 0709-67 03 40.

För övriga frågor:
Mathias Fahlgren, informationsavdelningen, PTS, 0703-18 58 35