Skribent: Michael Rasmussen

Jeg hedder Michael Rasmussen og har omfattende erfaring med opbygning af sikre drift- og server systemer for nogle af Danmarks største virksomheder med bl.a. 18 af de 20 største virksomheder i Danmark. Med eget server hosting center siden 1992, og som tidligere Microsoft Partner og ekspert i udrulning af IT sikkerhed kan jeg fungere som Sikkerheds- eller IT Chef til leje eller konsulent. Jeg rekrutterer også WhiteHat hackere, til penetrationstests m.v. og jeg er medstifter af bl.a. Innovation Support, Rekrutteringsfirmaet.dk, Agiludvikling og Michael.dk. ICARE https://icare.dk er vores hjemmeside om White Hat hacking, IT sikkerhed, kryptering, dekryptering, pentest (Penetrationstest) ransomware og malware. Ring gerne på 31971111 lokal 22 for mere information. E-mail: mr@icare.dk

Cybersikkerhed

Find din virksomheds IT-risici
afMichael Rasmussen Cybersikkerhed

med Erhvervsstyrelsens IT-risikovurderingsværktøj Start risikovurderingen ved at vælge antallet at trykke direkte på linket til Erhvervsstyrelsens hjemmeside: https://virksomhedsguiden.dk/content/ydelser/it-risikovurderingsvaerktoej/fce38da7-025d-4326-98fe-c198f3ad8316/ IT-risikovurderingsværktøjet kræver regneark Indhold og målgruppe IT-risikovurderingsværktøjet er henvendt til små og mellemstore virksomheder og de IT-faglige personer i virksomheden med kendskab til virksomhedens IT-setup. Det kan være virksomhedens egen IT-ansvarlige eller en leverandør. I det følgende…

Se mere Find din virksomheds IT-risici
Cybersecurity | Cybersikkerhed | Datasikkerhed | exchange | Microsoft

Microsoft bekræfter, at nye Exchange-nul-dage bruges i angreb in the wild
afMichael Rasmussen Cybersecurity, Cybersikkerhed, Datasikkerhed, exchange, Microsoft

Microsoft har bekræftet, at to nyligt rapporterede nul-dages sårbarheder i Microsoft Exchange Server 2013, 2016 og 2019 udnyttes overalt. “Den første sårbarhed, identificeret som CVE-2022-41040, er en sårbarhed i Server-Side Request Forgery (SSRF), mens den anden, identificeret som CVE-2022-41082, tillader fjernudførelse af kode (RCE), når PowerShell er tilgængelig for angriberen,” Siger Microsoft “På nuværende tidspunkt…

Se mere Microsoft bekræfter, at nye Exchange-nul-dage bruges i angreb in the wild
Windows

Hackinggruppe skjuler bagdørsmalware inde i Windows-logobillede
afMichael Rasmussen Windows

Sikkerhedsforskere har opdaget en ondsindet kampagne fra hackinggruppen ‘Witchetty’, der bruger steganografi til at skjule en bagdørsmalware i et Windows-logo. Witchetty menes at have tætte bånd til den statsstøttede kinesiske trusselsaktør APT10 (alias ‘Cicada’). Gruppen betragtes også som en del af TA410-operatørerne, der tidligere var knyttet til angreb mod amerikanske energiudbydere. Symantec rapporterer, at trusselsgruppen…

Se mere Hackinggruppe skjuler bagdørsmalware inde i Windows-logobillede
Center for Cybersikkerhed | Cybersecurity | Cybersikkerhed

Sælg IT-sikkerhed ind til ledelsen
afMichael Rasmussen Center for Cybersikkerhed, Cybersecurity, Cybersikkerhed

I denne måned oktober sætter vi fokus på IT sikkerhed og Cybersikkerhed. I kampagnen fra bl.a. Erhvervsstyrelsen fremgår følgende råd: Som IT-sikkerhedsansvarlig kan det være svært at overbevise ledelsen om, at der skal investeres i IT-sikkerhed. Få gode råd til, hvordan du kan gøre her. For mange virksomhedsledere og medarbejdere i små og mellemstore virksomheder…

