Kritiske enheder: ni og ti måneder
CER-loven kræver, at kritiske enheder anmelder hændelser inden for 24 timer. Ni måneder til at implementere, ti til at demonstrere.
Planen regner ikke med, at det sker igen
Jeres beredskabsplan er designet til ét angreb. Den regner ikke med, at I har genopbygget alt, og at det sker igen tolv måneder senere. Præcis det skete Et schweizisk radiologinetværk med tyve centre i syv kantoner blev angrebet med ransomware i april 2025. Patientdata blev stjålet, og der blev krævet løsesum. De nægtede at betale. […]
470.000 solcelleanlæg. Ingen adgangskode. Én 23-årig fandt vejen ind.
En sikkerhedsforsker fik adgang til at styre 470.000 solcelleanlæg i Europa. Uden adgangskode. Platformen kontrollerede 18 GW i realtid. Hullet blev lukket på ét døgn.
OT-tjekliste til energisektorens beredskab
Energistyrelsens tjekliste vurderer OT-konsulenter på anlægserfaring og certificeringer. Tre krav du bør stille, før du henter hjælp udefra.
Ni døgn nede. Ikke en krone til angriberne
Den 15. januar 2026 holdt alle servere op med at svare hos en dansk rejsevirksomhed. Angriberne krævede et millionbeløb. Virksomheden betalte ikke en krone. Vejen ind var backuppen Angriberne var trængt ind gennem en sårbarhed i virksomhedens cloud-backup og havde omgået firewallen. På det tidspunkt havde de allerede stjålet femten gigabyte interne data og krævede […]
To ønsker, der trækker i hver sin retning
Regeringsgrundlaget nævner digital suverænitet flere gange. Det er den rigtige retning. Men der er en revne i fundamentet. Først det positive Grundlaget vil styrke EU’s digitale handlefrihed, udvikle egne europæiske løsninger, investere i supercomputerkapacitet og i europæiske sprogmodeller. Afhængigheden af nogle få teknologikoncerner uden for Europa er en reel sårbarhed, og det erkender dokumentet. Så […]
Appen installeres. Ingen bruger bliver spurgt
En stor softwareleverandør har genoptaget automatisk installation af sin AI-app på virksomheders pc’er. Europa er undtaget. Ikke som en service. Hvad der sker Appen installeres i baggrunden via den almindelige systemopdatering på alle kommercielle maskiner med leverandørens kontorpakke. Den fastgøres i startmenuen. Ingen bruger bliver spurgt. Udrulningen blev indstillet i marts efter protester fra IT-administratorer […]
Modellen blev hentet 174 gange på en måned
Et EU-land med omkring 50 millioner indbyggere gjorde open source og en statsejet sprogmodel til national strategi. Flagskibsmodellen blev hentet omkring 174 gange på en måned. Hvad der blev besluttet I februar 2026 skrev landets regering open source og fri software ind i en national køreplan for digital suverænitet. En del af satsningen er en […]
Kun fem procent af miljøet blev overvåget
Et forsyningsselskab kørte stadig et styresystem, der mistede sikkerhedssupport i 2015. Angriberne var inde i tyve måneder, før nogen opdagede det. Sådan begyndte det I september 2020 modtog en medarbejder hos et britisk vandselskab en phishing-mail med en vedhæftet fil. Medarbejderen åbnede filen. Skadelig software blev installeret. Og i tyve måneder skete der ingenting synligt. […]
En dansk styrelse flyttede på ni måneder
En dansk styrelse med data om millioner af danskere har flyttet hele sin infrastruktur væk fra amerikansk cloud. Det tog ni måneder. Hvad systemerne indeholder Styrelsen driver de fagsystemer, som alle 94 jobcentre og samtlige a-kasser i Danmark er afhængige af. Systemerne rummer oplysninger om dagpenge, kontanthjælp, sygedagpenge og samtalenotater fra jobkonsulenter. Den offentlige portal […]