Mobilnettet er dit vigtigste kriseredskab. Og det kan være væk.
Myndighedernes egen krisefolder kalder mobiltelefonen dit vigtigste redskab i en krise. Samme folder siger, at mobilnettet kan være væk. Begge dele i samme pjece. Modsætningen er ikke en fejl. Den er en beskrivelse af, hvor lidt der findes på den anden side af den forudsætning, at telefonen virker. Sovende kode og daglige angreb I februar […]
30 vandværker hacket på ét døgn. Skærmen viste normal drift.
Skærmen viste normal drift. Alle tal i grøn zone. Alarmerne var stille. Men anlægget kørte uden for sine sikre grænser. Fordi nogen havde programmeret skærmen til at lyve. 30 vandværker på ét døgn Natten mellem den 26. og 27. juli blev mere end 30 kommunale vand- og spildevandssystemer i en amerikansk delstat angrebet inden for […]
NIS2: Danske ledere er mest trætte af regler i hele Europa
Danske erhvervsledere var de mest regeltratte i hele undersøgelsen. Og hver tredje så ingen konkurrencefordel i at leve op til kravene. Men kig en gang til på tallene, for de fortæller en anden historie, end den der ligner modvilje. 55 procent: For mange regler I slutningen af 2025 spurgte en europæisk undersøgelse 670 erhvervsledere i […]
NIS2: Der er forskel på at gøre det og at kunne vise det
Nogen hos jer gennemgik adgangsrettighederne i foråret. Kan I sige hvornår, hvem det var, og hvad de fandt? Der er forskel på at gøre noget og at kunne vise, at I gjorde det. Den forskel bliver tydelig ved et tilsyn. Noget I kan vise Myndigheden kan kræve jeres dokumentation udleveret. Ikke en mundtlig forklaring af, […]
NIS2: I er ikke omfattet. Men jeres kunde er. Skemaet er på vej
Der kom et sikkerhedsskema fra jeres største kunde. Fjorten sider. Ingen har bedt jer om noget lignende før. I er ikke selv omfattet af NIS2. Men jeres kunde er. Og det ændrer alt. Kravene kommer i kontrakten Omfattede virksomheder skal styre deres forsyningskædesikkerhed. Det gælder forholdet til deres direkte leverandører og tjenesteudbydere. Altså jer. Trafikstyrelsen […]
NIS2 og GDPR: Samme angreb, to anmeldelsespligter
Jeres advokat siger 72 timer. Jeres IT-chef siger 24. De taler om det samme angreb, og de har begge ret. Der findes to anmeldelsespligter, og de bliver ofte blandet sammen. To pligter, to modtagere, to tærskler Den ene kender de fleste. Er der sket et brud på persondatasikkerheden, skal I anmelde det til Datatilsynet uden […]
NIS2: Klokken 02.40 ringer telefonen. I har 24 timer.
Klokken er 02.40, og jeres IT-leverandør ringer. Han ved endnu ikke, hvor slemt det er. Men uret tæller allerede ned. I har 24 timer. 24 timer til at sige, at der er noget Fra I får kendskab til en væsentlig hændelse, har I 24 timer til at sende en tidlig varsling. Ikke 24 timer til […]
Ransomware ramte hospitalets bygningsnetværk.
Et af Danmarks største hospitaler er ramt af ransomware. Angrebet gik ikke efter journalsystemet eller patientdataene. Det gik efter bygningsnetværket. Det netværk, der styrer adgangskontrol, ventilation, køl og overvågning. Og som IT-afdelingen sjældent har set indefra. Patienterne er ikke påvirket. Systemerne er nede. Regionens IT-center bekræfter over for et dansk medie, at der er tale […]
NIS2 landede fire steder i dansk lovgivning. Hvor skal I kigge?
Ét EU-direktiv endte fire forskellige steder i dansk lovgivning. Hvor I skal kigge, afhænger af jeres branche. Og slår I op det forkerte sted, finder I hverken jeres krav eller jeres tilsynsmyndighed. Fire love, fire datoer Danmark samlede det ikke i én lov. Resultatet blev en hovedlov på tværs af sektorer, egne love til energi […]
NIS2-registrering: Hvert CVR-nummer skal vurderes for sig
I nåede fristen. I registrerede moderselskabet inden den 1. oktober 2025. Men det var ikke nok. Hvert CVR-nummer for sig I en koncern skal hver selvstændig juridisk enhed, der leverer omfattede tjenester, registrere sig for sig selv. Hvert CVR-nummer. Også moderselskabet, hvis det selv leverer en tjeneste, der gør det omfattet. Fristen er passeret. Den […]