Den 18^{(October 18th)} oktober bjöds vi in ​​till Cisco Connect 2017 . Vid det här evenemanget träffade vi säkerhetsexperten Jamey Heary . Han är en Distinguished Systems Engineer på Cisco Systems där han leder Global Security Architecture Team . Jamey är en pålitlig säkerhetsrådgivare och arkitekt för många av Ciscos^(Cisco) största kunder. Han är också bokförfattare och tidigare Network World- bloggare. Vi pratade med honom om säkerheten i det moderna företaget, de betydande säkerhetsproblemen som påverkar företag och organisationer, och de senaste sårbarheterna som påverkar alla trådlösa nätverk och klienter (KRACK ). Här är vad han hade att säga:

Vår publik består av både slutanvändare och företagsanvändare. För att komma igång och presentera dig själv lite, hur skulle du beskriva ditt jobb på Cisco på ett icke-företagsmässigt sätt?

Min passion är säkerhet. Det jag strävar efter att göra varje dag är att lära mina kunder och slutanvändare om arkitektur. Till exempel pratar jag om en säkerhetsprodukt och hur den integreras med andra produkter (våra egna eller från tredje part). Därför sysslar jag med systemarkitektur ur ett säkerhetsperspektiv.

Enligt din erfarenhet som säkerhetsexpert, vilka är de viktigaste säkerhetshoten mot det moderna företaget?

De stora är social engineering och ransomware. Det sistnämnda skapar förödelse i så många företag, och det kommer att bli värre eftersom det finns så mycket pengar i det. Det är förmodligen det mest lukrativa som skapare av skadlig programvara har kommit på hur man gör.

Vi har sett att fokus för "de onda" ligger på slutanvändaren. Han eller hon är den svagaste länken just nu. Vi har försökt som bransch att utbilda människor, media har gjort ett bra jobb med att få ut ordet om hur du kan skydda dig själv bättre, men ändå är det ganska trivialt att skicka någon ett riktat e-postmeddelande och få dem att ta en åtgärd du vill ha: klicka på en länk, öppna en bilaga, vad du än vill.

Det andra hotet är onlinebetalningar. Vi kommer att fortsätta att se förbättringar i hur företag tar betalningar online, men tills branschen implementerar säkrare sätt att ta betalningar online kommer detta område att vara en enorm riskfaktor.

När det kommer till säkerhet är människor den svagaste länken och även det primära fokus för attacker. Hur skulle vi kunna hantera denna fråga, eftersom social ingenjörskonst är ett av de ledande säkerhetshoten?

Det finns mycket teknik som vi kan tillämpa. Det finns bara så mycket du kan göra för en person, speciellt i en bransch där vissa människor tenderar att vara mer hjälpsamma än andra. Till exempel inom sjukvården vill människor bara hjälpa andra. Så du skickar dem ett skadligt e-postmeddelande, och de är mer benägna att klicka på det du skickar till dem än människor i andra branscher, som en polisavdelning.

Så vi har det här problemet, men vi kan använda teknik. En av de saker vi kan göra är segmentering, vilket drastiskt kan minska attackytan som är tillgänglig för alla slutanvändare. Vi kallar detta "noll förtroende": när en användare ansluter till företagets nätverk förstår nätverket vem användaren är, vad hans eller hennes roll är i organisationen, vilka applikationer användaren behöver komma åt, det kommer att förstå användarens maskin och vad är maskinens säkerhetsställning, till en mycket detaljerad nivå. Till exempel kan den till och med berätta saker som förekomsten av en applikation som användaren har. Prevalens^(Prevalence) är något vi fann effektivt, och det betyder hur många andra människor i världen som använder den här applikationen och hur många i en given organisation. Hos Cisco, vi gör den här analysen genom hash: vi tar en hash av en applikation, och vi har miljontals slutpunkter, och de kommer tillbaka och säger: "prevalensen på den här appen är 0,0001 %". Prevalens^(Prevalence) beräknar hur mycket en app används i världen och sedan i din organisation. Båda dessa åtgärder kan vara väldigt bra för att ta reda på om något är väldigt misstänkt, och om det förtjänar att titta närmare på det.

