ICARE SECURITY A/S
København: +45 31971111
Aarhus: +45 31951111
Mail: info@icare.dk
De fleste virksomheder vil opleve et brud eller en sårbarhed, der udsætter følsomme data. Hvordan man minimerer indvirkningen på forretningen og omdømmet afhænger i høj grad af hvor gennemarbejdet en reaktionsplan man har før hændelsen indtræffer. At være den første til at bringe nyheden om en sikkerhedshændelse, kan også betyde at du ikke har det…
I de seneste år er det kommet mange advarsler mod kinessiske produkter og der er dukket mange historier op, der berretter om spionage og overvågning. Ikke mindst indenfor penetration af offentlige sikkerhedssystemer overalt i verden. Vi kan nævne Huawei som har stået for skud i en del år. Her har man udtalt at man vil…
»Vi har aldrig set noget lignende, siden vi blev etableret tilbage i 2004,« siger en talsmand i brancheorganisationen Comms Council UK. Her til morgen blev en stor del af de Britiske VoIP-udbydere er for tiden under angreb. Ifølge Brancheorganisationen siges det at kampagnen er en specificeret “koordineret, international og afpresningsfokuseret” DDoS-kampagne. Ofrende tæller flere hundrede…
Researchere fra sikkerhedsanalysefirmaet Splunk skitserer en banebrydende teknik af Salesforce, der kan opdage ondsindet aktivitet i software supply-chain; dog med nogle begrænsninger. Trojansk hest i legitime opdateringer Typen af indtrængen, hvor hackere kompromitterer infrastrukturen af softwareudviklere og trojanisere legitime opdateringer er svære at opdage for brugere af de påvirkede softwareprodukter, som fremhævet af flere hændelser…
Hvis du er faldet for en af disse myter, er du måske også nødt til at genoverveje din Zero Trust strategi. Interessen for Zero Trust stiger og ifølge internationale studier indikerer at 18% af organisationerne angiver, at de allerede har Zero Trust løsninger, mere end det dobbelte af 8% i 2018. Yderligere ¼ af organisationer…
Det amerikanske handelsministerium annoncerede onsdag nye regler vedrørende stop for salg af software til brug for hacking og udstyr til autoritære regimer og potentielt lette menneskerettighedskrænkelser for den nationale sikkerhed (NS) og anti-terrorisme (AT). Mandatet, som er sat til at træde i kraft om 90 dage, vil forbyde eksport, reeksport og overførsel af “cybersikkerhed” til…
Hackerangreb gennem forfalskninger på serversiden kan give uautoriseret adgang til webservere og desuden forårsage store skader og forstyrrelser. Det kan dog være relativt nemt at forsvare sig mod dem. Definition Angreb som Server-site Request Forgery (SSRF) består af en hacker, der narrer serveren til at foretage en uautoriseret anmodning. Selve navnet antyder, at en anmodning,…
Hermed nogle vigtige overvejelser, når du vælger en MFA-løsning. Tidens credential-baserede angreb er langt mere sofistikerede. Uanset om det er avancerede phishing-teknikker, udstopning af legitimationsoplysninger eller endda legitimationsoplysninger, der kompromitteres gennem social engineering eller brud på en tredjepartstjeneste, er legitimationsoplysninger let det mest sårbare punkt i forsvaret af virksomhedssystemer. Alle disse angreb nøglen på traditionelle…
Den verdens kendte PC producent Acer er ramt af hacker-angreb og hævn: »Acer er et globalt netværk af sårbare servere« siger Desorden der betyder Kaos og Uorden Jf, Taipei Times er det Hackergruppen Desorden Group der står bag en omfattende global hacking kampagne der har ramt Acer. Den kriminelle bande har udnyttet Acers servere til…
På et globalt møde med repræsentanter fra USA, Den Europæiske Union og 30 andre lande lovede at mindske risikoen for ransomware og styrke det finansielle system imod udnyttelse med det formål at forstyrre økosystemet. Risikoen for ransomware blev i øvrigt benævnt som en “eskalerende global sikkerhedstrussel med alvorlige økonomiske og sikkerhedsmæssige konsekvenser.” “Fra hackerangreb mod…
