Se upp för fula fiskar

Se upp för nätfiske!

Nätfiske hör till de vanligaste cyberattackerna idag. Bedrägeriförsök pågår ständigt, men de har inte ökat, menar IT-enheten. Men mer behöver ändå göras för att förhindra framtida haverier och större avbrott.

– VI ARBETAR

löpande med säkerheten kring eposthanteringen. Vi gör även en del större insatser, men behöver eskalera säkerhetsarbetet ännu mer, säger Tony Ottosson Gadd, enhetschef för ITenheten.

I grunden går det ut på att kriminella aktörer via mejl eller sms försöker infektera datorer eller servrar för att komma över behörigheter. Användare lockas alltså att besöka en okänd webbplats, öppna ett dokument eller ladda ner en fil. Tanken är att fiska, komma över, betaluppgifter eller inloggningsuppgifter.

– GENOM ATT UTGE sig för att vara någon de inte är, som en seriös offentlig aktör, som GUsupport, ekonomienheten eller liknande, vill de få oss sänka garden och på så sätt kanske lämna ifrån uppgifter som vi annars inte skulle ha gjort.

GU har under en följd av år drabbats av nätfiskeattacker. – Det är möjligt att phishingmejlen har blivit mer anpassade efter vissa användare. Men vi har ingen statistik om att antalet phishingmejl har ökat eller minskat, det går alltid i vågor. Våra spamfilter fångar upp mycket, upp emot hälften alla mejl är spam. Skulle vi inte använda filter skulle medarbetarna drunkna i skräppost.

Enligt Tony Ottosson Gadd jobbar ITenheten ständigt med olika åtgärder. Sedan en tid görs en satsning för att bland annat se över hur medarbetarnas inloggning kan göras ännu mer säker. På sikt är planen att införa så kallad multifaktorautentisering, eller tvåstegsverifiering som det också kallas. – Det kommer alltså att kräva mer än bara användarnamn och lösenord för att logga in på en enhet första gången. Man måste komplettera med en andra faktor som bevisar att man är den man utger sig för att vara, något som Microsoft och Apple använder sig av.

FÖRUTOM ATT nätfiskarna är ute efter att håva in användaruppgifter för att komma åt bankkonton, sälja vidare inloggningsuppgifter eller ägna sig åt utpressning genom så kallad ransomeware, kan det för en myndighet som GU även röra sig om större systematiserade intrång som påbörjas genom nätfiske. – Då handlar det om att genom de enskilda individerna komma åt andra lösenord för att på sätt leta sig vidare, längre och längre in i vårt nät.

Han menar att aktörer kan lägga veckor för att skanna svagheter i systemet för att sedan slå till. Det kan i värsta fall leda till haverier och avbrott. – Som medarbetare ska man aldrig klicka på främmande länkar eller lämna ifrån sig några uppgifter.

Skulle man råka göra något ska man alltid kontakta supporten. Man får svälja förtreten, alla kan vara ouppmärksamma och råka bli lurade. Det viktigaste är vi spärrar lösenord och säkerställer att det sker så liten skada som möjligt, konstaterar Tony Ottosson Gadd.

Som medarbetare ska man aldrig klicka på främmande länkar eller lämna ifrån sig några uppgifter.

TONY OTTOSSON GADD

Text: Hanna Jedvik Foto: Shutterstock

Vad kan du göra?

• Har du minsta misstanke om att någon obehörig kan ha kommit över dina uppgifter, byt omedelbart lösenord och rapportera. • Svara aldrig på e-post där du uppmanas lämna ut lösenord till ditt konto eller annan känslig information.

• Klicka inte på okända länkar. Vid nätfiske försöker avsändaren få tillgång till känsliga uppgifter som sedan används för att stjäla information eller sprida virus i din dator, på dina lagringsytor eller till dina kontakter.

• Fråga dig om avsändaren är känd och budskapet är rimligt och verifiera gärna informationen på annat sätt.

• Kontrollera eventuella länkar i e-post innan du klickar på dem. För muspekaren över för att se om URL:en stämmer överens med den hemsidesadress som uppges. • Var uppmärksam på e-postmeddelanden som innehåller dåligt språk, stavfel eller konstig meningsuppbyggnad. • Öppna inte en e-postbilaga om det är otydligt vad den innehåller eller om avsändaren är okänd.

• Om du har fått ett misstänkt e-postmeddelande som kan handla om phishing, klicka inte på några länkar i e-postmeddelandet. Vidarebefordra det istället omedelbart till incident. response@gu.se.

