NIS2 og GDPR: Samme angreb, to anmeldelsespligter
Jeres advokat siger 72 timer. Jeres IT-chef siger 24. De taler om det samme angreb, og de har begge ret. Der findes to anmeldelsespligter, og de bliver ofte blandet sammen. To pligter, to modtagere, to tærskler Den ene kender de fleste. Er der sket et brud på persondatasikkerheden, skal I anmelde det til Datatilsynet uden […]
NIS2: Klokken 02.40 ringer telefonen. I har 24 timer.
Klokken er 02.40, og jeres IT-leverandør ringer. Han ved endnu ikke, hvor slemt det er. Men uret tæller allerede ned. I har 24 timer. 24 timer til at sige, at der er noget Fra I får kendskab til en væsentlig hændelse, har I 24 timer til at sende en tidlig varsling. Ikke 24 timer til […]
NIS2 landede fire steder i dansk lovgivning. Hvor skal I kigge?
Ét EU-direktiv endte fire forskellige steder i dansk lovgivning. Hvor I skal kigge, afhænger af jeres branche. Og slår I op det forkerte sted, finder I hverken jeres krav eller jeres tilsynsmyndighed. Fire love, fire datoer Danmark samlede det ikke i én lov. Resultatet blev en hovedlov på tværs af sektorer, egne love til energi […]
NIS2-registrering: Hvert CVR-nummer skal vurderes for sig
I nåede fristen. I registrerede moderselskabet inden den 1. oktober 2025. Men det var ikke nok. Hvert CVR-nummer for sig I en koncern skal hver selvstændig juridisk enhed, der leverer omfattede tjenester, registrere sig for sig selv. Hvert CVR-nummer. Også moderselskabet, hvis det selv leverer en tjeneste, der gør det omfattet. Fristen er passeret. Den […]
NIS2: Væsentlig eller vigtig? Kravene er de samme.
“Vigtig enhed, ikke væsentlig.” De fleste trækker vejret lettet, når de hører det. Det er den forkerte reaktion. Kravene er de samme NIS2-loven deler de omfattede op i to grupper: væsentlige enheder og vigtige enheder. SAMSIK skriver det tydeligt: Kravene til de to grupper er i udgangspunktet ens. Det, der adskiller dem, er tilsynet og […]
NIS2: Ingen fortæller jer, om I er omfattet
Tidligere fik man besked. En myndighed sendte et brev, og så vidste man, om man var omfattet. Den ordning findes ikke længere. Ansvaret er vendt om Under det gamle cybersikkerhedsdirektiv udpegede myndighederne selv de virksomheder og organisationer, der var omfattet. Man behøvede ikke gætte. Man fik det at vide. Med den nye lov er ansvaret […]
NIS2-loven har været gældende i 393 dage. Har I registreret jer?
I december sendte en dansk tilsynsmyndighed spørgeskemaer til en række danske datacentre. Det var ikke en rundspørge. Det var et tilsyn. De første under den nye cybersikkerhedslov. 393 dage og tæller Loven har været gældende i 393 dage. Registreringsfristen udløb for 301 dage siden. Og der var ingen indfasning, ingen prøveperiode, intet år til at […]
170 lufthavne deler software. Hackerne slog den ud.
Fredag aften den 19. september 2025 ramte et ransomware-angreb en softwareplatform, der styrer check-in, boarding og bagagehåndtering i 170 lufthavne verden over. Inden lørdag morgen stod personalet i Europas travleste terminaler med blokke, kuglepenne og papirboarding-kort. Ét system, et helt kontinent nede Platformen forbinder hundredvis af flyselskaber via et fælles netværk. Da ransomwaren fandt vej […]
1,1 mio. kameraer eksponeret. Samme teknik i jeres kontor.
En sikkerhedsforsker købte en babyalarm på nettet. Få uger senere havde han adgang til 1,1 millioner kameraer i 118 lande. Den sårbarhed, han fandt, sidder i samme type platform, som driver IP-kameraerne på jeres kontor. 300 mærker, én sårbar platform Forskeren fandt fem kritiske sårbarheder i en kinesisk kameraplatform, der leverer hardware, firmware, cloud og […]
Transport har ingen pause-knap. Det ved angriberne.
Ransomware mod en fabrik koster tre dages produktion, der som regel kan indhentes. Mod en fiskerihavn koster det lasten. Mod en lufthavn koster det 217 afgange. Transport har ingen pause-knap. Det ved angriberne. Fire angreb, fire indgange, samme sektor Inden for få måneder har transportsektoren været ramt af fire vidt forskellige angrebstyper. Ransomware lammede Europas […]