IT-Sikkerhed

Cybersecurity | DeKryptering | Gidselforhandler | IT-Sikkerhed | Kryptering | Malware | Ransomware

Canadiske hospitaler og 911 ramt af Ransomware cyberangreb. Læger og personale bruger blyant og papir.
afMichael Rasmussen Cybersecurity, DeKryptering, Gidselforhandler, IT-Sikkerhed, Kryptering, Malware, Ransomware

De canadiske provinser Newfoundland og Labrador har været ofre et Ransomware cyberangreb, der har ført til alvorlige forstyrrelser for sundhedspersonale og hospitaler. Det siger bleepingcomputer og CNC Angrebet fandt sted den 30. oktober, hvilket fik de regionale sundhedssystemer til at lukke deres netværk og annullere tusindvis af medicinske aftaler. It-afbrydelsen påvirkede også kommunikationen i regionen,…

Se mere Canadiske hospitaler og 911 ramt af Ransomware cyberangreb. Læger og personale bruger blyant og papir.
IT-Sikkerhed | Penetrationstest

Planlæg respons på sikkerhedshændelser
afHenning Sand Sørensen IT-Sikkerhed, Penetrationstest

De fleste virksomheder vil opleve et brud eller en sårbarhed, der udsætter følsomme data. Hvordan man minimerer indvirkningen på forretningen og omdømmet afhænger i høj grad af hvor gennemarbejdet en reaktionsplan man har før hændelsen indtræffer. At være den første til at bringe nyheden om en sikkerhedshændelse, kan også betyde at du ikke har det…

Se mere Planlæg respons på sikkerhedshændelser
Hacking | IT-Sikkerhed | Malware | TLS-fingeraftryk

Opdagelse af uregelmæssigheder med TLS-fingeraftryk, kan afsløre kompromiser i software supply-chain
afHenning Sand Sørensen Hacking, IT-Sikkerhed, Malware, TLS-fingeraftryk

Researchere fra sikkerhedsanalysefirmaet Splunk skitserer en banebrydende teknik af Salesforce, der kan opdage ondsindet aktivitet i software supply-chain; dog med nogle begrænsninger. Trojansk hest i legitime opdateringer Typen af indtrængen, hvor hackere kompromitterer infrastrukturen af softwareudviklere og trojanisere legitime opdateringer er svære at opdage for brugere af de påvirkede softwareprodukter, som fremhævet af flere hændelser…

Se mere Opdagelse af uregelmæssigheder med TLS-fingeraftryk, kan afsløre kompromiser i software supply-chain
IT-Sikkerhed | Zero Trust

Zero Trust – myter og misforståelser
afHenning Sand Sørensen IT-Sikkerhed, Zero Trust

Hvis du er faldet for en af disse myter, er du måske også nødt til at genoverveje din Zero Trust strategi. Interessen for Zero Trust stiger og ifølge internationale studier indikerer at 18% af organisationerne angiver, at de allerede har Zero Trust løsninger, mere end det dobbelte af 8% i 2018. Yderligere ¼ af organisationer…

Se mere Zero Trust – myter og misforståelser
Hacking | IT-Sikkerhed

Den amerikanske regering forbyder salg af hackingværktøjer til autoritære systemer
afHenning Sand Sørensen Hacking, IT-Sikkerhed

Det amerikanske handelsministerium annoncerede onsdag nye regler vedrørende stop for salg af software til brug for hacking og udstyr til autoritære regimer og potentielt lette menneskerettighedskrænkelser for den nationale sikkerhed (NS) og anti-terrorisme (AT). Mandatet, som er sat til at træde i kraft om 90 dage, vil forbyde eksport, reeksport og overførsel af “cybersikkerhed” til…

Se mere Den amerikanske regering forbyder salg af hackingværktøjer til autoritære systemer
Hacking | IT-Sikkerhed

Forfalskning af serveranmodninger
afHenning Sand Sørensen Hacking, IT-Sikkerhed

Hackerangreb gennem forfalskninger på serversiden kan give uautoriseret adgang til webservere og desuden forårsage store skader og forstyrrelser. Det kan dog være relativt nemt at forsvare sig mod dem. Definition Angreb som Server-site Request Forgery (SSRF) består af en hacker, der narrer serveren til at foretage en uautoriseret anmodning. Selve navnet antyder, at en anmodning,…

Se mere Forfalskning af serveranmodninger
Cybersecurity | IT-Sikkerhed | Multifaktorgenkendelse

Hvordan man vælger en god multifaktor (MFA)-løsning
afHenning Sand Sørensen Cybersecurity, IT-Sikkerhed, Multifaktorgenkendelse

Hermed nogle vigtige overvejelser, når du vælger en MFA-løsning. Tidens credential-baserede angreb er langt mere sofistikerede. Uanset om det er avancerede phishing-teknikker, udstopning af legitimationsoplysninger eller endda legitimationsoplysninger, der kompromitteres gennem social engineering eller brud på en tredjepartstjeneste, er legitimationsoplysninger let det mest sårbare punkt i forsvaret af virksomhedssystemer. Alle disse angreb nøglen på traditionelle…

Se mere Hvordan man vælger en god multifaktor (MFA)-løsning
Hacking | IT-Sikkerhed | Ransomware

Over 30 lande lover at være med i bekæmpelsen af ransomware-angreb
afHenning Sand Sørensen Hacking, IT-Sikkerhed, Ransomware

På et globalt møde med repræsentanter fra USA, Den Europæiske Union og 30 andre lande lovede at mindske risikoen for ransomware og styrke det finansielle system imod udnyttelse med det formål at forstyrre økosystemet. Risikoen for ransomware blev i øvrigt benævnt som en “eskalerende global sikkerhedstrussel med alvorlige økonomiske og sikkerhedsmæssige konsekvenser.” “Fra hackerangreb mod…

Se mere Over 30 lande lover at være med i bekæmpelsen af ransomware-angreb
Cybersecurity | Hacking | IT-Sikkerhed | Malware | Ransomware

Hvorfor cybersikkerheds-trusler bliver stadig farligere
afHenning Sand Sørensen Cybersecurity, Hacking, IT-Sikkerhed, Malware, Ransomware

Større kompleksitet og indbyrdes afhængighed mellem systemer giver angribere større mulighed for udbredt og global skade. I løbet af de sidste to år er stigningen i big-ticket ransomware angreb og afsløringer af skadelige software har bragt cybersikkerhed øverst på flere regeringers dagsorden. Samtidig er virksomheder og den brede offentlighed vågnet op til den nye vifte…

Se mere Hvorfor cybersikkerheds-trusler bliver stadig farligere
Cybersecurity | IT-Sikkerhed

De langsigtede ændringer af cybersikkerhed på baggrund af pandemien
afHenning Sand Sørensen Cybersecurity, IT-Sikkerhed

Virksomhedernes reviderede datasikkerhedsstrategier som følge af covid-19, ser ud til at blive permanente og her følger nogle af dem. Nogle af de ændringer i it-miljøer, der er foranlediget af COVID-19-pandemien – primært arbejde hjemmefra (WFH) og cloud-adoption – er kommet for at blive og vil kræve langsigtede revisioner af virksomhedens cybersikkerhedsstrategier. De ofte forhastede foranstaltninger,…

Se mere De langsigtede ændringer af cybersikkerhed på baggrund af pandemien