Foto: ALLAN ERIKSSON

Luca kom tvåa i Science Slam

Den 23 november tävlade

han, tillsammans med åtta andra unga europeiska forskare, i konsten att berätta om sin forskning på ett populärt sätt på mindre än fem minuter.

Luca Versteegen, doktorand i statsvetenskap, kom tvåa i Science Slamtävlingen i Ljubljana. – Jag är supernöjd med min presentation. Jag kände att mitt budskap gick fram och fick ett stort gensvar från publiken.

Tävlingen, som genomfördes som en del av EUTOPIA-veckan, ägde rum på tv- och radioutbildningens stora föreläsningssal och streamades; förutom en jury och publikens röster kunde man även rösta digitalt. Vann gjorde hemmafavoriteten Matevz Dular från universitetet i Ljubljana som talade om exploderande bubblor och hur man kan manipulera dem.

Känslor som hat och kärlek styr politiska värderingar och hur man röstar. Det är en utgångspunkt i Lucas avhandlingsarbete om de socialpsykologiska orsakerna till extremhögerns stora framgångar de senaste 10–20 åren.

Vad som är hemligheten bakom ett lyckat framträdande är att förbereda sig noga men framför allt att nå publiken och att använda humor, tror Luca.

– Det är viktigt att relatera innehållet till människors vardagliga erfarenheter och frågor, så jag försökte knyta an till dagens politiska situation i Slovenien. I min presentation knöt jag an till en mer allmän teori om partisympatier och känslor; du tenderar att tycka mindre om en person som har vitt skilda politiska åsikter i förhållande till dina egna. Det är som att dejta någon som vid första anblick är trevlig och social men när du får reda på att hen sympatiserar med ett parti från andra sidan kan det leda till motsatta känslor.

Luca tycker att det är självklart att som ung forskare ställa upp i olika populärvetenskapliga evenemang. – Förutom att det är roligt är det faktiskt en del av mitt jobb. För mig är populärvetenskap ett sätt att betala tillbaka till skattebetalarna för den forskning som jag bedriver. Många forskare tror att deras forskning är klar när de skrivit en vetenskaplig artikel men jag har alltid sett det som självklart. Dessutom ger det en bra förberedelse för andra karriärvägar, där har man stor nytta av att kunna kommunicera. Detta var tredje gången som Luca ställde upp i Science Slam – tvåa kom han även i april. – I likhet med Eurovision är det inte en rättvis tävling, men det är ändå roligt och lärorikt att delta. Jag hoppas mitt framträdande bidrog till lite mer kärlek och lite mindre hat.

Se Science Slam här: https://www.youtube.com/ watch?v=Ut81W4EuvdY

Allan Eriksson

WEBBFRÅGAN

Förändrad forskningspolitik?

Den nye utbildningsministern Mats Persson är disputerad i ekonomisk historia. Tror du att det kommer att märkas i forskningspolitiken att Sverige nu har en disputerad utbildningsminister? A. Ja (45 %) B. Nej (38 %) C. Vet ej (17 %)

Antal svarande: 51. Urvalet består av 100 anställda utifrån ett delvis slumpmässigt urval på 500 medarbetare. CITATET

»De verkliga problem vi dagligen brottas med är otillräckligt finansiering av kurser och program inom humaniora och samhällsvetenskap, osäkra anställningar för nydisputerade, ökad styrning från regering och externa bidragsgivare och ett växande antal krav på dokumentation, kontroll och granskning av den utbildning och forskning som enligt svensk lagstiftning skall vara fri,«

skriver Marie Demker, professor i statsvetenskap, dekan, och Erika Alm, docent i genusvetenskap, vicedekan för utbildning på grund- och avancerad nivå, vid Humanistiska fakulteten i GP den 16 november med anledning av utbildningsministerns utespel om utfrysning och identitetspolitik på svenska lärosäten.

Ett 70-tal nomineringar

Rektor. När nomineringstiden stängde den 23 september hade anställda och studenter lämnat närmare 70 nomineringar. Dessutom hade en handfull ansökningar från intresserade kommit in. Samtidigt arbetar rekryteringsfirman vidare med att aktivt söka efter kandidater som passar kravprofilen. Rekryteringsgruppen har under hösten gått igenom startfältet och kommer preliminärt fatta beslut den 7 december om vilka som går vidare. Planen är att hörandeförsamlingen ska träffa kandidaten/kandidaterna den 11 januari 2023.