VIDEN OM IT-SIKKERHED

Forestil dig, at kunderne pludselig bliver mødt af en sikkerhedsadvarsel, når de besøger jeres hjemmeside. En vigtig applikation kan ikke længere kommunikere med en anden tjeneste. En VPN-forbindelse bliver afvist, eller medarbejderne mister adgangen til et system. Årsagen viser sig at være enkel: Et digitalt certifikat er udløbet. Problemet er måske hurtigt at forklare, men konsekvenserne kan være betydelige. Og i mange organisationer opdages det først, når en vigtig tjeneste allerede er påvirket. Et enkelt overset certifikat kan stoppe en tjeneste Digitale certifikater bruges til at bekræfte identiteten på hjemmesider, servere, applikationer, API’er, netværksenheder og brugere. De er en grundlæggende del af den tillid, som sikker digital kommunikation bygger på. Men certifikater har en udløbsdato. Hvis et certifikat ikke bliver fornyet og installeret i tide, kan systemer ikke længere etablere den sikre forbindelse, de forventer. Browsere kan vise sikkerhedsadvarsler, integrationer ka

Forestil dig, at en kritisk forretningsapplikation pludselig bliver utilgængelig. Telefonerne begynder at ringe. Brugerne melder fejl. Service Desk eskalerer sagen, og kort efter sidder netværksfolk, serverteam, sikkerhedsfolk og applikationsspecialister i et hastemøde. Alle forsøger at finde årsagen. Men hvor starter man? For selv i moderne virksomheder med avancerede overvågningsværktøjer kan det tage dage eller uger at finde den egentlige årsag til et netværksproblem. Overvågning fortæller ofte kun, at der er et problem De fleste større organisationer har allerede investeret i overvågning. Det kan være Cisco ThousandEyes, SolarWinds, PRTG eller andre løsninger. Problemet er, at de typisk fortæller: "Der er et problem." De fortæller sjældent: "Her er årsagen." Resultatet bliver, at forskellige IT-teams manuelt skal gennemgå konfigurationer, routing, firewall-regler, VLAN, ACL'er og netværksstier for at finde fejlen. Imens vokser omkostningerne. Hver times nedetid kan være dyr I mange

Problemet De fleste virksomheder har allerede investeret i mailsikkerhed. Spamfiltre, Microsoft 365, Secure Email Gateway-løsninger og andre sikkerhedsværktøjer stopper store mængder skadelig e-mail hver dag. Alligevel slipper nogle phishing-mails igennem. Angriberne bruger løbende nye teknikker som: Spear phishing CEO fraud Domænespoofing Falske websites Social engineering Vishing (telefonbaseret phishing) Når en mistænkelig mail når frem til en medarbejder, skal nogen vurdere: Er den farlig? Hvem har modtaget den? Er flere brugere ramt? Skal der handles straks? Jo større organisationen er, desto større bliver denne opgave. Hvad kan opnås? Forestil jer en situation hvor: Mistænkelige mails prioriteres automatisk. Lignende angreb samles i grupper. Farlige beskeder identificeres hurtigere. Trusler kan fjernes fra alle postkasser centralt. IT- og sikkerhedsteamet får bedre overblik over igangværende angreb. Resultatet er hurtigere respons og mindre risiko for, at en reel phishing-kampagn

Mange virksomheder ved godt, at medarbejderne bruger AI-værktøjer som ChatGPT og andre generative AI-løsninger. Det de ofte ikke ved er: hvilke AI-værktøjer der bruges hvilke data der deles om følsomme oplysninger havner i ikke-godkendte tjenester Det kaldes ofte Shadow AI — altså brug af AI uden IT-afdelingens kontrol eller godkendelse. Samtidig er nye AI-agenter begyndt at få adgang til mails, databaser, cloud-lagring og interne systemer, hvor de kan hente, analysere og flytte data automatisk. Det giver nye sikkerhedsudfordringer for mange organisationer. Hvad kan virksomheder opnå ved at få kontrol? Ved at arbejde aktivt med AI-governance og datasikkerhed kan virksomheder blandt andet: få bedre kontrol over hvilke AI-tjenester der anvendes reducere risikoen for læk af følsomme oplysninger få større overblik over hvor kritiske data befinder sig begrænse uønskede adgangsrettigheder understøtte compliance og sikkerhedskrav AI giver store muligheder, men uden governance og datasikkerhed

Problemet De fleste virksomheder tror, deres e-mail er “sikret”, fordi de har spamfiltre, antivirus og måske endda awareness-træning. Men angribere behøver ikke bryde ind i jeres systemer. De kan bare udgive sig for at være jer. Det betyder, at kunder, samarbejdspartnere – og jeres egne medarbejdere – kan modtage e-mails, der ser ud til at komme fra jeres domæne, men som i virkeligheden er sendt af en angriber. Og I opdager det ofte ikke. Hvad gør angriberne? Angribere udnytter, at e-mail i sin grundform er bygget på tillid – ikke verificering. De kan f.eks.: Sende phishing-mails i jeres navn Narre leverandører til at ændre betalingsoplysninger Snyde medarbejdere til at udlevere login-oplysninger Bruge jeres domæne til bredere kampagner (hvilket kan skade jeres omdømme) Hvis jeres domæne ikke er korrekt beskyttet, er det i praksis åbent for misbrug. Hvad er DMARC – kort fortalt? DMARC (Domain-based Message Authentication, Reporting & Conformance) er en standard, der gør det muligt at:

Cyberangreb mod organisationer handler ikke længere kun om tekniske sårbarheder. I stigende grad får angribere adgang ved at udnytte b rugeridentiteter. 👉 Ikke ved at bryde ind – men ved at logge ind. Hvordan angribere får adgang Angribere udnytter i stigende grad mennesker frem for systemer: • phishing-mails, der ligner interne beskeder eller leverandører • målrettede angreb baseret på data fra sociale medier • AI-genererede beskeder, der virker troværdige • udnyttelse af MFA via “fatigue” eller stjålne sessioner Hvorfor det er svært at opdage Identitetsbaserede angreb ligner legitim aktivitet. Det betyder: • login med gyldige brugerkonti • adgang uden at udløse alarmer • misbrug af eksisterende rettigheder Phishing og social engineering er derfor fortsat blandt de mest anvendte indgangsveje. Udfordringen i mange organisationer De fleste har allerede flere sikkerhedstiltag: • email security (fx Microsoft 365/Defender) • awareness-træning • phishing-simulation • incident response og d