Fire dage uden handel. Rækkefølgen afgjorde det.
En af Nordens største IT-forhandlere opdagede uautoriseret adgang til interne systemer en torsdag ved frokosttid. De trak selv stikket ud. Ingen ordrer, ingen leverancer, heller ikke til kunder, der allerede havde bestilt. Over 90 procent af omsætningen kommer fra erhvervsmarkedet. Fire dage uden handel. Mandag åbnede mail. Webshoppen ventede. Kommunikationschefen kaldte det en relativt kort […]
Bilen har europæisk navigation indbygget
Din bil har formentlig europæisk navigation indbygget. De fleste kobler alligevel telefonen til og giver en amerikansk udbyder hele feriens rute. Hver rute, hvert stop og hver søgning indgår i profilen. Også når navigationen kører på bilens skærm. Men sådan behøver det ikke være. Kontrollen afleverer vi som regel selv, uden at tænke over det. […]
Dit autosvar er en opskrift til svindleren
Jeg holder juleferie og er tilbage på kontoret den første hverdag i januar. Autosvaret landede i min indbakke op til sommerferien. Midt i varmen. Et genbrugt autosvar fra december, aktiveret igen med et enkelt klik på vej ud ad døren. Uden at nogen havde læst det igennem først. Det er ikke kun morsomt Autosvaret fortalte […]
Mødelokalets skærm sælger jeres forbindelse
Skærmen i jeres mødelokale kan sælge jeres internetforbindelse til fremmede. Ingen har brudt ind. En medarbejder har bare trykket Agree på en gratis app. 2.058 af 6.038 apps I juni 2026 offentliggjorde et sikkerhedsfirma en analyse af 6.038 apps til to store producenters smart-tv. 2.058 af dem indeholdt software, der kan sælge enhedens internetforbindelse videre […]
Den skjulte loginside er ikke reel adgangskontrol
Du har fået flyttet din loginside til en hemmelig adresse og fået at vide, at nu er hjemmesiden sikret. Det passer ikke. Døren er flyttet. Vinduerne står åbne Tænk på det som en hoveddør, der er blevet flyttet om på bagsiden af huset, så indbrudstyven ikke lige finder den. Problemet er, at vinduerne stadig står […]
Ledelsens ansvar står i paragraf 7. Ikke der, folk tror.
NIS2-ledelsesforbuddet kræver optrapning, frist og domstol. Paragraf 7 kræver ingen af delene. Godkendelse, tilsyn og kurser. Gældende nu.
Slettefristen gælder ét system ad gangen
To bekendtgørelser blev udstedt samme dag i 2017. Den ene sætter slettefrister for politiets nummerpladedata. Den anden lader dem leve videre. Fristerne er en politisk beslutning Dansk politi har haft automatisk nummerpladegenkendelse i alle politikredse siden 2016. I 2024 rådede politiet over omkring 400 kameraer og oplyste til Retsudvalget, at tallet var på vej mod […]
Hotellets wifi gav adgang til jeres Microsoft 365
Din projektleder tjekkede lige mails fra hotellets wifi, mens familien var i poolen. Bærbaren kom hjem. Det gjorde fremmedes adgang til jeres Microsoft 365 også. Netværket var ægte. Udstyret bag var ikke Den 31. juli 2026 offentliggjorde Microsoft Threat Intelligence en rapport om en kampagne, hvor en russisk gruppe siden begyndelsen af maj har manipuleret […]
100.000 loginforsøg. Ingen opdagede det
Ved en kundeovertagelse fandt jeg mere end 100.000 loginforsøg mod én eneste konto. Forsøgene havde kørt i månedsvis. Ingen greb ind. Kontoen tilhørte det bureau, der passede sitet. Seks måneder uden at nogen bemærkede det Forsøgene kom fra eksterne adresser og havde kørt massivt i mere end seks måneder. Man gik målrettet efter én administratorkonto, […]
Sygehuset får vand først. Erhverv får intet
Herning Vand skriver det på deres egen hjemmeside. Varer et forsyningssvigt mere end et døgn, får sygehuset i Gødstrup vand først. Erhverv får ingen nødudlevering. Det står ikke gemt i et bilag. Det står under overskriften til erhvervskunder. Nødgeneratorer holder til et døgn Herning Vand har nødgeneratorer, der kan holde drikkevandsforsyningen kørende i en begrænset […]