Bestyrelsen spørger om noget andet end svaret
Sidste år frygtede direktionen mest ransomware. I år er det svindel. Men sikkerhedscheferne er stadig mest bekymrede for ransomware. Hvad undersøgelsen viser En global undersøgelse fra 2026 med 804 respondenter i 92 lande, heraf 105 direktører og 316 sikkerhedschefer, dokumenterer forskellen. Direktørernes topbekymring skiftede fra ransomware til svindel og phishing. Ransomware faldt til en femteplads. […]
De fortalte hvad. Ikke hvor man tjekker
En stor industrikoncern blev angrebet. Tusindvis søgte på, om deres data var lækket. Nogle af dem fandt et site, der lignede det rigtige. Det var det ikke. Koncernen gjorde det rigtige Hackere udnyttede en sårbarhed i koncernens webshop. Navne, adresser, mails, telefonnumre, ordrehistorik og krypterede adgangskoder var potentielt eksponeret. Betalingsdata var ikke berørt, fordi de […]
Kun fem procent af miljøet blev overvåget
Et forsyningsselskab kørte stadig et styresystem, der mistede sikkerhedssupport i 2015. Angriberne var inde i tyve måneder, før nogen opdagede det. Sådan begyndte det I september 2020 modtog en medarbejder hos et britisk vandselskab en phishing-mail med en vedhæftet fil. Medarbejderen åbnede filen. Skadelig software blev installeret. Og i tyve måneder skete der ingenting synligt. […]
Ingen retskendelse. Kun en intern vurdering
En AI-leverandør har opdateret sin privatlivspolitik. Efter den kan selskabet dele data med myndigheder eller tredjeparter ud fra sin egen vurdering af, hvad der er rimeligt nødvendigt. Det er ikke mailen. Det er teksten bagved Mailen om opdateringen nævner fire ting. Opgaver i flere trin, identitetsverifikation, deltagelse i undersøgelser, og yderligere information om databehandling. Det […]
Angrebet i juli. Regningen i oktober
Angrebet sker i juli, mens halvdelen af firmaet er på ferie. Regningen lander i oktober. Skadesdata fra over 11.000 virksomheder En europæisk cyberforsikrer med over 11.000 forsikrede små og mellemstore virksomheder har opgjort sine skadesdata. Juli og august hører til årets mest skadeintensive måneder. Forklaringen er organisatorisk. Ferieafløsere sidder med opgaver, de ikke kender. Godkendelsesprocedurer […]
Dit autosvar er en opskrift til svindleren
Jeg holder juleferie og er tilbage på kontoret den første hverdag i januar. Autosvaret landede i min indbakke op til sommerferien. Midt i varmen. Et genbrugt autosvar fra december, aktiveret igen med et enkelt klik på vej ud ad døren. Uden at nogen havde læst det igennem først. Det er ikke kun morsomt Autosvaret fortalte […]
Ti millioner kroner på to måneder. Medarbejderne overførte selv.
På to måneder forsøgte svindlere at hente ti millioner kroner ud af virksomheders bankkonti. Ingen systemer blev hacket. Medarbejderne overførte pengene selv. Nordens største bank slår alarm Norges største bank slog alarm i begyndelsen af august. I juni og juli forsøgte kriminelle at få omkring ti millioner norske kroner ud af erhvervskonti hos bankens kunder. […]
Den sidste der rapporterede en fejl blev fyret
Medarbejderen så den mistænkelige mail. Han klikkede på linket. Han blev hacket. Han sagde ikke et ord. For den sidste kollega, der rapporterede en fejl, blev fyret. Fejlen er ikke problemet. Tavsheden er. Datatilsynet modtog i 2022 over 100 anmeldelser om mails sendt til den forkerte modtager via auto-complete alene. I januar 2026 blev det […]
BEC koster tre gange mere end ransomware.
Ransomware fylder overskrifterne. Men det er fakturasvindel, der tømmer kontoen. Globalt kostede mailbaseret virksomhedssvindel tre gange mere end ransomware i 2025. Ingen malware. Ingen låste skærme. Bare en overbevisende mail, der lignede alle de andre. 140 millioner kroner på en hastemail I Danmark mistede to virksomheder samlet 140 millioner kroner til samme simple metode: En […]
340 GB fra EU-Kommissionen. Så ramte de Europas AI-flagskib.
I marts mistede EU-Kommissionen 340 gigabyte data. I maj ramte samme hackergruppe Europas mest profilerede AI-alternativ til de amerikanske modeller. Europæisk adresse var ikke nok. Indgangen var en softwarepakke I marts 2026 brød en hackergruppe ind i EU-Kommissionens cloud-infrastruktur via en kompromitteret version af et open source-sikkerhedsværktøj. EU’s cybersikkerhedsenhed bekræftede, at angriberne stjal over 340 […]