247 dage fra brud til opdagelse. Otte måneder i blinde.
Hospitaler er stadig den dyreste branche at få et databrud i. Det har de været 13 år i træk. Men i år faldt prisen der, mens den steg for alle andre. Hvis I har brugt argumentet om, at I ikke er et hospital, er det argument blevet svagere. Det højeste gennemsnit nogensinde En stor global […]
Mobilnettet er dit vigtigste kriseredskab. Og det kan være væk.
Myndighedernes egen krisefolder kalder mobiltelefonen dit vigtigste redskab i en krise. Samme folder siger, at mobilnettet kan være væk. Begge dele i samme pjece. Modsætningen er ikke en fejl. Den er en beskrivelse af, hvor lidt der findes på den anden side af den forudsætning, at telefonen virker. Sovende kode og daglige angreb I februar […]
NIS2: I er ikke omfattet. Men jeres kunde er. Skemaet er på vej
Der kom et sikkerhedsskema fra jeres største kunde. Fjorten sider. Ingen har bedt jer om noget lignende før. I er ikke selv omfattet af NIS2. Men jeres kunde er. Og det ændrer alt. Kravene kommer i kontrakten Omfattede virksomheder skal styre deres forsyningskædesikkerhed. Det gælder forholdet til deres direkte leverandører og tjenesteudbydere. Altså jer. Trafikstyrelsen […]
Ransomware ramte hospitalets bygningsnetværk.
Et af Danmarks største hospitaler er ramt af ransomware. Angrebet gik ikke efter journalsystemet eller patientdataene. Det gik efter bygningsnetværket. Det netværk, der styrer adgangskontrol, ventilation, køl og overvågning. Og som IT-afdelingen sjældent har set indefra. Patienterne er ikke påvirket. Systemerne er nede. Regionens IT-center bekræfter over for et dansk medie, at der er tale […]
NIS2 landede fire steder i dansk lovgivning. Hvor skal I kigge?
Ét EU-direktiv endte fire forskellige steder i dansk lovgivning. Hvor I skal kigge, afhænger af jeres branche. Og slår I op det forkerte sted, finder I hverken jeres krav eller jeres tilsynsmyndighed. Fire love, fire datoer Danmark samlede det ikke i én lov. Resultatet blev en hovedlov på tværs af sektorer, egne love til energi […]
86% af europæiske hospitaler tvivler på egen overlevelse i 72 timer
284 europæiske hospitalsledere mødtes i sidste uge i København til en stor sundhedsteknologikonference. Et analyseinstitut spurgte dem om cybersikkerhed. Svarene burde bekymre enhver hospitalsbestyrelse i Danmark. Bekymringen er ekstrem. Beredskabet er det ikke. 82 procent vurderer deres bekymring for cyberangreb i 2026 som meget høj eller ekstrem. 74 procent tror, at deres egen organisation sandsynligvis […]
Kommissionen definerer suverænitet. Vægtningen overrasker.
EU har for første gang defineret, hvad “suveræn” betyder for en cloud-leverandør. Ikke som et krav om europæisk oprindelse. Men som et målbart spørgsmål om kontrol. Værktøjet stiller otte spørgsmål og giver en score fra 0 til 100. Efterspørgslen var enorm EU-Kommissionen brugte værktøjet første gang i april, da den valgte cloud-leverandører til en kontrakt […]
Fjernadgangsværktøj hacket via medarbejderkonto.
Producenten af et af verdens mest udbredte fjernadgangsværktøjer blev hacket via en medarbejderkonto. Ikke en avanceret sårbarhed. Ikke en sofistikeret exploit. Et stjålet login. Samme type værktøj sidder på tusindvis af danske servere og arbejdspladser. Producenten selv kompromitteret Leverandøren meddelte, at kundedata ikke var berørt. Men pointen er en anden. Hvis producenten af værktøjet kan […]
Efter 14 år med lovkrav om open source dominerer Microsoft stadig.
Et EU-land vedtog lovkrav om open source i offentlig IT 14 år før Danmark overvejede det. I dag dominerer den amerikanske kontorpakkeleverandør stadig. Historien bør være en advarsel om begge dele: hvad lovgivning kan, og hvad den ikke kan. Lovgivning fra 2011 I 2011 vedtog Portugal en lov, der kræver åbne standarder i alle offentlige […]
Europas største statslige cloud. Med amerikansk indhold.
Fire nationale datacentre bygget. Over 600 myndigheder migreret. En deadline sat til juni 2026. Men de tre store amerikanske cloud-leverandører leverer stadig tjenesterne for størstedelen af trafikken. 95 procent utilstrækkelig I 2020 gennemgik Italiens digitaliseringsstyrelse landets statslige datacentre. 95 procent var utilstrækkelige på sikkerhed, pålidelighed og effektivitet. Det var den infrastruktur, hele den offentlige forvaltning […]