Sikkerhed

Sikker viden om sikkerhed

Nyhedsbrev

AI er fremtiden, men implementeringen halter

13. februar 2025 Lars Bennetzen
AI har været på listen over kerneområder for de fleste virksomheder i snart flere år. Alligevel viser ny rapport fra Azets at implementeringen fortsat halter bagefter. Danske virksomheder har i vores objektiv behov for at kunne fokusere på deres kerneforretning. Men det er også vigtigt at sikre at kerneforretningen er konkurrencedygtig. Alle hidtidige erfaringer og indikationer viser, at AI er et afgørende element i forhold til dette. Derfor er det vigtigt at komme op i fart, vise handling og ikke kun tale om AI. Og er man ikke klar eller usikker, så find nogen der kan løse udfordringen, eller kan rådgive jer i den rigtige retning. Vores rapport viser, at dette er påkrævet. Rasmus Thorslund, IT-konsulent hos Azets Set i forhold til brancher er det finansområdet, der er længst fremme med 8 pct. dyb implementering af kerneprocesser. Hvilket ikke er prangende set i relation til Cisco’s AI Readiness Index, der tidligere har vist at 98 pct. af de adspurgte virksomheder så AI som presserende. Men springet til faktisk implementering og investering er tilsyneladende stort, sammenholdt med rapporten fra Azets. Både store og små halter bagefter AI har topprioritet, og AI parathed er i teorien høj, men i praksis lav. Bred anvendelse af AI ligger på blot 5 pct. blandt mindre virksomheder med under 9 ansatte, og 18 pct. for virksomheder med mere end 250 ansatte. Også set i relation til Europa er Danmark ikke på niveau. Her har tidligere undersøgelser fra 2024 vist at 38 pct. af virksomhederne i Europa …. (læs mere her)
Nyhedsbrev

Kærlighedens dag eller hackernes festdag? Valentinsdag lokker også cyberkriminelle frem

13. februar 2025 Lars Bennetzen
Cyberkriminelle knuser hjerter og tømmer kontoen. De gør det sværere for forbrugerne at gennemskue svindel, og Valentinsdag er ingen undtagelse. Her florerer falske tilbud, romantiske svindelnumre og falske webshops. I slutningen af januar afslørede Check Point Research en phishing-kampagne, hvor forbrugere blev tilbudt en “Valentine-basket” fyldt med gaver. E-mails med overskriften “You won … Valentine basket” cirkulerede bredt og forsøgte at lokke modtagere til at klikke på skadelige links ved at love dem en eksklusiv præmie. Sund skepsis er afgørende for ikke at falde i hackerfælden. På Valentinsdag køber mange gaver til deres kære, og vi ved, at de cyberkriminelle prøver at udnytte enhver lejlighed til økonomisk kriminalitet. Derfor er det vigtigt, at vi som forbrugere ikke lader os rive med af tilbud, der lyder for gode til at være sande. Derfor er en god tommelfingerregel at have en sund skepsis og altid dobbelttjekke afsenderen, før man evt. klikker på links i sin indbakke. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies For at beskytte sig mod Valentinsdag-svindel anbefaler Balder Borup, at forbrugerne tager følgende forholdsregler: Ved at følge disse råd mener Blader Borup at du kan undgå at falde i hackerfælden på Valentinsdag – og resten af året.
Business

Microsoft er fortsat hackernes foretrukne brand i phishing-angreb

10. februar 2025 Lars Bennetzen
Ifølge nye tal fra Check Point Software Technologies er Microsoft hackernes foretrukne brand, når de forsøger at ramme intetanende brugere ved at efterligne kendte brands. Dog er andelen af phishing-angreb, der udnytter Microsofts navn, faldende i Q4 2024 sammenlignet med Q3 – nemlig fra 61 % til 32 %. Til gengæld er LinkedIn tilbage på top-10 listen, da virksomhedens brand bliver udnyttet i 11 % af alle tilfælde Cyberkriminelle fortsætter dermed deres tendens til at bruge kendte brands til phishing-angreb, som skal lokke brugere til at dele login-oplysninger, betalingsdata og andre følsomme informationer. Alene i julehandlen blev der registreret en stigning i phishing-kampagner rettet mod populære tøjmærker, såsom Nike, Adidas og Hugo Boss under dække af tilbud, der måske var lidt for gode til at være sande. Et aktuelt eksempel, som Check Point netop har kortlagt, er en phishing-kampagne, hvor cyberkriminelle udgiver sig for at være Facebook og sender falske beskeder om ophavsretskrænkelser til både private brugere og virksomheder. Beskederne indeholder links til en falsk login-side, hvor ofrene bliver bedt om at afgive deres login-oplysninger. Ifølge Check Point Research har denne kampagne ramt 45,5 % af virksomhederne i EU, hvilket understreger, at phishing ikke kun rammer enkeltpersoner, men også virksomheder, der bruger sociale medier til markedsføring og kundekommunikation. Hackernes foretrukne brands i fjerde kvartal af 2024: Selvom listen over de mest efterlignede brands ændrer sig, er der ingen tvivl om, at phising-angreb forbliver et af de foretrukne metoder blandt de cyberkriminelle. De udvikler og forfiner hele tiden deres metoder – …. (læs mere her)
Nyhedsbrev

