470.000 solcelleanlæg. Ingen adgangskode. Én 23-årig fandt vejen ind.
En sikkerhedsforsker fik adgang til at styre 470.000 solcelleanlæg i Europa. Uden adgangskode. Platformen kontrollerede 18 GW i realtid. Hullet blev lukket på ét døgn.
OT-tjekliste til energisektorens beredskab
Energistyrelsens tjekliste vurderer OT-konsulenter på anlægserfaring og certificeringer. Tre krav du bør stille, før du henter hjælp udefra.
Ingen bagdør. Hoveddøren stod åben
En stor producent fjernede sin stærkeste kryptering fra alle brugere i ét land. Ikke fordi den var usikker, men fordi myndighederne krævede adgang. Hvad der skete I februar 2025 trak producenten sin avancerede databeskyttelse tilbage fra Storbritannien. Funktionen krypterede sikkerhedskopier, fotos, noter og filer fra ende til ende, så selv producenten ikke kunne læse dem. […]
Ni døgn nede. Ikke en krone til angriberne
Den 15. januar 2026 holdt alle servere op med at svare hos en dansk rejsevirksomhed. Angriberne krævede et millionbeløb. Virksomheden betalte ikke en krone. Vejen ind var backuppen Angriberne var trængt ind gennem en sårbarhed i virksomhedens cloud-backup og havde omgået firewallen. På det tidspunkt havde de allerede stjålet femten gigabyte interne data og krævede […]
To ønsker, der trækker i hver sin retning
Regeringsgrundlaget nævner digital suverænitet flere gange. Det er den rigtige retning. Men der er en revne i fundamentet. Først det positive Grundlaget vil styrke EU’s digitale handlefrihed, udvikle egne europæiske løsninger, investere i supercomputerkapacitet og i europæiske sprogmodeller. Afhængigheden af nogle få teknologikoncerner uden for Europa er en reel sårbarhed, og det erkender dokumentet. Så […]
Politikken dækker ikke AI-værktøjerne
Jeres persondatapolitik dækker oplysninger i kundesystemet og i databaserne. Den dækker ikke det, en medarbejder tastede ind i et AI-værktøj i går. Politikkerne er ældre end værktøjerne De fleste er skrevet før generativ AI. De dækker persondata i systemer, virksomheden kontrollerer. Ikke det, der sker, når en medarbejder uploader et mødereferat med kundenavne til et […]
Appen installeres. Ingen bruger bliver spurgt
En stor softwareleverandør har genoptaget automatisk installation af sin AI-app på virksomheders pc’er. Europa er undtaget. Ikke som en service. Hvad der sker Appen installeres i baggrunden via den almindelige systemopdatering på alle kommercielle maskiner med leverandørens kontorpakke. Den fastgøres i startmenuen. Ingen bruger bliver spurgt. Udrulningen blev indstillet i marts efter protester fra IT-administratorer […]
Modellen blev hentet 174 gange på en måned
Et EU-land med omkring 50 millioner indbyggere gjorde open source og en statsejet sprogmodel til national strategi. Flagskibsmodellen blev hentet omkring 174 gange på en måned. Hvad der blev besluttet I februar 2026 skrev landets regering open source og fri software ind i en national køreplan for digital suverænitet. En del af satsningen er en […]
Kun fem procent af miljøet blev overvåget
Et forsyningsselskab kørte stadig et styresystem, der mistede sikkerhedssupport i 2015. Angriberne var inde i tyve måneder, før nogen opdagede det. Sådan begyndte det I september 2020 modtog en medarbejder hos et britisk vandselskab en phishing-mail med en vedhæftet fil. Medarbejderen åbnede filen. Skadelig software blev installeret. Og i tyve måneder skete der ingenting synligt. […]
Antivirus kører. Alarmen slipper ikke ud
Jeres antivirus kan have bind for øjnene og ingen at rapportere til. Angribere slår alarmeringen fra, inden de bryder ind. Uden central overvågning opdager I det aldrig. To metoder, begge offentligt dokumenterede En sikkerhedsforsker har offentliggjort et gratis værktøj, der gør præcis det. Det bruger en funktion, der allerede findes i styresystemet, til at begrænse […]