Tre bra vattenhål för att få information

 

En av de stora utmaningarna om man är intresserad av eller arbetar med cybersäkerhet är att hitta trovärdig information. Därför tänker jag idag tipsa om tre väldigt bra informationskällor. Den första är ett stort socialt nätverk som du kanske hört talas om: Reddit. Men inte hela den plattformen utan en specifik del (sub-Reddit) som heter "r/Scams". Här finns rapporter från bedrägerier och cyberbrott från hela världen, och främst kring personlig säkerhet. Konto och inloggning behövs inte för att läsa innehållet. En väldigt bra detalj är den automatiska modereringen där meddelanden med klassificering av bedrägerimönster läggs ut. Så här kan det se ut: 

I detta fall handlade diskussionen om ett specifikt bedrägerimönster kring stulna mobiltelefoner, och den automatiska moderatorn fångade det och lade ut en faktaruta.  Det som är så bra med detta är att man kan börja bygga systematisk kunskap om olika Modus Operandi. Bedrägerier är ju en mycket gammal konst och metoderna är ofta betydligt äldre än it-åldern. (Du kanske visste att "Nigeriabrev" är ett gammalt bedrägeritrick från 1700-talet, och kallades ursprungligen för "Spanske fången"). 

Nästa vattenhål för idag är en helt nyligen publicerad vägledning från amerikanska cybermyndigheten CISA. De har nu ett program för "High-Risk Resources" och det kan betyda alla som är extra utsatta: privatpersoner, småföretag, journalister etc. 
Här presenteras en lista över användbara tjänster, och särskilt denna fastnade jag för. I denna guide får du hjälp att genomföra en handfast plan för att öka din säkerhet, precis som jag i några inlägg här på bloggen försökt beskriva, kanske främst i bloggens "pinnade" inlägg. 

Det tredje vattenhålet får bli svenska Internetstiftelsen som fortsätter att förbättra sitt material. Besök gärna deras utbildningsmaterial om internetsäkerhet som du hittar här.