Kommissionen iværksatte indkaldelser af forslag til en værdi af over 1.566 milliarder kroner under programmet for et digitalt Europa med henblik på at styrke cybersikkerheden og den digitale kapacitet i hele EU. Dette initiativ er en del af EU’s fortsatte indsats for at forbedre den digitale infrastruktur og sikre, at medlemsstaterne er bedre rustet til…
NIS2-direktivet gælder alene for en bred vifte af virksomheder og organisationer inden for kritiske sektorer i EU, som har betydning for samfundets funktion. Dette omfatter blandt andet energi, transport, bankvæsen, finansmarkeder, sundhedssektoren, drikkevandsforsyning, og digitale infrastrukturer. Kravet her er 50 eller flere ansatte og en årlig omsætning eller årlig balance på 10 millioner euro eller…
Lazarus Group er en nordkoreansk statsstøttet cyberkriminalitetsgruppe bestående af et ukendt antal individer fra Nordkorea. De kendes også under navnet Reconnaissance General Bureau, Idden Cobra, Zinc og Bureau 121. Gruppen er kendt for at udføre hacking-kampagner over hele verden og er en af de mest fremtrædende cybertrusselgrupper i dag. AhnLab Security Emergency Response Center (ASEC)…
To Linux-sårbarheder, der for nylig blev introduceret i Ubuntu-kernen, skaber potentialet for ikke-privilegerede lokale brugere til at få forhøjede privilegier på et massivt antal enheder. Ubuntu er en af de mest udbredte Linux-distributioner, især populær i USA, med en omtrentlig brugerbase på over 40 millioner. To nylige fejl, der spores som CVE-2023-32629 og CVE-2023-2640 opdaget…
Netværksgiganter går sammen om at bekæmpe sikkerhedsrisici Cisco, Juniper, Fortinet, Intel, AT&T og Verizon er blandt de stiftende medlemmer af Network Resilience Coalition, som vil tilskynde virksomheder til at lappe systemer, reparere huller og forberede forsvar til routere og switche. En gruppe af branchens stalwarts går sammen for at hjælpe virksomheder, tjenesteudbydere og teleselskaber med…
I USA er der flere og flere ofre blandt andet i den offentlige sektor. Her ønsker man at beskytte offentlige tjenester og forsyningstjenester ala NIS2 kravene i EU. Derfor offentliggjorde Biden-Harris-administrationen i dag sin nationale strategi for cybersikkerhed. Den fokuserer på at flytte byrden ved at forsvare landets cyberspace mod softwareleverandører og tjenesteudbydere. Washingtons nye…
U.S. National Security Agency (NSA) har udstedt vejledning for at hjælpe fjernarbejdere med at sikre deres hjemmearbejdspladser og hjemmenetværk og forsvare deres enheder mod angreb. Vejledningen, der blev offentliggjort af forsvarsministeriets efterretningstjeneste onsdag, indeholder en lang liste over anbefalinger, herunder en kort liste over højdepunkter, der opfordrer telearbejdere til at sikre, at deres enheder og…
Det er et cyberangreb, der er skyld i, at Forsvarsministeriets hjemmeside samt Forsvarets hjemmesider har været nede det meste af torsdag. Mere urolig er jeg fordi Center for Cybersikkerheds hjemmeside var også ude af drift. Forsvarets hjemmeside var også nede. Jeg prøvede flere gang, men intet resultat før ca. kl. Torsdag klokken 20 var det dog…
med Erhvervsstyrelsens IT-risikovurderingsværktøj Start risikovurderingen ved at vælge antallet at trykke direkte på linket til Erhvervsstyrelsens hjemmeside: https://virksomhedsguiden.dk/content/ydelser/it-risikovurderingsvaerktoej/fce38da7-025d-4326-98fe-c198f3ad8316/ IT-risikovurderingsværktøjet kræver regneark Indhold og målgruppe IT-risikovurderingsværktøjet er henvendt til små og mellemstore virksomheder og de IT-faglige personer i virksomheden med kendskab til virksomhedens IT-setup. Det kan være virksomhedens egen IT-ansvarlige eller en leverandør. I det følgende…
I denne måned oktober sætter vi fokus på IT sikkerhed og Cybersikkerhed. I kampagnen fra bl.a. Erhvervsstyrelsen fremgår følgende råd: Som IT-sikkerhedsansvarlig kan det være svært at overbevise ledelsen om, at der skal investeres i IT-sikkerhed. Få gode råd til, hvordan du kan gøre her. For mange virksomhedsledere og medarbejdere i små og mellemstore virksomheder…
