Tre nedbrud på tretten måneder. Ingen var et angreb
Tre gange på tretten måneder har hospitalerne i en af Danmarks største regioner aktiveret nødproceduren. To af gangene lå tre dage fra hinanden. Ingen af dem var et angreb. Første gang: Hele netværket nede I marts 2025 gik hele regionens interne netværk ned klokken halv et. To firewalls konfliktede med hinanden. Alle hospitaler blev påvirket. […]
Ti millioner kroner på to måneder. Medarbejderne overførte selv.
På to måneder forsøgte svindlere at hente ti millioner kroner ud af virksomheders bankkonti. Ingen systemer blev hacket. Medarbejderne overførte pengene selv. Nordens største bank slår alarm Norges største bank slog alarm i begyndelsen af august. I juni og juli forsøgte kriminelle at få omkring ti millioner norske kroner ud af erhvervskonti hos bankens kunder. […]
247 dage fra brud til opdagelse. Otte måneder i blinde.
Hospitaler er stadig den dyreste branche at få et databrud i. Det har de været 13 år i træk. Men i år faldt prisen der, mens den steg for alle andre. Hvis I har brugt argumentet om, at I ikke er et hospital, er det argument blevet svagere. Det højeste gennemsnit nogensinde En stor global […]
Danske virksomheder laver mere it-sikkerhed selv. Er det en plan?
Danske virksomheder køber mindre it-sikkerhed udefra og laver mere selv. Blandt de mindste er andelen steget fra 45 til 55 procent på ét år. Spørgsmålet er, om det var en beslutning. Tallene Ifølge officiel statistik brugte halvdelen af danske virksomheder med mindst 10 ansatte egne medarbejdere til it-sikkerhed i 2024. I 2025 er det næsten […]
Mobilnettet er dit vigtigste kriseredskab. Og det kan være væk.
Myndighedernes egen krisefolder kalder mobiltelefonen dit vigtigste redskab i en krise. Samme folder siger, at mobilnettet kan være væk. Begge dele i samme pjece. Modsætningen er ikke en fejl. Den er en beskrivelse af, hvor lidt der findes på den anden side af den forudsætning, at telefonen virker. Sovende kode og daglige angreb I februar […]
30 vandværker hacket på ét døgn. Skærmen viste normal drift.
Skærmen viste normal drift. Alle tal i grøn zone. Alarmerne var stille. Men anlægget kørte uden for sine sikre grænser. Fordi nogen havde programmeret skærmen til at lyve. 30 vandværker på ét døgn Natten mellem den 26. og 27. juli blev mere end 30 kommunale vand- og spildevandssystemer i en amerikansk delstat angrebet inden for […]
NIS2: Danske ledere er mest trætte af regler i hele Europa
Danske erhvervsledere var de mest regeltratte i hele undersøgelsen. Og hver tredje så ingen konkurrencefordel i at leve op til kravene. Men kig en gang til på tallene, for de fortæller en anden historie, end den der ligner modvilje. 55 procent: For mange regler I slutningen af 2025 spurgte en europæisk undersøgelse 670 erhvervsledere i […]
NIS2: Der er forskel på at gøre det og at kunne vise det
Nogen hos jer gennemgik adgangsrettighederne i foråret. Kan I sige hvornår, hvem det var, og hvad de fandt? Der er forskel på at gøre noget og at kunne vise, at I gjorde det. Den forskel bliver tydelig ved et tilsyn. Noget I kan vise Myndigheden kan kræve jeres dokumentation udleveret. Ikke en mundtlig forklaring af, […]
NIS2: I er ikke omfattet. Men jeres kunde er. Skemaet er på vej
Der kom et sikkerhedsskema fra jeres største kunde. Fjorten sider. Ingen har bedt jer om noget lignende før. I er ikke selv omfattet af NIS2. Men jeres kunde er. Og det ændrer alt. Kravene kommer i kontrakten Omfattede virksomheder skal styre deres forsyningskædesikkerhed. Det gælder forholdet til deres direkte leverandører og tjenesteudbydere. Altså jer. Trafikstyrelsen […]
NIS2 og GDPR: Samme angreb, to anmeldelsespligter
Jeres advokat siger 72 timer. Jeres IT-chef siger 24. De taler om det samme angreb, og de har begge ret. Der findes to anmeldelsespligter, og de bliver ofte blandet sammen. To pligter, to modtagere, to tærskler Den ene kender de fleste. Er der sket et brud på persondatasikkerheden, skal I anmelde det til Datatilsynet uden […]