Du har en intressant serie artiklar i Network World om MDM - system ( Mobile Device Management ). Emellertid tycks detta ämne diskuteras mindre på senare år. Bromsar branschens intresse för sådana system? Vad händer ur ditt perspektiv?

Få saker har hänt, varav en är att MDM- system har blivit ganska mättade på marknaden. Nästan^(Almost) alla mina större kunder har ett sådant system på plats. Det andra som har hänt är att integritetsbestämmelserna och användarnas integritetstänk har förändrats så att många människor inte längre ger sin personliga enhet (smarttelefon, surfplatta, etc.) till sin organisation och låter en MDM -programvara installeras. Så vi har den här konkurrensen: företaget vill ha full tillgång till de enheter som används av deras anställda så att de kan säkra sig själva och de anställda har blivit mycket motståndskraftiga mot detta tillvägagångssätt. Det finns en ständig strid mellan de två sidorna. Vi har sett att förekomsten av MDMsystemen varierar från företag till företag, beroende på företagskultur och värderingar, och hur varje organisation vill behandla sina anställda.

Påverkar detta antagandet av program som Bring Your Own Device ( BYOD ) för att fungera?

Ja, det gör det absolut. Det som för det mesta händer är att människor som använder sina egna enheter i företagets nätverk använder dem i ett mycket kontrollerat område. Återigen^(Again) spelar segmentering in. Om jag tar med min egen enhet till företagsnätverket kanske jag kan komma åt internet, någon intern företagswebbserver, men jag kommer inte på något sätt att kunna komma åt databasservrarna, de kritiska apparna i mitt företag eller dess kritiska data från den enheten. Det är något som vi gör programmatiskt på Cisco så att användaren kan gå dit den behöver i företagets nätverk men inte dit företaget inte vill att användaren ska gå, från en personlig enhet.

Det hetaste säkerhetsproblemet på allas radar är " KRACK " ( Key Reinstallation AttaCK ), som påverkar alla nätverksklienter och utrustning som använder WPA2- krypteringsschemat. Vad gör Cisco för att hjälpa sina kunder med detta problem?

Det är en stor överraskning att en av de saker som vi förlitat oss på i flera år nu är knäckbar. Det påminner oss om problemen med SSL , SSH och alla de saker som vi i grunden tror på. Alla av dem har blivit "inte värda" vårt förtroende.

För det här problemet identifierade vi tio sårbarheter. Av dessa tio är nio av dem kundbaserade, så vi måste fixa kunden. En av dem är nätverksrelaterad. För den kommer Cisco att släppa patchar. Problemen är exklusiva för åtkomstpunkten och vi behöver inte fixa routrar och switchar.

Jag blev glad över att se att Apple fick sina korrigeringar i beta-kod så att deras klientenheter snart kommer att vara helt patchade. Windows har redan en patch redo, etc. För Cisco är vägen enkel: en sårbarhet på våra åtkomstpunkter och vi kommer att släppa patchar och fixar.

Vad skulle du rekommendera dina kunder att göra för att skydda sig tills allt är fixat?

I vissa fall behöver du inte göra någonting, för ibland används kryptering inuti kryptering. Om jag till exempel går till min banks webbplats använder den TLS eller SSL för kommunikationssäkerhet, vilket inte påverkas av det här problemet. Så även om jag går igenom en vidöppen WiFi , som den på Starbucks , spelar det inte så stor roll. Där detta problem med WPA2 kommer mer in i bilden är på integritetssidan. Till exempel, om jag går till en webbplats och jag inte vill att andra ska veta det, nu kommer de att veta eftersom WPA2 inte är effektivt längre.

En sak du kan göra för att säkra dig själv är att ställa in VPN- anslutningar. Du kan ansluta till trådlöst, men nästa sak du behöver göra är att slå på din VPN . VPN är^(VPN) bara bra eftersom det skapar en krypterad tunnel som går genom WiFi . Det kommer att fungera tills VPN- krypteringen också blir hackad och du måste hitta en ny lösning. 🙂

På konsumentmarknaden kombinerar vissa säkerhetsleverantörer VPN med sina antivirus- och totalsäkerhetssviter. De börjar också utbilda konsumenterna att det inte längre räcker att ha en brandvägg, och ett antivirus, du behöver också en VPN . Vad är Ciscos^(Cisco) inställning till säkerhet för företaget? Marknadsför du också aktivt VPN som ett nödvändigt skyddslager?

