De byggede øvelseskit. Og så øvede hospitalerne sig faktisk.
Et europæisk land gjorde cyberkriseøvelser obligatoriske for sine hospitaler. Byggede øvelseskit i tre niveauer. Og fulgte op. Inden for to år havde 78 procent gennemført eller planlagt en øvelse. Direktionen deltog i 86 procent af dem. Obligatorisk fra dag ét I begyndelsen af 2023 gjorde de franske sundhedsmyndigheder cyberkriseøvelser obligatoriske for sundhedsinstitutionerne og afsatte ti […]
Tre nedbrud på tretten måneder. Ingen var et angreb
Tre gange på tretten måneder har hospitalerne i en af Danmarks største regioner aktiveret nødproceduren. To af gangene lå tre dage fra hinanden. Ingen af dem var et angreb. Første gang: Hele netværket nede I marts 2025 gik hele regionens interne netværk ned klokken halv et. To firewalls konfliktede med hinanden. Alle hospitaler blev påvirket. […]
247 dage fra brud til opdagelse. Otte måneder i blinde.
Hospitaler er stadig den dyreste branche at få et databrud i. Det har de været 13 år i træk. Men i år faldt prisen der, mens den steg for alle andre. Hvis I har brugt argumentet om, at I ikke er et hospital, er det argument blevet svagere. Det højeste gennemsnit nogensinde En stor global […]
Mobilnettet er dit vigtigste kriseredskab. Og det kan være væk.
Myndighedernes egen krisefolder kalder mobiltelefonen dit vigtigste redskab i en krise. Samme folder siger, at mobilnettet kan være væk. Begge dele i samme pjece. Modsætningen er ikke en fejl. Den er en beskrivelse af, hvor lidt der findes på den anden side af den forudsætning, at telefonen virker. Sovende kode og daglige angreb I februar […]
NIS2: I er ikke omfattet. Men jeres kunde er. Skemaet er på vej
Der kom et sikkerhedsskema fra jeres største kunde. Fjorten sider. Ingen har bedt jer om noget lignende før. I er ikke selv omfattet af NIS2. Men jeres kunde er. Og det ændrer alt. Kravene kommer i kontrakten Omfattede virksomheder skal styre deres forsyningskædesikkerhed. Det gælder forholdet til deres direkte leverandører og tjenesteudbydere. Altså jer. Trafikstyrelsen […]
Ransomware ramte hospitalets bygningsnetværk.
Et af Danmarks største hospitaler er ramt af ransomware. Angrebet gik ikke efter journalsystemet eller patientdataene. Det gik efter bygningsnetværket. Det netværk, der styrer adgangskontrol, ventilation, køl og overvågning. Og som IT-afdelingen sjældent har set indefra. Patienterne er ikke påvirket. Systemerne er nede. Regionens IT-center bekræfter over for et dansk medie, at der er tale […]
NIS2 landede fire steder i dansk lovgivning. Hvor skal I kigge?
Ét EU-direktiv endte fire forskellige steder i dansk lovgivning. Hvor I skal kigge, afhænger af jeres branche. Og slår I op det forkerte sted, finder I hverken jeres krav eller jeres tilsynsmyndighed. Fire love, fire datoer Danmark samlede det ikke i én lov. Resultatet blev en hovedlov på tværs af sektorer, egne love til energi […]
86% af europæiske hospitaler tvivler på egen overlevelse i 72 timer
284 europæiske hospitalsledere mødtes i sidste uge i København til en stor sundhedsteknologikonference. Et analyseinstitut spurgte dem om cybersikkerhed. Svarene burde bekymre enhver hospitalsbestyrelse i Danmark. Bekymringen er ekstrem. Beredskabet er det ikke. 82 procent vurderer deres bekymring for cyberangreb i 2026 som meget høj eller ekstrem. 74 procent tror, at deres egen organisation sandsynligvis […]
Kommissionen definerer suverænitet. Vægtningen overrasker.
EU har for første gang defineret, hvad “suveræn” betyder for en cloud-leverandør. Ikke som et krav om europæisk oprindelse. Men som et målbart spørgsmål om kontrol. Værktøjet stiller otte spørgsmål og giver en score fra 0 til 100. Efterspørgslen var enorm EU-Kommissionen brugte værktøjet første gang i april, da den valgte cloud-leverandører til en kontrakt […]
Fjernadgangsværktøj hacket via medarbejderkonto.
Producenten af et af verdens mest udbredte fjernadgangsværktøjer blev hacket via en medarbejderkonto. Ikke en avanceret sårbarhed. Ikke en sofistikeret exploit. Et stjålet login. Samme type værktøj sidder på tusindvis af danske servere og arbejdspladser. Producenten selv kompromitteret Leverandøren meddelte, at kundedata ikke var berørt. Men pointen er en anden. Hvis producenten af værktøjet kan […]