David Jacoby leder en workshop i digital säkerhet anordnad av projektet Twin Peak i Östersund. FOTO: Henrika Lavonius Wike
IT-säkerhet handlar inte bara om teknik och det angår inte bara specialister. Alla, både individer och företag, ska kunna förstå den och förhålla sig till den, oavsett budget eller tekniska förkunskaper. Det menar David Jacoby, etisk hackare och IT-säkerhetsexpert, som på inbjudan av Bron höll en föreläsning och workshop i Östersund under IUC Industriforum.
Läs några av Davids tips längre ner i artikeln.
– När IT-säkerhet kommer på tapeten säger många ”jag har inget att dölja”. Räck upp handen om det är någon här som tänkt så, säger David Jacoby och blickar ut över Storsjöteaterns bänkrader.
Ett antal händer letar sig långsamt upp i luften, som om ägarna anar att de ska bli åthutade.
– Vi måste ändra vårt tankesätt, för vi alla har information och tillgång till system som är intressanta. Att skydda det som är skyddsvärt innebär att vi som individer själva behöver ta ansvar för att äga vår egen digitala säkerhet, fortsätter han.
Känd från SVT
För många är David Jacoby kanske bekant från SVT:s realityserie Hackad. Där var han en av fyra professionella hackare som i kontrollerade experiment visade hur lätt det är att kapa konton, ta sig in i företags nätverk och komma åt känslig information.
Under föreläsningen på Storsjöteatern ger han en tydlig bild av hur exponerade vi är – och hur förutsägbara.
– Hur många här i salongen har använt det här lösenordet eller något liknande? frågar David när ordet Sommar2026! lyser upp duken över scenen.
HETT BYTE
Hackare höjde nyligen temperaturen i en mängd frysdiskar till 50 grader, och butikerna fick kassera stora mängder mat. Angreppet har drabbat matbutiker i åtta europeiska länder, bland dem Ica och Coop i Sverige. Allt som är uppkopplat kan också kapas.
FOTO: Envato Elements.
Vi slarvar på samma sätt
Igenkänningen är stor när David lotsar publiken in i hur hackare tänker. För cyberkriminella angriper inte bara brister i tekniken, de utnyttjar också våra mänskliga svagheter.
– Ett problem är att vi slarvar på samma sätt. Vi gör det enkelt för oss, återanvänder lösenord, sparar dem i webbläsaren och loggar in med sociala medier på många olika plattformar.
På upptäcktsfärd i digitala fotspår
Medan IUC-mässan fortsätter vid Stortorget går ett femtontal deltagare vidare till en fördjupande workshop. Där visar David hur man kan kartlägga sitt eget digitala fotavtryck med hjälp av olika webbtjänster, och hur man kan skapa rutiner som försvårar intrång.
– Datorn, mobilen och molnet – vi har samma identitet överallt, och ett komprometterat konto öppnar dörren till flera enheter och många tjänster.
Han visar också hur man kan bygga upp ett system av lösenord som är lätta att komma ihåg för en själv.
– Hitta lösenord som betyder något för dig själv. Genom att göra det personligt blir det enklare att komma ihåg, men svårare för någon annan att gissa. Det handlar däremot inte om att byta ut bokstäver mot siffror, och inte om att lägga till ett utropstecken – det gör alla, så det är inte unikt, understryker Jacoby.
Skydda det som låser upp allt
Om han ska ge ett par råd som alla bör ta med sig, så är det att ha ett starkt lösenord på datorn, minst tolv tecken, och att skydda e-posten.
– E-posten är nyckeln till allt, med den hanterar man återställning av lösenord med mera. Om någon får åtkomst till din e-post och ditt arbetskonto kan den snabbt ta över din digitala närvaro, säger David.
Därför är en sak tabu för honom: att ge en AI-tjänst tillgång till e-posten. Man vet helt enkelt inte hur den hanterar uppgifterna.
– Det är faktiskt en av få gräl jag haft med min fru, när hon ville koppla upp en agent på sin e-post, säger David.
Föreläsningen på Industriforum och den efterföljande workshopen arrangerades inom ramen för projekt Twin Peak, som finansieras av Region Jämtland Härjedalen och Tillväxtverket.
David Jacoby på IUC Industriforum på Storsjöteatern i Östersund. FOTO: Henrika Lavonius Wike
Sex mänskliga svagheter
– och säkerhetsexpertens råd
DAVID JACOBY LISTAR VANLIGA MISSAR – OCH HUR DU KAN UNDVIKA DEM
1 Återanvänder lösenord
Du använder samma lösenord på flera ställen, eller samma lösenord med små variationer. Om det läcker från en enda tjänst står allt öppet. Angripare testar automatiskt kombinationen av e-postadress och lösenord på hundratals tjänster, tills de kommer in någonstans.
RÅD Skapa unika lösenord och använd en lösenordshanterare. Slå på multifaktorautentisering (MFA) där det går. Det innebär att du inte bara anger lösenordet, utan också bekräftar inloggningen på ett annat sätt, till exempel med en kod via sms eller i en app.
2 Loggar in via Google, Facebook eller Microsoft
Du väljer ”Logga in med Google” eller ”Fortsätt med Facebook” på många tjänster. Det är smidigt – men riskabelt. Om det kontot kapas får angriparen samtidigt tillgång till alla tjänster som är kopplade till det.
RÅD Sluta logga in på andra tjänster via Google, Facebook eller Microsoft om du inte måste.
3 Sparar lösenord i webbläsaren
Du klickar ja när webbläsaren frågar om du vill spara lösenordet. Det är bekvämt för dig – och en guldgruva för en angripare. Den som kommer åt din webbläsare kommer åt allt som finns sparat där.
RÅD Radera regelbundet känsliga lösenord ur webbläsaren och flytta dem till en lösenordshanterare som skyddas av ett starkt huvudlösenord.
4 Tror att skyddet är påslaget
Du tänker kanske ”jag har MFA på”. Men på vad? Bara e-posten? Jobbkontot också? En säkerhetsfunktion som finns men som inte är aktiverad ger falsk trygghet.
RÅD Gå systematiskt igenom dina viktigaste konton den här månaden. Kontrollera i stället för att gissa.
5 Lämnar känsliga uppgifter på skrivbordet
Du sparar viktiga filer, anteckningar med lösenord och kundlistor direkt på datorns skrivbord. Det är det första en angripare ser om hen tar sig in i datorn. Det syns också för den som tittar över axeln när du sitter med datorn uppfälld på tåget eller planet.
RÅD Skapa ordning bland dina filer. Förvara känsligt material i en krypterad mapp eller på en krypterad disk som bara går att öppna med lösenord.
6 Kollar inte säkerhetsinställningarna
Du skapade ditt e-postkonto, arbetskonto eller ett konto hos någon webbtjänst 2018. Sedan dess har tjänsten lagt till nya säkerhetsfunktioner, men du har aldrig tittat efter. Nya skyddsverktyg kommer ofta utan att du får någon notis om det.
RÅD Boka in en återkommande säkerhetskoll: en kvart per kvartal där du går igenom dina viktigaste konton och ser till att nya skyddsfunktioner är påslagna.
Källa: David Jacobys rapport Digital Resiliens – praktiskt digitalt självförsvar