VPN är en del av våra paket för företaget. Under normala omständigheter pratar vi inte om VPN i en krypterad tunnel och WPA2 är en krypterad tunnel. Vanligtvis för att det är overkill och det är overhead som måste hända på klientsidan för att allt ska fungera bra. För det mesta är det inte värt det. Om kanalen redan är krypterad, varför kryptera den igen?

I det här fallet, när du ertappas med byxorna nere eftersom WPA2- säkerhetsprotokollet är brutet i grunden, kan vi falla tillbaka på VPN , tills problemen åtgärdas med WPA2 .

Men med det sagt, inom underrättelseområdet, säkerhetsorganisationer som en organisation av försvarsdepartement^(Defense) , de^(Department) har gjort detta i flera år. De förlitar sig på VPN , plus trådlös kryptering och många gånger är applikationerna i mitten av deras VPN också krypterade, så du får en trevägskryptering, alla med olika typer av kryptografi. Det gör de för att de är "paranoida" som de borde vara. :))

I din presentation på Cisco Connect nämnde du automatisering som mycket viktigt inom säkerhet. Vad är ditt rekommenderade tillvägagångssätt för automatisering inom säkerhet?

Automatisering kommer snabbt att bli ett krav eftersom vi som människor inte kan röra oss tillräckligt snabbt för att stoppa säkerhetsintrång och hot. En kund hade 10 000 maskiner krypterade med ransomware på 10 minuter. Det finns inget mänskligt sätt att du kan reagera på det, så du behöver automatisering.

Vårt tillvägagångssätt idag är inte så hårdhänt som det kanske måste bli, men när vi ser något misstänkt, beteende som verkar som ett intrång, säger våra säkerhetssystem till nätverket att sätta den enheten eller den användaren i karantän. Det här är inte skärselden; du kan fortfarande göra vissa saker: du kan fortfarande gå till internet eller hämta data från patchhanteringsservrarna. Du är inte helt isolerad. I framtiden kanske vi måste ändra den filosofin och säga: när du väl är i karantän har du ingen tillgång eftersom du är för farlig för din organisation.

Hur använder Cisco automation i sin portfölj av säkerhetsprodukter?

Inom vissa områden använder vi mycket automation. Till exempel, i Cisco Talos , vår hotforskningsgrupp, får vi telemetridata från alla våra säkerhetswidgetar och massor av annan data från andra källor. Talos -^(Talos) gruppen använder maskininlärning och artificiell intelligens för att sortera igenom miljontals poster varje dag. Om du tittar på effektiviteten över tid i alla våra säkerhetsprodukter är den fantastisk, i alla effektivitetstester från tredje part.

Saknar användningen av DDOS- attacker ner?

Tyvärr lever DDOS^(DDOS) som attackmetod i bästa fall, och det blir värre. Vi har funnit att DDOS- attacker tenderar att riktas mot vissa typer av företag. Sådana attacker används både som ett lockbete och som det primära attackvapen. Det finns också två typer av DDOS- attacker: volumetriska och appbaserade. Volymen har kommit utom kontroll om man tittar på de senaste siffrorna för hur mycket data de kan generera för att ta ner någon. Det är löjligt.

En typ av företag som är föremål för DDOS- attacker är de i detaljhandeln, vanligtvis under semesterperioden ( Black Friday kommer!). Den andra typen av företag som drabbas av DDOS- attacker är de som arbetar i kontroversiella områden, som olja och gas. I det här fallet har vi att göra med människor som har en speciell etisk och moralisk sak, som bestämmer sig för att DDOS en eller annan organisation för att de inte håller med om vad de gör. Sådana människor gör detta för en sak, för ett syfte och inte för pengarna det handlar om.

