22 sekunder fra indbrud til ransomware
For tre år siden gik der otte timer fra en hacker brød ind, til adgangen var solgt videre til en ransomware-gruppe. I dag tager det 22 sekunder. Forsvarets Efterretningstjeneste har målt, at 56 procent af cyberangreb mod danske organisationer starter med udnyttelse af sårbarheder. SAMSIK melder, at 40 procent af danske SMV’er fortsat ikke bruger […]
Prisen på hackeres adgang til dit netværk er faldet med 70%. Angreb fordoblet.
For tre år siden kostede det knap 10.000 kroner for en hacker at købe adgang til et virksomhedsnetværk. I dag koster det 3.000 kroner. Det er ikke tilfældigt, at angrebene er fordoblet. Tallene kommer fra en stor kryptokriminalitetsrapport offentliggjort i februar 2026. Gennemsnitsprisen for en solgt netværksadgang på darknet faldt fra omkring 10.000 kroner i […]
NIS2 kræver jurisdiktionsvurdering. Maritim sektor mangler.
I juni 2017 gik skærmene i sort i hovedkontoret hos Danmarks største rederi. Et destruktivt cyberangreb lammede havneterminaler verden over. 45.000 computere og 4.000 servere blev genopbygget på ti dage. Tabet blev opgjort til 250-300 millioner dollar. Hvad gjorde rederiet bagefter? Det udvidede sit partnerskab med en amerikansk cloud-leverandør. Platformen driver nu containerstyring, brændstofoptimering og […]
Alle bestod phishing-testen. Men så ringede hackerne.
Medarbejderne bestod alle phishing-tests. Klikrate var rekordlav. Så ringede hackerne til helpdesk, og 2 minutter senere var de inde. Problemet var ikke træningen. Det var det, ingen trænede dem i. Ti minutter på LinkedIn Telefonen ringer hos helpdesk. “Hej, jeg er fra salgsafdelingen, jeg kan ikke logge ind, kan du nulstille min kode?” lyder det […]
Routeren hjemme. Aldrig opdateret. Brugt til svindel.
Din medarbejder logger på VPN hjemmefra. Routeren hjemme er gammel og er aldrig blevet opdateret. I går blev den brugt til banksvindel for fem millioner kroner. Nu sender den din medarbejders login videre. 369.000 routere i 163 lande Det er ikke science fiction. I onsdags gennemførte Europol og FBI en koordineret aktion mod en kriminel […]
Ét opkald til helpdesk kostede 2,8 mia. kr
Angriberen hackede ikke virksomheden. Han ringede til deres helpdesk. Fik nulstillet et password. Deaktiveret MFA. To måneder senere var skaden opgjort til 2,8 milliarder kroner. Ingen malware. Ingen sårbarhed. Bare et telefonopkald og en overbevisende stemme. Sådan gik det til I februar 2025 ringede en angriber til Marks & Spencers outsourcede IT-support. Han udgav sig […]
Forsikringen afviste dækning. MFA manglede.
Jeres cyberforsikring stiller krav til MFA, backup og incident response. Kan I dokumentere, at I opfylder dem? Hvis ikke, risikerer I at betale præmien og stå med regningen alligevel. Krav som betingelse for gentegning PwC Danmark beskriver i deres CFO CyberGuide et scenarie, som mange vil genkende. En dansk produktionsvirksomhed bliver kontaktet af sit forsikringsselskab, […]
Et felt blankt. Hele cloud-miljøet slettet.
Et felt efterladt blankt i et internt system, og cloud-udbyderen slettede en pensionsfonds kritiske produktionsmiljø i skyen. 647.000 medlemmers data. To ugers nedetid. Backup i samme cloud-service var også væk. Alt slettet på én gang I maj 2024 ramte det en af Australiens største pensionsfonde med over 900 mia. kr. under forvaltning. En fejl i […]
Backup i samme konto krypteres i samme angreb
Vi har backup i skyen. Den sætning har kostet virksomheder millioner. For backup i samme konto, samme region og samme udbyder er ikke backup. Det er en kopi, der kan krypteres i samme angreb. Backup fandtes. Den virkede bare ikke. Ifølge en 2025-rapport om ransomware gendannede 97% af de ramte virksomheder deres krypterede data. Men […]
Du antager udbyderen sikrer. Det gør de ikke
Din virksomheds data ligger i skyen. Du antager, at udbyderen beskytter dem. Udbyderen antager, at du gør det. Ingen gør det. Delt ansvar hedder det. 99% af alle cloud-brud starter her. Hvem sikrer hvad? Cloud-udbydere sikrer den underliggende infrastruktur. Servere, netværk, fysisk adgang, strøm. Men alt det, I lægger derind, er jeres ansvar. Jeres data, […]