Tre måneder uopdaget hos en underleverandør
Tre måneder. Så længe havde angriberne adgang til systemerne, før nogen opdagede det. I den tid kopierede de 8,5 terabyte sundhedsdata om over 25 millioner borgere. En virksomhed, patienterne aldrig havde hørt om Selskabet håndterer administration, afregning og forsikringsdokumentation for sundhedsorganisationer i hele USA. En ransomware-gruppe fik adgang i oktober 2024. De blev først opdaget […]
Koncern forbød sine udviklere et AI-værktøj
En af verdens største teknologikoncerner har forbudt sine ansatte at bruge et amerikansk AI-værktøj. Begrundelsen er manglende tillid og kontrol. Hvad der skete Koncernen driver globale digitale markedspladser og har sin egen sky- og AI-forretning. Fra den 10. juli 2026 må medarbejderne ikke længere bruge et bestemt amerikansk udviklingsværktøj på arbejdet. De skal i stedet […]
83% af vandværkerne beder ikke om at afvise falske mails i deres navn.
663 af 798 vandværksdomæner beder ikke modtageren afvise mail sendt i deres navn. Et falsk kogepåbud kræver ikke et hack. Kun et ubeskyttet domæne.
Berlin afviste afpresningen. 1,2 mio. filer blev offentliggjort.
Mellem den 7. og 12. august hentede ukendte angribere data ud fra to af en europæisk hovedstads forvaltninger: byggeri og bolig samt trafik og miljø. Den 14. august blev forvaltningerne koblet fra landsnettet. Hackergruppen krævede to millioner euro i løsesum. Borgmesteren erklærede, at delstaten ikke lader sig afpresse. 1,4 mio. filer på darkweb Da fristen […]
Ledelsens ansvar står i paragraf 7. Ikke der, folk tror.
NIS2-ledelsesforbuddet kræver optrapning, frist og domstol. Paragraf 7 kræver ingen af delene. Godkendelse, tilsyn og kurser. Gældende nu.
Fire organisationer testede det scenarie, hvor der ikke er noget at vende tilbage til
En beredskabsplan har som mål at få normaldriften genoprettet. Fire organisationer har testet det tilfælde, hvor der ikke er noget at vende tilbage til. Ikke fordi data var tabt. Men fordi platformen ikke længere var tilgængelig for dem. Scenariet: Platformen virker. I kan bare ikke bruge den. I januar gik fire tyske organisationer sammen om […]
Mobilnettet er dit vigtigste kriseredskab. Og det kan være væk.
Myndighedernes egen krisefolder kalder mobiltelefonen dit vigtigste redskab i en krise. Samme folder siger, at mobilnettet kan være væk. Begge dele i samme pjece. Modsætningen er ikke en fejl. Den er en beskrivelse af, hvor lidt der findes på den anden side af den forudsætning, at telefonen virker. Sovende kode og daglige angreb I februar […]
NIS2: Danske ledere er mest trætte af regler i hele Europa
Danske erhvervsledere var de mest regeltratte i hele undersøgelsen. Og hver tredje så ingen konkurrencefordel i at leve op til kravene. Men kig en gang til på tallene, for de fortæller en anden historie, end den der ligner modvilje. 55 procent: For mange regler I slutningen af 2025 spurgte en europæisk undersøgelse 670 erhvervsledere i […]
NIS2: Der er forskel på at gøre det og at kunne vise det
Nogen hos jer gennemgik adgangsrettighederne i foråret. Kan I sige hvornår, hvem det var, og hvad de fandt? Der er forskel på at gøre noget og at kunne vise, at I gjorde det. Den forskel bliver tydelig ved et tilsyn. Noget I kan vise Myndigheden kan kræve jeres dokumentation udleveret. Ikke en mundtlig forklaring af, […]
NIS2: I er ikke omfattet. Men jeres kunde er. Skemaet er på vej
Der kom et sikkerhedsskema fra jeres største kunde. Fjorten sider. Ingen har bedt jer om noget lignende før. I er ikke selv omfattet af NIS2. Men jeres kunde er. Og det ændrer alt. Kravene kommer i kontrakten Omfattede virksomheder skal styre deres forsyningskædesikkerhed. Det gælder forholdet til deres direkte leverandører og tjenesteudbydere. Altså jer. Trafikstyrelsen […]