Datasikkerhed

CISCO | Hacking | Malware

Okta fortæller, at sikkerhedsbrud fra LAPSUS$ hackere kun påvirkede to af deres kunder
afHenning Sand Sørensen CISCO, Hacking, Malware

Identitets- og adgangsstyringsudbyder OKTA sagde tirsdag, at den afsluttede sin undersøgelse af sikkerhedsbruddet på en tredjepartsleverandør i slutningen af januar 2022 af afpresningsbanden LAPSUS$. Okta erklærede, at “virkningen af hændelsen var betydeligt mindre end den maksimale potentielle indvirkning”, som virksomheden tidligere havde delt i sidste måned, og sagde yderligere, at indtrængen kun påvirkede to kundelejere,…

Se mere Okta fortæller, at sikkerhedsbrud fra LAPSUS$ hackere kun påvirkede to af deres kunder
CISCO | Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | Hævn | IT-Sikkerhed | Malware | Medarbejdertrusler | Penetrationstest | Phishing | Ransomware | Sikkerhedshuller | Zero Trust

Hvem er den største insidertrussel?
afHenning Sand Sørensen CISCO, Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, Hævn, IT-Sikkerhed, Malware, Medarbejdertrusler, Penetrationstest, Phishing, Ransomware, Sikkerhedshuller, Zero Trust

Phishing-simuleringer er ikke nok til at identificere organisationens største insidere-sårbarheder eller minimere risikoen fra dem. Penetrationstest viser ofte, hvor problematisk det kan være at med mennesker. Ofte ses det at folk henter og bruger tabte USB’er, opgiver adgangskoder over telefonen og endda klikker på simulerede phishing-links. Mange virksomheder har også set de virkelige konsekvenser af…

Se mere Hvem er den største insidertrussel?
Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | IT-Sikkerhed | Sikkerhedshuller

99% af cloud-identiteter åbner alt fornemt for hackere
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, IT-Sikkerhed, Sikkerhedshuller

Palo Alto Unit 42-rapporten fremhæver fem trusselsgrupper, der er målrettede mod cloud-infrastruktur og afslører deres legitimationsfokuserede hackermetoder. Næsten alle cloud-brugere, roller, tjenester og ressourcer giver nemt tilladelser, hvilket efterlader organisationer sårbare over for hackere i tilfælde af kompromis, har en ny rapport fra Palo Altos enhed 42 afsløret. Sikkerhedsleverandørens forskning opdagede, at forkert konfigureret identitets-…

Se mere 99% af cloud-identiteter åbner alt fornemt for hackere
Cybersecurity | Cybersikkerhed | Databeskyttelse | Datasikkerhed | Digitalisering | Hacking | IT-Sikkerhed

Opretholdelse af sikkerhedshygiejne og -kultur
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Databeskyttelse, Datasikkerhed, Digitalisering, Hacking, IT-Sikkerhed

Sikkerhedsfagfolk foreslår løbende validering af kontroller, procesautomatisering og integration af sikkerheds- og it-teknologier. Som ledelsesguruen Peter Drucker har sagt: ”Du kan ikke styre det, du ikke kan måle.” Det er bestemt sandt, når det kommer til sikkerhedshygiejne og -kultur. Organisationer skal vide, hvilke aktiver der implementeres på den eksterne/interne kontaktflade, forstå tilstanden af aktiverne her,…

Se mere Opretholdelse af sikkerhedshygiejne og -kultur
Cybersecurity | Cybersikkerhed | Digitalisering | Hacking | IT-Sikkerhed | Kryptering | Malware | Medarbejdertrusler | Phishing

Når hackere målretter deres aktivitet mod mennesker for at få netværksadgang
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Digitalisering, Hacking, IT-Sikkerhed, Kryptering, Malware, Medarbejdertrusler, Phishing

