Nielco IT – til forsiden

“EU Data Boundary” med bagdør til amerikanske servere

Forskellen på lagring og behandling er præcis den skelnen, som "EU Data Boundary" udvisker. En ny standardindstilling gør det konkret.

Jeres filer ligger i et europæisk datacenter. Det har leverandøren lovet. Men hvad sker der, når AI-assistenten opsummerer dokumentet, besvarer mailen eller analyserer regnearket? Siden den 17. april 2026 kan svaret være: Forespørgslen forlader EU. Aktiveret uden at spørge En stor amerikansk softwareleverandør aktiverede i april en funktion, der ved spidsbelastning automatisk sender AI-forespørgsler fra […]

Serveren kører fint. Den opdateres bare ikke.

Serveren kører fint. Den opdateres bare ikke.

“Serveren kører fint. Det har den gjort i mange år. Nej, den opdateres ikke længere. Og der er jo ikke sket noget!” Endnu. 15% af danske SMV’er opererer præcis sådan. Oracle gjorde det samme. Resultatet var kompromitterede patientdata fra 80 hospitaler. To glemte servere I 2022 købte Oracle den amerikanske journalleverandør Cerner for 200 milliarder […]

Ét opkald til helpdesk kostede 2,8 mia. kr

Han ringede til IT-support. Så var han inde.

Angriberen hackede ikke virksomheden. Han ringede til deres helpdesk. Fik nulstillet et password. Deaktiveret MFA. To måneder senere var skaden opgjort til 2,8 milliarder kroner. Ingen malware. Ingen sårbarhed. Bare et telefonopkald og en overbevisende stemme. Sådan gik det til I februar 2025 ringede en angriber til Marks & Spencers outsourcede IT-support. Han udgav sig […]

Gratis software til studerende. Betalt afhængighed bagefter.

250 millioner i uddannelsessektoren bruger én leverandørs gratis software. Når organisationer vil skifte, er der ingen der kan bygge alternativet.

Europa vil migrere væk fra amerikansk software. Men hvem skal bygge det, de migrerer til? Universiteterne har brugt et årti på at uddanne en generation, der kun kender én platform. Det er ikke en tilfældighed. Det er en forretningsmodel. 250 millioner gratis brugere Den dominerende kontorpakkeleverandør tilbyder sin fulde pakke gratis til studerende og undervisere […]

Din PDF-læser kan være et sikkerhedshul

Din PDF-læser kan være et sikkerhedshul

Hvilken PDF-læser åbner dine kontrakter og andet fortroligt? I august fjernede Pentagon, Justitsministeriet og Homeland Security al Foxit-software fra deres systemer. Hvorfor Foxit blev fjernet Foxit er grundlagt i Kina, børsnoteret på Shanghai-børsen og har partnerskab med Kinas statsmedie. På deres kinesiske website står Kinas udenrigsministerium som kunde. Kinas nationale efterretningslov fra 2017 kan forpligte […]

Jeres krisekommunikationsplan dækker jeres systemer. Ikke skyen

Jeres plan dækker jeres systemer. Ikke skyen.

Jeres krisekommunikationsplan dækker nok et brud i jeres systemer. Men hvad hvis bruddet sker i en cloud-service, jeres medarbejder benyttede uden ITs viden? Og I finder ud af det fra medierne? 241 dage uopdaget Ifølge en omfattende 2025-rapport om databrud tager det i gennemsnit 241 dage at identificere og inddæmme et databrud. Ved supply chain-angreb […]

Forsikringen afviste dækning. MFA manglede.

Forsikringen afviste dækning. MFA manglede.

Jeres cyberforsikring stiller krav til MFA, backup og incident response. Kan I dokumentere, at I opfylder dem? Hvis ikke, risikerer I at betale præmien og stå med regningen alligevel. Krav som betingelse for gentegning PwC Danmark beskriver i deres CFO CyberGuide et scenarie, som mange vil genkende. En dansk produktionsvirksomhed bliver kontaktet af sit forsikringsselskab, […]

165 organisationer. Ingen MFA. 500 mio. data.

165 organisationer. Ingen MFA. 500 mio. data.

Ca. 165 organisationer på samme platform blev underrettet. Konti uden MFA. Over 500 millioner menneskers data angiveligt eksfiltreret. Ingen tegn på brud i udbyderens egen infrastruktur. Kunderne var indgangen I foråret 2024 identificerede et sikkerhedsteam en bredere kampagne mod kundeinstanser på en stor cloud-dataplatform. Ca. 165 potentielt eksponerede organisationer blev underrettet. Blandt de offentligt bekræftede […]

Et felt blankt. Hele cloud-miljøet slettet.

Et felt blankt. Hele cloud-miljøet slettet.

Et felt efterladt blankt i et internt system, og cloud-udbyderen slettede en pensionsfonds kritiske produktionsmiljø i skyen. 647.000 medlemmers data. To ugers nedetid. Backup i samme cloud-service var også væk. Alt slettet på én gang I maj 2024 ramte det en af Australiens største pensionsfonde med over 900 mia. kr. under forvaltning. En fejl i […]

Canadisk ret krævede data fra franske servere udleveret.

Canada brugte "virtual presence" til at nå data i EU. Samme doktrin som amerikansk lovgivning. Jurisdiktionsrisiko handler ikke kun om USA.

USA, Kina og Rusland har vi lært at være skeptiske over for i forhold til digital suverænitet. Men listen er måske for kort, viser en retssag fra et land, de fleste betragter som en nær allieret. Politiet gik uden om traktaten I september 2025 afsagde en dommer i en canadisk provinsret kendelse til fordel for […]