Människor tar in i sina organisationer inte bara sina egna enheter utan också sina egna molnsystem ( OneDrive , Google Drive , Dropbox , etc.) Detta utgör ytterligare en säkerhetsrisk för organisationer. Hur hanterar ett system som Cisco Cloudlock detta problem?

Cloudlock gör två grundläggande saker: för det första ger det dig en granskning av alla molntjänster som används. Vi integrerar Cloudlock med våra webbprodukter så att alla webbloggar kan läsas av Cloudlock . Det kommer att berätta vart alla i organisationen är på väg. Så du vet att många använder sin egen Dropbox , till exempel.

Det andra som Cloudlock gör är att allt är gjort av API :er som kommunicerar med molntjänster. På så sätt, om en användare publicerade ett företagsdokument på Box , säger Box omedelbart till Cloudlock att ett nytt dokument har anlänt och det borde ta en titt på det. Så vi kommer att titta på dokumentet, kategorisera det, ta reda på riskprofilen för dokumentet, samt har det delats med andra eller inte. Baserat på resultaten kommer systemet antingen att stoppa delning av dokumentet genom Box eller tillåta det.

Med Cloudlock kan du ställa in regler som: "det här ska aldrig delas med någon utanför företaget. Om det är det, stäng av delning." Du kan också göra kryptering på begäran, baserat på hur kritiskt varje dokument är. Därför, om slutanvändaren inte krypterade ett kritiskt affärsdokument, när det publicerades på Box , kommer Cloudlock att tvinga fram krypteringen av det dokumentet automatiskt.

Vi vill tacka Jamey Heary för den här intervjun och hans uppriktiga svar. Vill du komma i kontakt kan du hitta honom på Twitter^{(on Twitter)} .

I slutet av den här artikeln, dela din åsikt om de ämnen som vi diskuterade, med hjälp av kommentarsalternativen nedan.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Cisco Connect 2017. Αt this eνent, we mеt with security expert Jamey Heary. He is a Distіnguished Systеms Engineer at Cisco Systеms where he leads thе Global Security Architecture Team. Jamey is a trusted security advisor аnd architect for many of Cіsco's largest customers. He is also а book author and a former Network World blogger. We talked wіth him about secυrity in the modern enterprise, the significant security issues that are impacting businеsses and organizations, and the latest vulnerabilities that affect all wireless networks and clіents (KRACK). Here is what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 steg för att maximera säkerheten för din ASUS-router eller ASUS Lyra mesh WiFi

• Cybersäkerhet genom utbildning: Kaspersky Interactive Protection Simulation

• PowerLinks-annonser sätter miljontals läsare i fara, från stora publikationer som The Verge, Vice News och mer

• Utmärkelser - Årets mest populära antivirusprodukt 2017

• Vad är nytt i Windows 10 November 2019 Update?

• Synology DiskStation Manager 7: Beta tillgänglig, gratis uppdatering kommer 2021 -

• Hur man lägger till och använder en VPN i Windows 10 (allt du behöver veta) -

• Vad är Windows 10 Creators Update och varför ska du installera det?

• 8 anledningar till varför Cyberghost VPN är en av de bästa VPN:erna på marknaden

• 9 viktiga kriterier att använda när du väljer ditt antivirusprogram

• Windows 11s bästa funktioner: 8 fantastiska saker med det -

• Ställ in din TP-Link Wi-Fi 6-router som en VPN-server -

• Om InPrivate och Inkognito. Vad är privat surfning? Vilken webbläsare är bäst?

• Windows 10 suger! Här är 12 anledningar till varför!

• Utmärkelser - 2017 års mest innovativa antivirusprodukt

• Ska du köpa ett antivirus, en Internet Security-svit eller en Total Security-svit?

• Hur man lägger till, ändrar eller tar bort VPN-anslutningar i Windows 8.1

• Utmärkelser: Årets mest populära antivirusprodukt 2018

• 4 appar som hjälper dig att diagnostisera hälsan hos din Android-enhet

• 3 skäl till varför det är en dålig idé att inkludera QR-koder i Windows 10 BSODs