NIS2-tilsyn afgøres af jeres referater
Tilsynsmyndigheden ringer tirsdag formiddag. De vil mødes med bestyrelsen om NIS2. De beder om referater, risikovurderinger og kursusbeviser fra det seneste år. Deadline er fredag. Det er ikke firewallen eller backuppen, der afgør sagen. Det er spørgsmålet om, hvorvidt bestyrelsen kan dokumentere, at den har behandlet cybersikkerhed som et ledelsesansvar. Hændelsen udløser ikke sanktionen En […]
Hackere køber sig ind. De behøver ikke hacke. Bagdøren kom med en rutineopdatering
En kriminel behøver ikke bryde ind i jeres systemer. Han kan købe den software, I allerede har installeret. Det er præcis det, der skete i januar 2025. Tre udviklere solgte deres portefølje af 30 programmer, som bruges af hundredtusinder af hjemmesider verden over. Køberen var anonym og havde baggrund i SEO, kryptovaluta og online gambling. […]
EU-Kommissionen hacket 2 gange på 3 mdr. Platformen var fin.
EU-Kommissionen blev hacket to gange på tre måneder. Anden gang endte angriberne i deres cloud-konto med adgang til databaser, mailservere og fortrolige dokumenter. Cloud-udbyderen siger: vores platform var fin. Hundredvis af gigabyte En hackergruppe trængte ind via Kommissionens cloud-konto og hentede hundredvis af gigabyte data. Databaser. Mailserver-dumps. Kontrakter. Interne dokumenter. Angriberne delte screenshots som dokumentation […]
Stil disse 7 spørgsmål, før I bestiller IT-sikkerhedstest.
Det er besluttet. I skal have tjekket jeres IT-sikkerhed. Godt! Men hvad bestiller I? Svaret afhænger ikke af, hvad jeres IT-leverandør anbefaler. Det afhænger af 7 spørgsmål, I selv skal besvare først. Det forkerte valg giver falsk tryghed De mest almindelige sikkerhedstests lyder måske ens, men tester vidt forskellige ting. Det forkerte valg giver falsk […]
NIS2: Jeres leverandører. Jeres ansvar.
Kommuner, regioner, styrelser: NIS2 kræver, at I kan dokumentere jeres eget sikkerhedsniveau. Det kræver også, at I kan dokumentere jeres leverandørers. Kan I det? Altså, virkelig? 200 kommuner. Én leverandør. 200 svenske kommuner blev lammet, fordi én IT-leverandør blev hacket. Alle 200 havde kontrakter med leverandøren. Da angrebet ramte, stod 200 kommuner uden adgang til […]
Kunden kræver dokumentation for jeres it-sikkerhed. Har I den?
Jeres kunde kræver dokumentation for jeres IT-sikkerhed. I har en uge til at levere den. Kan I det? Det sker oftere og oftere En storkunde, en offentlig myndighed eller en samarbejdspartner stiller pludselig krav om, at I kan dokumentere jeres sikkerhedsniveau. Ikke fordi de er mistroiske. Men fordi de selv er underlagt NIS2 eller andre […]
NIS2 kræver jurisdiktionsvurdering. Maritim sektor mangler.
I juni 2017 gik skærmene i sort i hovedkontoret hos Danmarks største rederi. Et destruktivt cyberangreb lammede havneterminaler verden over. 45.000 computere og 4.000 servere blev genopbygget på ti dage. Tabet blev opgjort til 250-300 millioner dollar. Hvad gjorde rederiet bagefter? Det udvidede sit partnerskab med en amerikansk cloud-leverandør. Platformen driver nu containerstyring, brændstofoptimering og […]
Forsikringen afviste dækning. MFA manglede.
Jeres cyberforsikring stiller krav til MFA, backup og incident response. Kan I dokumentere, at I opfylder dem? Hvis ikke, risikerer I at betale præmien og stå med regningen alligevel. Krav som betingelse for gentegning PwC Danmark beskriver i deres CFO CyberGuide et scenarie, som mange vil genkende. En dansk produktionsvirksomhed bliver kontaktet af sit forsikringsselskab, […]
200.000 servere sårbare. AI-leverandør afviser at rette.
200.000 servere sårbare. 150 millioner downloads ramt. Samme AI-leverandør som for få dage siden. Samme svar: Forventet adfærd. Historien vokser For nylig skrev jeg om en amerikansk AI-leverandør, der placerede konfigurationsfiler i browsere uden samtykke. Nu er historien større. Den 15. april 2026 publicerede et sikkerhedsfirma en systematisk analyse af leverandørens protokol til AI-integration. Tallene […]
Din bestyrelses ansvarsforsikring dækker ikke NIS2-bøder
54.000 ansatte. 2.300 butikker. Et cyberangreb i april 2025 kostede en britisk detailkoncern 126 millioner pund og dens topchef jobbet. Regnskab og fratrædelse i samme meddelelse Den 26. marts 2026 offentliggjorde koncernen sit årsregnskab og sin CEO’s afgang i samme pressemeddelelse. Hun havde været topchef i fire år og leveret 95 procent gældsreduktion og 30 […]