The eternal zero day ITsikkerhet fra et brukerperspektiv

NotPetya lignet ransomwaren Petya fra året før, men viste seg etter hvert å ikke være Petya – derav navnet. Viruset startet i Ukraina, der viktige tjenester falt ut én etter én. NotPetya ble først antatt å være en ransomware, for i likhet med WannaCry viste det en melding på skjermen med krav om betaling i bitcoin for å låse opp maskinen. Men filene kunne ikke dekrypteres. NotPetya var altså egentlig wiperware, et virus laget kun for å ødelegge.NotPetya, WannaCry, Stuxnet, Pegasus, Norsk politivirus – IT-verdenen er full av dramatiske historier om hvor galt det kan gå når gode prinsipper for IT-sikkerhet ikke blir fulgt eller teknologien misbrukes. Mange starter med at hackere oppdager en såkalt zero day – et sikkerhetshull som virksomheten bak et system ennå ikke kjenner til og derfor har brukt null dager på å rette. I denne boken bruker vi disse historiene til å forstå problemet, og USE-modellen for IT-sikkerhet til å plassere ansvaret.Hvert kapittel gir deg oversikt over sentrale begreper, relevant teknologi og de viktigste truslene innenfor de ulike dimensjonene av IT-sikkerhet. Refleksjonsoppgaver lar deg trene på det du har lært. Resultatet er en spennende og lettlest bok som lærer deg å bli en smart og trygg IT-bruker, og ikke en eternal zero day.Alina Krogstad er doktorgradsstipendiat i Applied Information Technology og forsker på human centered agentisk KI (HCAI). I denne boken kombinerer hun kunnskap fra sine fire mastergrader – i juss, informatikk, anvendt språkvitenskap og pedagogikk – for å gjøre IT-sikkerhet relevant, forståelig og engasjerende for alle, med særlig omsorg for studenter i høyere utdanning.