Endnu et rekordår for hackerangreb

7. februar 2025 Lars Bennetzen
TDC Erhverv, der sidder med ansvaret for den digitale trafik for over halvdelen af Danmarks virksomheder, udgiver deres årlige Sikkerhedsrapport for 2024. Rapporten undersøger, hvilke typer af cybertrusler kunderne har været påvirket af, og tager pulsen på året der gik samt tegner et billede af, hvordan trusselsbilledet for 2025 kommer til at se ud. Sikkerhedsrapporten for 2024 viser, at blokeringer fra ondsindede domæner for Q4 blev til 5.669.056. Det bringer det samlede antal blokeringer for hele året op på 27.198.781. Året forinden blev det til 10 millioner blokeringer. Det understreger, at vi fortsat ser et trusselsbilledet på et meget højt niveau. Vi har haft endnu et rekordår, når vi ser på antallet af blokeringer vores InternetFilter har beskyttet vores kunder imod. Rapporten understreger, at vi efterhånden skal vænne os til, at trusselsniveaet er på et konstant højt niveau, som kræver, at de danske virksomheder er nødt til at være på forkant og i endnu højere grad sikre, at de har styr på it-sikkerheden. Claus Westergaard Kraft, Direktør for Cybersikkerhed og Cloud hos TDC Erhverv Cyberkrig på nye vilkår – hvem vinder AI-kapløbet? 2024 Sikkerhedsrapporten viser, at hackerne er begyndt at anvende AI- og Machine Learning værktøjer til at optimere og udvikle deres angrebsmetoder. Brug af AI, gør angrebsværktøjerne mere tilgængelige og udbredte og giver blandt andet de cyberkriminelle mulighed for at analysere store mængder data og tilpasse deres angreb baseret på individuelle præferencer og adfærdsmønstre. Claus Westergaard Kraft opfordrer danske virksomheder – store som små – til at følge trop og investere …. (læs mere her)
Nyhedsbrev

Samsung vil øge sikkerheden med kvanteteknologi

7. februar 2025 Lars Bennetzen
Sikkerhed er vigtig, og rigtig mange producenter af mobile løsninger har en eller anden form for kryptering af data på deres enheder. Samsung har længe brugt deres Knox-teknologi, og nu forstærker de den med kvanteteknologi, og de starter på deres Galaxy S25-serie. Den nye mobile sikkerhed kaldes også for post-kvanteteknologi og den bruger avancerede algoritmer til at fremtidssikre mod potentielle risici, som kvantecomputing udgør for traditionelle krypteringsmetoder. Kvantecomputing er et områder der har stor indflydelse på den moderne teknologi, og som giver mange løsningsmuligheder for blandt andet sikkerhedsproblemer. Ved at udnytte kvantecomputerens kraft kan komplekse udfordringer løses markant hurtigere end med traditionel computerberegning, og det kan give gennembrud i mange forskellige industrier, ikke mindst medicin og logistik. Men kvantecomputing kan også betyde masser af problemer, for den enorme beregningskraft har potentialet til at bryde mange forskellige krypteringsmetoder, der i dag bruges til at beskytte data. Derfor er det vigtigt at håndtere denne sårbarhed for at sikre datasikkerheden i fremtiden. Selvom kvantecomputing ikke forventes at blive fuldt implementeret med det samme, mener Samsung at det er afgørende med tidlig handling for at beskytte mod “harvest now, decrypt later”-trusler – hvor angribere indsamler data i dag for at dekryptere dem med fremtidige kvantekapaciteter. Styrkede forsvarsstandarder Samsung har arbejdet på PQC for at sikre, at krypterede data forbliver beskyttede i en kvantedrevet verden. Samsung fortæller at de nøje følger de standarder, som anbefales af National Institute of Standards and Technology (NIST)[1] for at beskytte mod kvantecomputerangreb. For eksempel anvender ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism)-algoritmen gitterbaseret matematik …. (læs mere her)