Ingen har en politik for authenticator-apps
De fleste virksomheder har en politik for adgangskoder. Næsten ingen har en politik for den app, der genererer tofaktorkoderne. En blind vinkel i adgangskontrollen Tofaktor er blevet standard. Forsikringsselskaber kræver det. NIS2 forudsætter det. Kunderne forventer det. Men selve appen har de fleste organisationer aldrig taget stilling til. I praksis bruger medarbejderne den app, der […]
Cybersikkerhed uden egen it-afdeling
Hvor meget cybersikkerhed en lille virksomhed har, afhænger ikke kun af budgettet. Det afhænger af, hvor mange af beslutningerne ledelsen overhovedet har taget stilling til. To nye undersøgelser sætter tal på forskellen mellem de mindste og de største virksomheder. Mikrovirksomheder har taget stilling til 2,5 af 12 tiltag Dansk Erhvervs medlemsundersøgelse “Cybersikkerhed i erhvervslivet” fra […]
Elsektorens frist: oktober 2027
Elselskaberne skal sende risikovurdering og beredskabsplaner til godkendelse i oktober 2027. Scenarierne kommer senest et halvt år før.
Se det, der afviger fra normalbilledet
Energistyrelsen har bedt virksomhederne se efter forhold, der afviger fra normalbilledet. Det kræver, at nogen ved, hvad normalt er.
Renseanlæget uden strøm: spildevand i hav
Et renseanlæget stod uden strøm under en blackout, og spildevand blev ledt ud i havet. Dagen efter var badning forbudt på byens strande.
Sikkerhedsgodkendelse i energisektoren
I større energivirksomheder kræver kritiske funktioner sikkerhedsgodkendelse. PET undersøser. Energistyrelsen træffer afgørelsen.
Fjernvarmen: godkendelse og tilsyn
Energistyrelsen godkender fjernvarmeværkernes konklusioner, ikke hele risikovurderingen. Niveau 2 får ordinært tilsyn hvert sjette år.
Bestyrelsens fem spørgsmål
En bestyrelse kan uddelegere cybersikkerhed til et udvalg. Ansvaret forbliver hos hele bestyrelsen. Fem spørgsmål viser, om det bæres.
To tilsyn, en hændelse på hospitalet
Et hospital udpeget som kritisk enhed kan være omfattet af to regelsæt. Samme hændelse kan udløse to underretningspligter.
Ny valgperiode, ny beredskabsplan
To kommuner vedtog nye planer for fortsat drift omkring valget. Beredskabslovens § 25 kræver revision mindst en gang pr. valgperiode.