Trusselsvurdering: Cyberangreb under FV26 valget
PET, FE og SAMSIK har netop offentliggjort deres fælles trusselsvurdering af påvirkningsaktiviteter mod folketingsvalget den 24. marts. Jeg deler den her, fordi den handler om mere end politik. Den handler om konkret pres på dansk digital infrastruktur og de systemer, vi alle er afhængige af. Danmark er et prioriteret mål Tre ting springer i øjnene […]
3 timers nedbrud gav selvtægt. Hvad med 3 uger?
Forestil dig det her. Det er lørdag kl. 11.32 i butikken. Terminalen lyser rødt. Betalingen fejler. Du har varer i kurven og børn i hånden. Kontanter er din eneste sikre løsning. Hjemme kl. 20.17. Du klikker Betal. 3D Secure-vinduet fryser. Ordren afvises. Klik. Vent. Afvist. Du prøver igen. Samme resultat. Gateway er nede. Også online […]
40% af SMV’er er ikke klar. Er du?
“Tre klik. Det var alt, der skulle til, før det hele begyndte at falde fra hinanden.” Sådan sagde han til mig. En ejerleder i en dansk SMV med godt 20 ansatte. De producerer komponenter til grøn energi. Ikke højteknologi. Ikke kritisk infrastruktur. Bare en helt almindelig dansk virksomhed, der hver dag leverer til nogle af […]
Tre år usynlig i netværket. Angriberen kontrollerede trafikken.
Dit netværk forbinder alle jeres kontorer, medarbejdere og cloudtjenester. I tre år kontrollerede en ukendt angriber præcis dét system hos organisationer verden over. Ingen opdagede det. Alvorlighedsgrad: 10 af 10 I går offentliggjorde en stor netværksleverandør en kritisk sårbarhed i deres SD-WAN-udstyr. Det system, der styrer netværkstrafikken mellem kontorer, cloud og fjernmedarbejdere. Sårbarheden fik den […]
DDoS rammer nu. Er jeres beredskab testet?
Du har set det før. Pludselig er hjemmesiden presset i bund. Alt er langsomt. Fejl. Timeouts. Tusindvis af forespørgsler i minuttet. Er det et ondsindet angreb? Nej. Det var bare skat.dk, når årsopgørelsen frigives. Eller Ed Sheeran eller Smukfest, der åbnede for billetsalget. Der, hvor halvdelen af Danmark står klar med dankortet og F5-tasten. Irriterende, […]
Hvor langt når en fremmed ind hos jer?
Forestil dig en mørk decembermorgen i den store koncerns foyer. “Gæster skal tilmeldes” står der ved receptionen. Nogle besøgende venter pænt på at blive skrevet ind. Men ikke alle. Han fulgte bare med strømmen Ind ad døren kommer en mand. Der er ikke noget særligt ved ham. Han er ikke ansat, men han følger bare […]
To læk på 9 måneder. Begge via leverandører.
Et af verdens største sportsbrand har lige mistet 815.000 rækker kundedata i et læk. Det andet på ni måneder. To forskellige leverandører. Samme svar: “Det var ikke vores systemer.” Men det var deres kunders data. Første brud: Kundeservice-udbyder I maj 2025 blev kundeoplysninger stjålet fra en ekstern kundeserviceudbyder, der håndterede brandets helpdesk. Navne, e-mails, telefonnumre. […]
Folk tror, det sker for de andre. Ikke dem.
Forestil dig, at du står op en onsdag morgen og åbner for vandhanen. Der kommer ikke noget vand. Du tjekker din netbank. Den loader ikke. Kommunens hjemmeside er nede. Din lokale dagligvarebutik kan ikke bestille varer hjem. Der er udfald i strømleverancen fra dit forsyningsselskab. Det lyder som en dystopisk Hollywood-film. Men det er præcis […]
Ét klik i Teams og din sikkerhed er væk
Du kan bruge kassen på IT-sikkerhed. Og stadig stå uden beskyttelse ved ét klik i Teams. Det starter med en helt legitim gæsteinvitation sendt fra Microsoft. Din sikkerhed stopper ved døren Når du eller dine medarbejdere accepterer en gæsteinvitation til et fremmed Teams-miljø, træder I i praksis ud af jeres virksomheds sikkerhedszone. Alt det, I […]
Angrebet var ikke mod jer, men revisoren. Jeres data tabt
Din revisor ringer tirsdag morgen. Ikke om regnskabet. Hackere har stjålet alle kunders data. Dine omsætningstal. Dine lønoplysninger. Medarbejdernes CPR-numre. Ikke fra jer. Fra revisoren. Det er ikke et scenarie Det lyder som et tænkt eksempel. Det er det ikke. I juli 2025 angreb ransomware-gruppen Nova det hollandske laboratorium Clinical Diagnostics. Ikke fordi laboratoriet var […]