Hacking foregår også ved at cyberkriminelle forsøger at omgå en organisations sikkerhedssystemer for at stjæle legitimationsoplysninger eller begå svig. Siden vi begyndte at modtage e-mail, har det været vanskeligt at beskytte modtagere mod svindel, phishes og andre e-mail-meddelelser. Den berygtede e-mail-baserede computerorm, “ILOVEYOU-virussen”, der inficerede it-systemer tilbage i 2000. Disse ofre burde have vidst bedre…

Se mere Når hackere målretter deres aktivitet mod mennesker for at få netværksadgang
Conti | Cybersecurity | Datasikkerhed | Malware | Ransomware

Lækkede hackerlogfiler viser svagheder i Ruslands cyberproxy-økosystem
afHenning Sand Sørensen Conti, Cybersecurity, Datasikkerhed, Malware, Ransomware

Nyligt lækkede dokumenter fra Conti-banden giver fingerpeg om, hvordan vestlige regeringer og CISO’er bedre kan bekæmpe russiske proxy-hackere. I næsten fire årtier har stater brugt stedfortrædende aktører til at udføre cyberoperationer. Dermed drager de fordel af forskellige lavintensitetsindsatser, der chikanerer, undergraver og indbrud i udenlandske konkurrenter og ofte skaber gunstige betingelser uden at risikere eskalering….

Se mere Lækkede hackerlogfiler viser svagheder i Ruslands cyberproxy-økosystem
Cybersecurity | Databeskyttelse | Datasikkerhed | DeKryptering | Kryptering | SSL

Hvad er SSL?
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, Datasikkerhed, DeKryptering, Kryptering, SSL

Siden internettets tidlige dage har SSL-protokollen og dens efterkommer, TLS, leveret den kryptering og sikkerhed, der gør moderne internethandel mulig. SSL og dets efterkommer, TLS, er protokoller, der krypterer internettrafik, hvilket gør sikker internetkommunikation og e-handel mulig. Den årtier lange historie med disse protokoller har været præget af løbende opdateringer, der sigter mod at holde…

Se mere Hvad er SSL?
Cybersecurity | Datasikkerhed | Hacking | IT-Sikkerhed | TLS-fingeraftryk

Forbered dig til en kvantesikker krypteringsfremtid
afHenning Sand Sørensen Cybersecurity, Datasikkerhed, Hacking, IT-Sikkerhed, TLS-fingeraftryk

Organisationer skal snart skifte til kvantesikker kryptering for at løse nye cybersikkerhedstrusler. Sikkerhedseksperter og forskere forudsiger, at kvantecomputere en dag vil være i stand til at bryde almindeligt anvendte krypteringsmetoder, der gør e-mail, sikker bank-, kryptovalutaer og kommunikationssystemer sårbare over for betydelige cybersikkerhedstrusler. Organisationer, teknologiudbydere og internetstandarder vil derfor snart være forpligtet til at skifte…

Se mere Forbered dig til en kvantesikker krypteringsfremtid
Cybersecurity | Databeskyttelse | Datasikkerhed

Millioner af certifikater skal udskiftes hos Lets Encrypt på grund af sikkerhedsfejl fra og med i dag
afMichael Rasmussen Cybersecurity, Databeskyttelse, Datasikkerhed

I overmorgen fredag 28/01/2022 kan den gratis udsteder af internet-certifikater Let’s Encrypt begynde at slette eller opdatere en række af brugernes certifikater. Dette skyldes en fejl som selskabet er blevet gjort opmærksom på. Selskabet udsteder certifikater udelukkende på grund af en bekræftelse fra en email tilhørende det domæne som SSL certifikatet udstedes til. Fra november…

Se mere Millioner af certifikater skal udskiftes hos Lets Encrypt på grund af sikkerhedsfejl fra og med i dag
Databeskyttelse | Datasikkerhed

Danmark er blandt de lande med flest brud på datasikkerheden
afMichael Rasmussen Databeskyttelse, Datasikkerhed

Datasikkerhed

Se mere Danmark er blandt de lande med flest brud på datasikkerheden