Slik takler du truslene i 2023 – Interview med Prof. Lothar Fritsch i Kode24

lotharfr on 27. January 2023

Flere eksperter i cybersikkerhet har svart ti Kode24.no hva de viktigste IT-sikkerhetstrusler i 2023 er, og hvordan programmerere og bedrifter kan forberede seg på disse. Lothar Fritsch, professor i anvendt informasjonssikkerhet ved OsloMet, anbefaler:

  • Kjenne til MITRE ATT&CK og Cyber Kill Chain
  • Kjøre en søk på egen bedrift på Shodan.io – og forstå hvordan kriminelle bruker søkemotoren
  • Kjøre et praktisk forsøk på gjenopprettelse av kjernevirksomheten fra eksisterende back-up
  • Utprøve hvor lenge bedriften overlever strømbrudd
  • Planlegge og utprøve rutiner for lengre kommunikasjonsbrudd på sjøkabler til skyeleverandører, på fiber og mobilnett.
  • Planlegge for plan B ved bortfall eller kompromittering av viktige underleverandører, slik som betalingstjenester, digital ID og sky-API.

Malware uses AI to attack and spread

lotharfr on 31. May 2022

Today on the 2022 symposium of the Norwegian AI Society, Lothar Fritsch, Aws Jaber Naser and Anis Yazidi presented their article “An overview of artificial intelligence used in malware“. In this survey, they found that malware increasingly deploys AI techniques in order to spread and attack more efficiently.

We found that AI is already demonstrated in the following adversarial use cases:

  • Direct sabotage of defending AI or ML algorithms;
  • Detection evasion through intelligent code perturbation techniques;
  • Detection evasion through learning of traffic patterns when scanning systems, communication or connection to command and control infrastructures;
  • Black-box-techniques bypassing intrusion detection using generative networks and unsupervised learning;
  • Direct attacks predicting passwords, PIN codes;
  • Automatic interpretation of user interfaces for application control;
  • Self-learning system behavior for undetected automated cyber-physical sabotage;
  • Botnet coordination with swarm intelligence, removing need for command and control servers;
  • Sandbox detection and evasion with neural networks;
  • Hiding malware within images or neural networks.

We conclude that AI is an emerging risk in cybersecurity, as:

  • AI deployment in malware is abundant in prototypes and demonstrators;
  • AI already used in some malware;
  • High potential for automation and autonomy in malware through AI – may deprive information security defenders of defenses such as re-direction of command and control servers;
  • AI-enhanced malware is a serious emerging risk for information security.

VG: Trolling på nett i cyberkonflikt

lotharfr on 18. May 2022

Avisen VG har skrevet om organisert, statlig og politisk motivert trolling på nett og i sosiale medier med fokus på dagens krig mellom Russland og Ukraina. Artikkelen belyser journalisters rolle, forklarer organiserte kampanjer med troller – og oppsummerer hvordan man gjenkjenner trollaktivitet i et intervju med OsloMET’s professor for informasjonssikkerhet, Lothar Fritsch:

Han avslørte «trollfabrikkene»: – Journalistene er kriminelle – VG

VG om trolling på nett

Sikkerhetstips under cyberkrigen

lotharfr on 23. March 2022

Interview med Lothar Fritsch på OsloMET.no

OsloMET har intervjuet Prof. Lothar Fritsch om internasjonale konflikter der det brukes cyberangrep. Samtalen handler om risiko å bli utsatt for angrep, misbruk av privat utstyr som del av Botnett, og personlige sikkerhetstiltak mot å bli offer for slike aktiviteter.

Media interview in Shifter: Netflix, Spotify, Twitter and Google leave Russia. Kahoot stays.

lotharfr on 16. March 2022

Internet and social media companies terminate their services in Russia. Startup magazine Shifter interviewed OsloMET’s Professor for Applied Information Security, Lothar Fritsch, about the implications of leaving or staying in a sanctioned market, and about Russian’s use of VPN technologies to secure access to blocked Internet services. The article is published in Norwegian at Shifter.