Angriberne var inde længe før handlen

En hotelkoncern købte en anden for at blive verdens største. To år senere opdagede de, at hackere sad i det opkøbte netværk længe før handlen, og at regningen nu var deres. Hvad gennemgangen ikke fangede Under handlen gennemgik køberen den opkøbte kædes økonomi, kontrakter og drift. Det, ingen opdagede, var, at angribere allerede havde adgang […]
Ledelsens ansvar står i paragraf 7. Ikke der, folk tror.

NIS2-ledelsesforbuddet kræver optrapning, frist og domstol. Paragraf 7 kræver ingen af delene. Godkendelse, tilsyn og kurser. Gældende nu.
Landsretten femtengangsdoblede bøden. Ledelsen vidste det.

Bøden lød først på 100.000 kroner. Efter en tur i landsretten blev den 1,5 million. Sagen begyndte i et gammelt IT-system uden slettefrister. Ikke fordi nogen havde besluttet det. Fordi ingen havde sat dem. Tre butikker på et udfaset system Efteråret 2018. Datatilsynet er på tilsynsbesøg hos en dansk møbelkæde. Tre butikker kører stadig på […]
Hacket koncern bad de berørte sende legitimation. Selv.

Virksomheden vidste ikke, præcis hvem der var berørt af angrebet. Så lagde den en formular på sin hjemmeside og bad folk selv melde sig og uploade legitimation. En organisation, der lige havde mistet kontrollen over personoplysninger, bad folk om at sende flere. Over 100 institutioner. Alle systemer nede. I juli 2025 blev en stor tysk […]
Leverandøren udleverede tilsynets navne til Washington

En stor amerikansk softwareleverandør udleverede interne dokumenter til den amerikanske kongres. I dokumenterne stod navne på europæiske embedsmænd, der fører tilsyn med store teknologiselskaber. Navnene var ikke sløret. Myndighederne var ikke engang kunder hos leverandøren. Tilsynet som mål Det hollandske datatilsyn og den hollandske konkurrencemyndighed håndhæver EU’s lov om digitale tjenester. Den amerikanske regering betragter […]
Eksportkontrol lukkede AI for alle uden for Amerika.

Fredag aften klokken 23:21 dansk tid kom ordren fra Washington. Lørdag morgen var to af verdens mest avancerede AI-modeller lukket for alle uden for Amerika. Leverandøren var uenig. Men den adlød. Den havde intet valg. Eksportkontrol mod alle udenlandske statsborgere Den amerikanske handelsminister sendte et brev til topledelsen hos en stor amerikansk AI-leverandør. Ordren: Selskabets […]
Kommissionen definerer suverænitet. Vægtningen overrasker.

EU har for første gang defineret, hvad “suveræn” betyder for en cloud-leverandør. Ikke som et krav om europæisk oprindelse. Men som et målbart spørgsmål om kontrol. Værktøjet stiller otte spørgsmål og giver en score fra 0 til 100. Efterspørgslen var enorm EU-Kommissionen brugte værktøjet første gang i april, da den valgte cloud-leverandører til en kontrakt […]
Airbus og BMW vælger europæisk AI. Industrien rykker.

I årevis kom beslutningerne om digital suverænitet fra det offentlige. Fra myndigheder, tænketanke og EU-institutioner. I denne uge valgte to af Europas største private industrikoncerner europæisk AI til flydesign, forsvar og crashsimulering. Nu rykker industrien. Femårig aftale om alt fra fly til forsvar Den ene koncern er Europas største luftfarts- og forsvarsvirksomhed. Den skrev den […]
Europæisk kontorpakke lanceret. Koden er russisk.

I dag lancerer ti europæiske virksomheder en open source-kontorpakke, der skal erstatte den dominerende amerikanske. Brugergrænsfladen er designet til at ligne den. Filkompatibiliteten er på plads fra dag ét. Men kodebasen stammer fra russisk-grundlagt software. Hvem der står bag Bag projektet står virksomheder fra Tyskland, Schweiz, Frankrig, Spanien og Holland. Pakken lanceres som web-editor integreret […]
Dansk EPJ bruger amerikansk kerne. Voldsomt svær at skifte.

Debatten om digital suverænitet i sundhedssektoren har handlet om den ene store amerikanskejede platform. Men der er en anden historie, der fortjener opmærksomhed. Den danskudviklede patientjournal, der dækker mere end halvdelen af Danmarks befolkning, kører på to amerikanske kernekomponenter. Og leverandøren kalder dem selv voldsomt svære at skille sig af med. Bedre arkitektur, ikke uafhængighed […]