Sikkerhed

Sikker viden om sikkerhed

Nyheder

Nye hacker-karteller gør ransomware sværere at bekæmpe

20. august 2025 Lars Bennetzen
En ny rapport fra Check Point Research peger på, at tidligere dominerende ransomware-grupper som RansomHub og LockBit er forsvundet, og at nye, mindre grupper nu samarbejder i organiserede karteller. Rapporten, “Q2 2025 Ransomware Report”, viser et fald i antallet af offentliggjorte ofre fra 2.289 i første kvartal til 1.607 i andet kvartal. Trods faldet gør den nye model det sværere at spore bagmændene. Vi ser en fundamental ændring i, hvordan de cyberkriminelle organiserer sig. De store, centraliserede grupper er erstattet af decentrale netværk, der fungerer som kriminelle karteller. Når angrebene kommer fra mange mindre aktører, bliver det sværere at identificere og stoppe bagmændene. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies To grupper er særligt aktive i den nye model: DragonForce og Qilin. Sidstnævnte har fordoblet sin aktivitet og er nu den mest aktive gruppe med 70 offentliggjorte ofre om måneden, ifølge rapporten. Sundhedssektoren er fortsat et primært mål, da den alene udgjorde 8 % af alle offentliggjorte ofre i perioden. Ifølge Balder Borup skyldes det, at sektoren indeholder store mængder af personfølsomme data. For at styrke cybersikkerheden anbefaler Check Point bl.a. at:
Nyheder

Stigning i cyberangreb: Danmark klarer sig bedre end naboer

5. august 2025 Lars Bennetzen
Ifølge kvartalsrapporten Cyber Attack Stats Q2 2025 er antallet af cyberangreb i Europa steget med 22 % på et år. I Danmark er stigningen på 5 % i samme periode, mens Norge og Sverige oplever stigninger på henholdsvis 20 % og 32 %. Danske virksomheder og organisationer blev i gennemsnit ramt af 1.372 angreb om ugen i andet kvartal af 2025. Til sammenligning blev norske og svenske organisationer ramt af henholdsvis 1.811 og 1.819 angreb om ugen. Selvom Danmark ser ud til at klare sig relativt godt sammenlignet med vores nordiske naboer, ser vi stadig en tydelig stigning i cyberangreb. Cybertruslen udvikler sig konstant, og tallene understreger vigtigheden af løbende at styrke og udbygge cybersikkerheden. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies i Danmark Globalt set er uddannelsessektoren hårdest ramt med 4.388 ugentlige cyberangreb per organisation, en stigning på 31 %. Også offentlige myndigheder og telekommunikationssektoren oplever markante stigninger. ”Uddannelsessektoren er et attraktivt mål for cyberkriminelle, fordi sektoren dels håndterer følsomme personoplysninger og dels har adgang til værdifuld forskning. Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies i Danmark Check Point Software Technologies anbefaler blandt andet at investere i forebyggelse, styrke netværkssikkerhed og oprette en Zero Trust-arkitektur for at bekæmpe truslen. Den fulde rapport kan findes på Check Points hjemmeside.
Nyheder

Samsung styrker mobilsikkerhed med nye AI-tiltag

8. juli 2025 Lars Bennetzen
Samsung Electronics har annonceret en række opdateringer til mobil sikkerhed og privatliv, der forventes at blive lanceret med kommende Galaxy-smartphones og One UI 8. Disse innovationer sigter mod at styrke beskyttelsen af AI-funktioner direkte på enhederne, udvide trusselsdetektion på tværs af enheder og forbedre netværkssikkerheden. Nye sikkerhedsarkitekturer Et centralt element er introduktionen af Knox Enhanced Encrypted Protection (KEEP). Denne nye arkitektur skaber krypterede, app-specifikke lagringsområder i enhedens sikre lager, hvilket sikrer, at apps kun kan tilgå deres egne følsomme data. KEEP understøtter Galaxys Personal Data Engine (PDE), som beskytter personlige indsigter, der driver funktioner som Now Brief og Smart Gallery-søgning. Disse data forbliver på enheden og er yderligere beskyttet af Knox Vault, Samsungs hardwaremiljø. Forbedret trusselsrespons og netværkssikkerhed Knox Matrix bliver mere proaktiv med One UI 8. Hvis en enhed identificeres med en alvorlig risiko, vil den automatisk blive logget ud af Samsung-kontoen, og adgang til cloud-baserede tjenester forhindres. Brugere modtager notifikationer på andre Galaxy-enheder, der fører dem til en sikkerhedsstatusoversigt. Secure Wi-Fi opgraderes med post-kvantum-kryptografi, en teknologi der blev introduceret med Galaxy S25-serien. Denne opdatering, der bygger på Post-Quantum Enhanced Data Protection (EDP), introducerer en ny kryptografisk struktur. Dette skal styrke beskyttelsen mod fremtidige trusler, herunder potentielle angreb fra kvantecomputere, ved at forbedre nøgleudvekslingen i krypterede forbindelser. Secure Wi-Fi tilbyder også funktioner som Auto Protect til automatisk sikring på offentlige netværk og Enhanced Privacy Protection (EPP), der anonymiserer enhedsinformation for at forhindre sporing. Indbyggede beskyttelsesforanstaltninger Samsung fortsætter med at forbedre sine kernesikkerhedsfunktioner. Knox Vault fortsætter med at isolere følsomme …. (læs mere her)
Nyheder

