NIS2: Klokken 02.40 ringer telefonen. I har 24 timer.
Klokken er 02.40, og jeres IT-leverandør ringer. Han ved endnu ikke, hvor slemt det er. Men uret tæller allerede ned. I har 24 timer. 24 timer til at sige, at der er noget Fra I får kendskab til en væsentlig hændelse, har I 24 timer til at sende en tidlig varsling. Ikke 24 timer til […]
Ransomware ramte hospitalets bygningsnetværk.
Et af Danmarks største hospitaler er ramt af ransomware. Angrebet gik ikke efter journalsystemet eller patientdataene. Det gik efter bygningsnetværket. Det netværk, der styrer adgangskontrol, ventilation, køl og overvågning. Og som IT-afdelingen sjældent har set indefra. Patienterne er ikke påvirket. Systemerne er nede. Regionens IT-center bekræfter over for et dansk medie, at der er tale […]
NIS2 landede fire steder i dansk lovgivning. Hvor skal I kigge?
Ét EU-direktiv endte fire forskellige steder i dansk lovgivning. Hvor I skal kigge, afhænger af jeres branche. Og slår I op det forkerte sted, finder I hverken jeres krav eller jeres tilsynsmyndighed. Fire love, fire datoer Danmark samlede det ikke i én lov. Resultatet blev en hovedlov på tværs af sektorer, egne love til energi […]
NIS2-registrering: Hvert CVR-nummer skal vurderes for sig
I nåede fristen. I registrerede moderselskabet inden den 1. oktober 2025. Men det var ikke nok. Hvert CVR-nummer for sig I en koncern skal hver selvstændig juridisk enhed, der leverer omfattede tjenester, registrere sig for sig selv. Hvert CVR-nummer. Også moderselskabet, hvis det selv leverer en tjeneste, der gør det omfattet. Fristen er passeret. Den […]
NIS2: Væsentlig eller vigtig? Kravene er de samme.
“Vigtig enhed, ikke væsentlig.” De fleste trækker vejret lettet, når de hører det. Det er den forkerte reaktion. Kravene er de samme NIS2-loven deler de omfattede op i to grupper: væsentlige enheder og vigtige enheder. SAMSIK skriver det tydeligt: Kravene til de to grupper er i udgangspunktet ens. Det, der adskiller dem, er tilsynet og […]
NIS2: Ingen fortæller jer, om I er omfattet
Tidligere fik man besked. En myndighed sendte et brev, og så vidste man, om man var omfattet. Den ordning findes ikke længere. Ansvaret er vendt om Under det gamle cybersikkerhedsdirektiv udpegede myndighederne selv de virksomheder og organisationer, der var omfattet. Man behøvede ikke gætte. Man fik det at vide. Med den nye lov er ansvaret […]
NIS2-loven har været gældende i 393 dage. Har I registreret jer?
I december sendte en dansk tilsynsmyndighed spørgeskemaer til en række danske datacentre. Det var ikke en rundspørge. Det var et tilsyn. De første under den nye cybersikkerhedslov. 393 dage og tæller Loven har været gældende i 393 dage. Registreringsfristen udløb for 301 dage siden. Og der var ingen indfasning, ingen prøveperiode, intet år til at […]
Du tror dit skjulte WordPress-login er sikkert. Det er det ikke.
Et skjult WordPress-login kan reducere støj fra simple bots. Det lukker ikke WordPress’ øvrige autentificerings- og identitetsflader. Din loginadresse kan være flyttet til /hemmelig-8471. Det ændrer ikke, at WordPress stadig kan kontrollere kontooplysninger gennem xmlrpc.php, og at REST API’et kan bruges til at bekræfte en offentlig forfatters login-navn. Det er ikke fire zero-days. Det er […]
Data i Finland er ikke det samme som finsk jurisdiktion
En finsk AI-tjeneste til jurabranchen markedsføres på europæisk dataopbevaring. Modellen er europæisk. Data ligger i Finland. Ingen træning på brugerens forespørgsler. Det lyder rigtigt. Men da jeg efterprøvede det mod deres egen dokumentation, manglede der ét lag. Meget at rose Tjenesten kører sin egen sprogmodel, en europæisk, og sender ikke forespørgsler videre til amerikanske AI-tjenester. […]
Verdens største annoncekoncern bestemmer nu din adblocker.
Verdens største annoncekoncern tjener over 200 milliarder dollar om året på reklamer. Fra den 30. juni bestemmer den også, om du må blokere dem i din browser. Sidste flag fjernes Den 30. juni lander version 150 af verdens mest brugte browser. Med den fjernes det sidste tekniske flag, der holdt ældre udvidelser i live. Næste […]