Hver læk gør profilen på dig mere præcis
600.000 kunder hos et internationalt premium-tøjmærke har fået deres data lækket. 79% var allerede eksponeret fra andre brud. Hver gang en ny tredjepart kompromitteres, bliver profilen på dig mere komplet. Seks måneder fra brud til offentliggørelse I august 2025 blev en tredjeparts-betalingsprocessor kompromitteret. Seks måneder senere, i februar 2026, postede en hackergruppe 1,67 GB kundedata […]
Når din leverandørs fjernsupport ikke er fra din leverandør
IT-chefen troede, at LogMeIn fjernsupport-beskeden var fra leverandøren. Det var den ikke. Softwaren installerede sig selv. Legitim, signeret, usynlig for antivirus. Hackerne havde nu en bagdør, der automatisk genåbnede sig selv, hver gang nogen lukkede den. 4 ud af 5 angreb bruger ikke malware Velkommen til den nye virkelighed. 4 ud af 5 cyberangreb bruger […]
Den største risiko sidder inde bag jeres firewall
“Vi har styr på sikkerheden!” Den sætning hører jeg tit. Og den passer ofte. På overfladen. Firewallen kører. Der er to-faktor-godkendelse. Trafik udefra scannes. Næste spørgsmål er det samme hver gang: Har I styr på det interne? Så bliver der stille. En server i kælderen En CTO ringede. De havde lige fået en pæn, men […]
Trusselsvurdering: Cyberangreb under FV26 valget
PET, FE og SAMSIK har netop offentliggjort deres fælles trusselsvurdering af påvirkningsaktiviteter mod folketingsvalget den 24. marts. Jeg deler den her, fordi den handler om mere end politik. Den handler om konkret pres på dansk digital infrastruktur og de systemer, vi alle er afhængige af. Danmark er et prioriteret mål Tre ting springer i øjnene […]
40% af SMV’er er ikke klar. Er du?
“Tre klik. Det var alt, der skulle til, før det hele begyndte at falde fra hinanden.” Sådan sagde han til mig. En ejerleder i en dansk SMV med godt 20 ansatte. De producerer komponenter til grøn energi. Ikke højteknologi. Ikke kritisk infrastruktur. Bare en helt almindelig dansk virksomhed, der hver dag leverer til nogle af […]
DDoS rammer nu. Er jeres beredskab testet?
Du har set det før. Pludselig er hjemmesiden presset i bund. Alt er langsomt. Fejl. Timeouts. Tusindvis af forespørgsler i minuttet. Er det et ondsindet angreb? Nej. Det var bare skat.dk, når årsopgørelsen frigives. Eller Ed Sheeran eller Smukfest, der åbnede for billetsalget. Der, hvor halvdelen af Danmark står klar med dankortet og F5-tasten. Irriterende, […]
Folk tror, det sker for de andre. Ikke dem.
Forestil dig, at du står op en onsdag morgen og åbner for vandhanen. Der kommer ikke noget vand. Du tjekker din netbank. Den loader ikke. Kommunens hjemmeside er nede. Din lokale dagligvarebutik kan ikke bestille varer hjem. Der er udfald i strømleverancen fra dit forsyningsselskab. Det lyder som en dystopisk Hollywood-film. Men det er præcis […]
Ét klik i Teams og din sikkerhed er væk
Du kan bruge kassen på IT-sikkerhed. Og stadig stå uden beskyttelse ved ét klik i Teams. Det starter med en helt legitim gæsteinvitation sendt fra Microsoft. Din sikkerhed stopper ved døren Når du eller dine medarbejdere accepterer en gæsteinvitation til et fremmed Teams-miljø, træder I i praksis ud af jeres virksomheds sikkerhedszone. Alt det, I […]
Ingen MFA. Ugevis uopdaget adgang til register.
En embedsmand fik sit login stjålet. Ingen kontrol fangede det. I ugevis kunne en ukendt angriber forespørge frit i landets nationale bankkontodatabase. 300 millioner konti. 1,2 millioner eksponeret. Det skete i Frankrig. Databasen hedder FICOBA og registrerer alle bankkonti i franske pengeinstitutter. Over 300 millioner konti i alt. Angriberen tilgik data på 1,2 millioner af […]
1,2 mia. kr. til totalberedskab. Det starter hos dig.
I dag præsenterede regeringen Danmarks første totalberedskab. 1,2 milliarder kroner. Fire ministre på podiet. Budskabet: Danmark står over for den mest alvorlige trussel i årtier. Daglige angreb på vandsektoren Miljøminister Magnus Heunicke sagde det direkte på pressemødet: “Der er forsøg på cyberangreb på vores vandsektor dagligt.” Han nævnte Tureby. Det lille vandværk syd for Køge, […]