Ingen har en politik for authenticator-apps
De fleste virksomheder har en politik for adgangskoder. Næsten ingen har en politik for den app, der genererer tofaktorkoderne. En blind vinkel i adgangskontrollen Tofaktor er blevet standard. Forsikringsselskaber kræver det. NIS2 forudsætter det. Kunderne forventer det. Men selve appen har de fleste organisationer aldrig taget stilling til. I praksis bruger medarbejderne den app, der […]
En opdatering lukkede Motorregistret i over et døgn
En opdatering i weekenden lukkede Motorregistret i over et døgn. Bilforhandlere kunne ikke omregistrere solgte biler, og fejlen er stadig ikke forklaret. Det peger på en risiko, der er let at overse: jeres egne opdateringer. Hvad skete der med Motorregistret? Motorregistret er det register, alle danske køretøjer står i. Forhandlere bruger det hver dag, når […]
OT-tjekliste: krav til konsulenten
Energistyrelsen har lavet en tjekliste til at vurdere OT-konsulenter. Et af spørgsmålene er, om personen fysisk har været på et anlæg.
Kemopatienter mødte op. De blev sendt hjem
Kræftpatienter mødte op til kemoterapi. De blev sendt hjem. Hospitalet var offline, ambulancerne omdirigeret og apoteket lukket. Og det var kun første dag. Forløbet Den 6. april 2026 opdagede et amerikansk hospitalsnetværk et cyberangreb. De aktiverede beredskabsplanen og gik over til nødprocedurer. Alle 216 senge, femten klinikker og 70.000 årlige patienter var nu afhængige af […]
70 operationer aflyst inden middag
Hospitalet opdagede angrebet klokken 6.32. Få timer senere var 70 operationer aflyst og syv kritiske patienter på vej til andre hospitaler. Første sag: hospitalet selv Den 13. januar 2026 slog ransomware til mod et belgisk hospital. Hospitalet lukkede alle servere på begge sine matrikler. Akutmodtagelsen kørte på nedsat kapacitet. Personalet gik tilbage til papirjournaler. Kemobehandlinger […]
Leverandøren lukkede. Hospitalerne manglede
Alle fabrikker hos en stor leverandør af medicinsk udstyr lukkede efter et cyberangreb. Hospitaler manglede udstyr i to uger.
Beredskabsspecialisten på hospitalet
En beredskabsplan for et hospital skal bruges, når journalen er væk. Den skal skrives af nogen, der kender IT og afdelingens arbejdsgange.
Ladestandere er kritisk infrastruktur
Operatører af ladestandere er omfattet af energisektorens beredskabslov. CISA har advaret om kritiske fejl i flere europæiske ladeplatforme.
Cyberangreb: otte lagre, hele leverancen
Et cyberangreb hos en logistikleverandør stoppede afsendelsen fra otte lagre. Kunder aflyste ordrer. Leverandøren meldte normal drift.
Planen regner ikke med, at det sker igen
Jeres beredskabsplan er designet til ét angreb. Den regner ikke med, at I har genopbygget alt, og at det sker igen tolv måneder senere. Præcis det skete Et schweizisk radiologinetværk med tyve centre i syv kantoner blev angrebet med ransomware i april 2025. Patientdata blev stjålet, og der blev krævet løsesum. De nægtede at betale. […]