Strategisk leverandør. Fjorten dage senere
En sydeuropæisk digitaliseringsminister kaldte en amerikansk leverandør strategisk. Fjorten dage senere skrev regeringen europæisk open source ind i landets suverænitetsplan. Første beslutning I februar 2026 annoncerede ministeren et samarbejde om suveræn cloud med en stor amerikansk leverandør. Landet er det eneste i EU med tre af leverandørens cloudregioner. Men leverandøren er et amerikansk selskab, underlagt […]
Nabolandet kalder det sikkerhedspolitik
Et af vores nabolande har gjort digital suverænitet til sikkerhedspolitik og sat syv ministerier på opgaven. Hvad der blev besluttet Landets digitaliseringsminister oprettede i april 2026 en tværministeriel arbejdsgruppe om digital suverænitet. Syv departementer sidder med. Forsvar, justits, udenrigs, transport, erhverv, uddannelse og digitalisering. Gruppen skal levere konkrete anbefalinger før sommeren 2026. Tre tiltag overvejes […]
42 mio. om året. 23 mio. for at komme ud
En stor dansk kommune bruger 42 millioner kroner om året på licenser hos én leverandør. Nu vil de bruge over 23 millioner på at bygge sig ud af afhængigheden. Det er ikke et kontorpakkeproblem Kommunen har 700 IT-systemer. Mange af dem kræver en konto hos leverandøren, bare for at medarbejderne kan logge ind. Musikskolens ansatte […]
Alle kan flytte behandlingen. Kun én gør det uden at spørge og uden at logge det
De tre store cloud-udbydere kan alle sende jeres AI-forespørgsler ud af EU. Forskellen er, at kun én af dem gør det uden at spørge og uden at logge det. Hvad der ændrede sig Siden april 2026 kan forespørgsler til én udbyders AI-assistent behandles på hardware uden for EU ved spidsbelastning. Ifølge udbyderens egen dokumentation er […]
Kun to dokumentformater er tilladt
Et stort europæisk land har vedtaget et nyt regelsæt for hele den offentlige sektors IT. Kun to dokumentformater er tilladt. De mest udbredte er ikke blandt dem. Hvad rammen indeholder Det styrende organ for digital forvaltning på tværs af forbundsstat og delstater vedtog den i marts 2026. Den rummer over 50 åbne standarder fordelt på […]
I skiftede koden. Sessionen kørte videre
I skiftede adgangskoden og trak adgangen tilbage. Men angriberen var stadig logget ind. Hvorfor et kodeskifte ikke er nok Når nogen først er logget ind, etablerer systemet en aktiv forbindelse. En session-cookie i webapplikationer, et adgangstoken i cloud-tjenester. De lever videre uafhængigt af adgangskoden. Skifter I koden, får angriberen ikke lov at logge ind igen. […]
Ingen har en politik for authenticator-apps
De fleste virksomheder har en politik for adgangskoder. Næsten ingen har en politik for den app, der genererer tofaktorkoderne. En blind vinkel i adgangskontrollen Tofaktor er blevet standard. Forsikringsselskaber kræver det. NIS2 forudsætter det. Kunderne forventer det. Men selve appen har de fleste organisationer aldrig taget stilling til. I praksis bruger medarbejderne den app, der […]
En opdatering lukkede Motorregistret i over et døgn
En opdatering i weekenden lukkede Motorregistret i over et døgn. Bilforhandlere kunne ikke omregistrere solgte biler, og fejlen er stadig ikke forklaret. Det peger på en risiko, der er let at overse: jeres egne opdateringer. Hvad skete der med Motorregistret? Motorregistret er det register, alle danske køretøjer står i. Forhandlere bruger det hver dag, når […]
Fælles IT nede: Én kommune kørte videre
Alle landets kommuner fik problemer med fælles IT-systemer. I Sønderborg blev beredskabsplanen aktiveret, og driften fortsatte.
OT-tjekliste: krav til konsulenten
Energistyrelsen har lavet en tjekliste til at vurdere OT-konsulenter. Et af spørgsmålene er, om personen fysisk har været på et anlæg.