Kæmpe datalækage – tjek om du er ramt

Med en voksende digital modenhed blandt danske virksomheder, bør it-sikkerhed være en obligatorisk og etableret del af at levere digital tillid. Efterhånden som den teknologiske kompleksitet vokser, kæmper it-sikkerhedsspecialisterne med at holde trit med truslerne. I undersøgelsen IDC Nordic Security Survey 2021, der er udarbejdet i samarbejde med Kaspersky, viser det sig, at de fleste danske virksomheder er langt fra tilfredse med deres niveau af it-sikkerhed. Kun 7% mener, at de er i højrisikogruppen for databrud, mens hele 84% regner med at blive ramt af et målrettet it-angreb. Manglende digital tillid Det lave niveau af tillid til egen sikkerhed kan være påvirket af virksomhedernes oplevelse af it-sikkerhedstruslerne. Hver fjerde (25%) virksomhed har undgået databrud inden for de seneste 24 måneder, mens 46% har oplevet mere end to brud i samme periode. Bruddene har resulteret i at hver fjerde virksomhed (25%) har mistet kundedata, hver tredje (32%) har mistet finansielle data og hver femte (22%) har mistet medarbejderdata. Hver fjerde virksomhed (25%) har direkte tabt kunder, som følge. David Jacoby, vicedirektør for Kasperskys europæiske GReAT-team, mener, at det er muligt at flette it-sikkerhed ind alle steder, når man arbejder med digital transformation. Et første skridt er at fokusere på de lavt hængende frugter: Bare det at ændre default-adgangskoden på hardware eller hærde infrastrukturen med de allerede indbyggede sikkerhedsfunktioner er en enkel opgave, der har en enorm effekt. Det svarer til at vaske hænder for at holde vira væk. David Jacoby, vicedirektør for Kasperskys europæiske GReAT-team IDC’s synspunkt er, at digital tillid …. (læs mere her)

Mange virksomheder sender igen deres medarbejdere tilbage på hjemmekontoret i takt med at antallet af corona-smittede stiger.     Faktisk bliver det at arbejde hjemmefra mere og mere normalt blandt danskerne, og også i resten af verden.  Store virksomheder som Apple, Facebook og Google har givet deres ansatte lov til at arbejde hjemmefra indtil sommeren 2021. Og derefter vil et stort antal af medarbejderne højst sandsynligt fortsætte arbejdet på hjemmekontoret.   Set fra et it-sikkerhedsperspektiv kræver det, at alle medarbejdere er klædt godt på med vigtige informationer til deres nye hjemmearbejdsplads. Mange tænker, at det er enkelt, og at der ikke er så meget mere at skulle huske på end at få styr på en sikker VPN-forbindelse. Men der er meget mere at hente, med mindre vigtige data skal slippe ud af hænderne på dig. Det er enhver virksomheds ansvar at kommunikere om it-sikkerhedsmæssige forhold til sine medarbejdere, for at de kan begå sig sikkert på hjemmekontoret. Det gælder både VPN-forbindelsen, beskyttelse af operativsystemet og risici for phishing og ransomware. Men når det så er sagt, har medarbejderne selv et stort ansvar for at være ekstra opmærksomme på det aktuelle trusselsbillede, hvor it-kriminelle forsøger at udnytte situationen med falske links og e-mails. It-sikkerhedsekspert Janus R. Nielsen, it-firmaet AnyTech365. Janus R. Nielsen og AnyTech365 giver her en række tips til, hvordan du beskytter dit hjemmekontor mod cyberkriminelle. 1. Vær opmærksom på svindel i forbindelse med corona Det er vigtigt, at du ikke sænker paraderne i forbindelse med it-sikkerhed, når du sidder hjemme og …. (læs mere her)

Nordiske virksomheder føler sig dårligt forberedt på at håndtere e-mail-baserede angreb som insidertrusler og lateral phishing angreb. Det viser tal fra en ny undersøgelse foretaget af analysefirmaet Vanson Bourne på vegne af Barracuda Networks. Undersøgelsen er baseret på svar fra IT-professionelle med ledelsesstillinger i virksomheder med 100 til 2.500 ansatte i en række forskellige brancher i USA, EMEA- og APAC-landene. Et lateral phishing angreb er et angreb, hvor hackeren kommer ind i organisationen via en overtaget e-mailkonto og herefter sender phishing e-mails til nære kontakter. De har ofte en høj succesrate, da de ser ud til at komme fra en betroet kollega eller partner. Denne type phishing er normalt et internt angreb, hvilket betyder, at en e-mail-gateway ikke vil opdage angrebet.  Virksomheder i Australien er ifølge rapporten bedst klædt på til at håndtere angreb. Her angiver mindre end en femtedel (19 pct.), at de er dårligt forberedt på denne type cyberangreb. Det er lidt lavere end i USA, som ligger tæt efter med 20 pct.  Det er naturligvis alvorligt, når så stor en andel af de nordiske virksomheder ikke mener, at de er i stand til at håndtere insidertrusler. Mange tror fejlagtigt, at insidertrusler primært kommer fra utilfredse medarbejdere. Hackerne finder også vej via medarbejdere, der er modtagelige for påvirkning fra cyberkriminelle, og medarbejdere, der ikke følger sikkerhedsprocedurerne, og som er blevet kompromitteret uden at vide det. Peter Graymon, chef for Barracuda Networks i Norden Forsikring dækker ikke dårligt omdømme  Ifølge undersøgelsen angiver 80 pct. af de nordiske virksomheder, at …. (læs mere her)