Se mere Sælg IT-sikkerhed ind til ledelsen
Cybersikkerhed

Den nationale cybersikkerhedsmåned er tilbage
afMichael Rasmussen Cybersikkerhed

Kalenderen siger oktober, og det betyder, at cybersikkerhedsmåneden er tilbage. Over de næste fire uger sætter Digitaliseringsstyrelsen, Erhvervsstyrelsen og Center for Cybersikkerhed ekstra tryk på de gode råd og budskaber om, hvordan du kan beskytte dig digitalt. Der er fart på digitaliseringen af vores samfund. Det giver mange fordele og kan gøre hverdagen lettere. Langt…

Se mere Den nationale cybersikkerhedsmåned er tilbage
Falske telefonopkald | Phishing

Ny Phishing kampagne med Bodil Jørgensen giver danskerne huskeregel, så de bedre kan undgå svindel med personlige oplysninger
afMichael Rasmussen Falske telefonopkald, Phishing

Phishing og falske telefonopkald Svindlere kan være svære at gennemskue – særligt når de efterligner eksempelvis banker og myndigheder for at få fat i dine personlige oplysninger. Derfor lancerer Digitaliseringsstyrelsen, KL og Danske Regioner i dag en kampagne, der skal hjælpe danskerne til at undgå at få stjålet og misbrugt deres identitet via Phishing eller…

Se mere Ny Phishing kampagne med Bodil Jørgensen giver danskerne huskeregel, så de bedre kan undgå svindel med personlige oplysninger
Cybersikkerhed | Hacking

Omkring 40% af alle australiere har fået hacket deres kørekort og pas information
afMichael Rasmussen Cybersikkerhed, Hacking

Australiens anden største teleselskab Optus, der ejes af Singapore Telecommunications Ltd sagde, at det vil kontakte op til 10 millioner kunder, hvis personlige oplysninger blev taget i et “sofistikeret” hack, men tilføjede, at ingen erhvervskunder blev kompromitteret. Det skriver Reuters. Optus administrerende direktør Kelly Bayer Rosmarin sagde, at hun var vred og ked af, at…

Se mere Omkring 40% af alle australiere har fået hacket deres kørekort og pas information
Analytics | Google | Overvågning | Overvågningssoftware

Bombe: Google Analytics er ulovligt at bruge
afMichael Rasmussen Analytics, Google, Overvågning, Overvågningssoftware

Det er et kæmpe nederlag til Google hvor Datatilsynet 2 gange i Østrig sagde at det var ulovligt. Dernæst Frankrig og Italien og nu Danmark der siger at brugen af analyseværktøjet Google Analytics er ulovlig. Værktøjet er det mest udbredte til analyser af websteder, af søgeord og til analyser af ens reklamer som kører på…

Se mere Bombe: Google Analytics er ulovligt at bruge
Center for Cybersikkerhed | cyberangreb | Cybersikkerhed

Hver tredje virksomhed har oplevet målrettet cyberangreb og hver dag bliver samtlige danske virksomheder og samtlige privatpersoner forsøgt hacket via scanninger
afMichael Rasmussen Center for Cybersikkerhed, cyberangreb, Cybersikkerhed

Nu får SMV’erne en hjælpende hånd med cyberinvesteringer. Hele 36 % af danske virksomheder har oplevet én eller flere sikkerhedshændelser, viser PwC’s seneste Cybercrime Survey. Uanset virksomhedens størrelse er cybertruslen reel, og derfor kan de små og mellemstore virksomheder med fordel ansøge om en ny tilskudsordning på cyberområdet og komme i gang med at forbedre…

Se mere Hver tredje virksomhed har oplevet målrettet cyberangreb og hver dag bliver samtlige danske virksomheder og samtlige privatpersoner forsøgt hacket via scanninger
TikTok | Wechat

Tiktok og Wechat hævdes hacket og kildekode ligger på darknet, men TikTok benægter sikkerhedsbrud
afMichael Rasmussen TikTok, Wechat

TikTok benægter nylige påstande om, at det blev brudt, og kildekode og brugerdata blev stjålet og fortæller BleepingComputer, at data, der er sendt til et hackingforum, er “helt uafhængige” til virksomheden. Her er hvad vi ved: Fredag oprettede en hackinggruppe kendt som ‘AgainstTheWest’ et emne på et hackingforum, der hævdede at have hacket både TikTok…

Se mere Tiktok og Wechat hævdes hacket og kildekode ligger på darknet, men TikTok benægter sikkerhedsbrud