Virksomheder overser kritisk cloudsikkerhed: Ny rapport advarer

1. juli 2025 Lars Bennetzen
En ny rapport fra Check Point Software Technologies, 2025 Cloud Security Report, belyser de udfordringer, virksomheder står overfor i beskyttelsen af deres cloudmiljøer. Rapporten viser en stigning i sikkerhedshændelser og en bekymrende lang opdagelsestid for brud. Ifølge rapporten har 65 % af de adspurgte virksomheder oplevet mindst én sikkerhedshændelse i cloudmiljøer det seneste år, en stigning fra 61 % i 2024-rapporten. Kun 9 % af disse brud blev opdaget inden for den første time, mens over 62 % tog mere end et døgn at stoppe. Rapporten påpeger desuden, at kun 35 % af sikkerhedshændelser opdages af virksomhedens egne sikkerhedsværktøjer; resten opdages af medarbejdere, eksterne parter eller under rutinetjek. Kunstig intelligens (AI) er blevet en central del af cybersikkerhedsstrategien for 68 % af de adspurgte virksomheder, men kun 25 % føler sig rustet til at modstå AI-drevne angreb. Når jeg ser på tallene, er det særligt bekymrende, at det i langt de fleste tilfælde ikke er virksomhedernes egne sikkerhedsværktøjer, der opdager angrebene. Det understreger, at hackernes metoder er blevet sværere at opdage, og at traditionelle løsninger ikke længere er tilstrækkelige. Balder Borup, Security Engineer Team Leader hos Check Point Software Technologies i Danmark Rapporten bygger på en undersøgelse foretaget af Cybersecurity Insiders blandt over 900 CISO’er og professionelle inden for cybersikkerhed og IT. Besvarelserne er indsamlet i starten af 2025.
Nyheder

AI øger svindel mod unge og forhandlere

24. juni 2025 Lars Bennetzen
Svindel med kunstig intelligens er steget eksplosivt. Mere end hver tredje dansker er blevet ramt af betalingssvindel det seneste år, med et gennemsnitligt tab på 7.300 kr. Generation Z, i alderen 16 til 27 år, er særligt hårdt ramt, hvor 56,7 % har oplevet svindel det seneste år – et fald fra 59 % sidste år. Ifølge Tobias Lindh, administrerende direktør for Adyen i Norden og Baltikum, gør AI svindel mere sofistikeret og udbredt, især i online spiluniverser og på sociale medier, hvor unge færdes. Fra 2022, da AI for alvor brød igennem, steg antallet af phishing-e-mails med hele 1.265 %, ifølge SlashNext. Også danske forhandlere mærker konsekvenserne: 39 % har oplevet en stigning i svindelforsøg det seneste år. 45 % af forhandlerne har tabt mindst 10.000.000 kr. som følge af svindel, og for en femtedel overstiger tabet 68.000.000 kr. Dog er der lyspunkter, da 40 % af forhandlerne nu anvender AI til at bekæmpe svindel i butikken. Tobias Lindh fremhæver vigtigheden af, at butikker tager AI i brug for at matche svindlerne, men understreger udfordringen ved at balancere sikkerhed med risikoen for fejlagtigt at afvise reelle betalinger. Dette kræver et system med omfattende betalingsdata for at kunne skelne mellem svindlere og gode kunder. Disse tal kommer fra Adyens Retailbarometer 2025, en global undersøgelse baseret på 14.000 forhandlere og 41.000 forbrugere fra 28 markeder, inklusive 500 danske virksomheder og 1.000 danske forbrugere. Undersøgelsen blev gennemført mellem den 10. februar og den 12. marts 2025.