Den mest ventede tid på året for shoppere er lige om hjørnet, og du har måske kig på en af de bedste VPN-tjenester denne gang. Fra at forbedre dit online privatliv og din sikkerhed til nemt at omgå geobegrænsninger er VPN-tjenester alsidige værktøjer, som alle kan bruge.

Takket være årets bedste Black Friday-tilbud på VPN-tjenester kan du få en af disse premium-apps til en brøkdel af prisen. Men det er ikke alle VPN-tilbud, der passer til dig - eller er dine penge værd. Læs også om de vigtigste ting, du skal overveje, når du vælger.

1. Ikke alle VPN-tjenester er lige gode

Hovedformålet med enhver VPN er selvfølgelig at gøre dit digitale liv mere sikkert og lettere. Et virtuelt privat netværk (VPN) er sikkerhedssoftware, der krypterer din internetforbindelse for at forhindre tredjeparter i at udspionere, hvad du laver, og reducere onlinesporing.

En VPN skjuler også din rigtige IP-adresse, så du kan få adgang til normalt geoblokeret indhold - uanset om det er et udenlandsk streamingbibliotek (som Netflix USA) eller en censureret applikation - uanset hvor du er i verden.

Men ikke alle VPN-tjenester tilbyder det samme niveau af beskyttelse og ydeevne. Derfor gennemgår eksperterne hos TechRadar regelmæssigt masser af tjenester for at afgøre, hvor godt de lever op til deres løfter.

Til at begynde med anbefaler jeg at tjekke vores seneste VPN-topliste for at se, hvilke udbydere der leverer de bedste VPN-tjenester lige nu. 

Det er f.eks. vigtigt, at udbyderen har en streng nul-logging-privatlivspolitik, stærke krypteringsprotokoller (som WireGuard og OpenVPN), et globalt servernetværk og pålidelige forbindelseshastigheder er alle must-have-funktioner til din næste VPN.

2. Tænk over dine behov

Mens de fleste VPN-tjenester har alt, hvad du behøver for at styrke din daglige browsing, er nogle tjenester svagere på visse områder. Det er derfor vigtigt at overveje, hvorfor du overhovedet har brug for en VPN, og sørge for, at enhver udbyder, du overvejer, opfylder dine krav.

Hvis privatliv og sikkerhed er det vigtigste for dig, anbefaler jeg, at du vælger en pålidelig VPN uden logging, der er udstyret med ekstra sikkerhedsfunktioner som f.eks. en indbygget blokering af reklamer, som reducerer onlinesporing, og en kill switch, der sikrer, at dine data ikke bliver eksponeret, selv hvis din VPN-forbindelse skulle forsvinde.

Leder du efter den bedste VPN-tjeneste til streaming? Så er performance det vigtigste. Din tjeneste skal have gode resultater med at fjerne blokering af indhold fra globale streamingplatforme, samtidig med at den har et godt netværk af  internationalt serverne og høje hastigheder. 

Tjenestens enhedsgrænse, dvs. det maksimale antal tilsluttede enheder, du kan bruge med et abonnement, er også en vigtig funktion at overveje - især hvis du vil beskytte hele din familie eller husstand. Det kan faktisk variere meget, og nogle udbydere som Surfshark eller Private Internet Access (PIA) tilbyder endda et ubegrænset antal forbindelser.

3. Nogle VPN-tjenester er mere end bare en VPN

Digitale trusler bliver desværre mere og mere forskelligartede, hvilket betyder, at allround digital beskyttelse aldrig har været vigtigere. Derfor betyder et abonnement på en af de bedste VPN-udbydere på markedet lige nu ofte også, at du får meget mere end bare en VPN-tjeneste.

Tag for eksempel NordVPN. Når du abonnerer, får du ikke kun deres premium VPN-tjeneste pakket med alt, hvad du kan forvente af en brancheleder (og et par ekstra funktioner), men du får også adgang til pålidelig adgangskodeadministration og sporingsblokeringsværktøjer. Det samme gælder for ExpressVPN, Proton VPN og et par andre.

Hvis du også er på udkig efter beskyttelse mod identitetstyveri denne Black Friday, vil du blive glad for at vide, at ExpressVPN lige har lanceret et nyt abonnement på 24 måneder, der inkluderer deres Identity Defender-tjeneste - det er et af de bedste Black Friday-tilbud indtil videre.

4. Pris er ikke alt

Jeg ved godt, at Black Friday handler om at få tingene billigere, ikke? Men de laveste priser er ikke altid det bedste valg - og det gælder selv i udsalgssæsonen.

Jeg anbefaler, at du kigger på Black Friday VPN-tilbud (og alle andre rabatter for den sags skyld) og tænker over, hvad du får for pengene med den ene tjeneste i forhold til den anden.

Heldigvis behøver du ikke at bekymre dig om at træffe det forkerte valg. De fleste VPN'er tilbyder en pengene-tilbage-garanti, så du kan prøve dem risikofrit først og beslutte dig senere.

Vi tester og anmelder VPN-tjenester i forbindelse med lovlig rekreativ brug. For eksempel:Adgang til en tjeneste fra et andet land (underlagt tjenestens vilkår og betingelser).Styrk din online-sikkerhed og styrk dit online privatliv, når du er i udlandet.Vi støtter eller tolererer ikke ulovlig eller ondsindet brug af VPN-tjenester. Forbrug af piratkopieret indhold, der er betalt for, er hverken støttet eller godkendt af Future Publishing.

Hackere, der påstår, at de har skaffet sig data fra den australske sundhedsforsikringsgigant Medibank, truer nu med at lække private sundhedsdata på australske kendisser, hvis ikke en løsesum bliver betalt.

Det rapporterer det australske medie Sydney Morning Herald ifølge Computerworld.

• De bedste antivirus-programmer
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester

Der er ingen informationer om, størrelsen på den løsesum, hackerne har krævet for ikke at lække oplysninger.

Hackerne påstår, at de har 200 gigabyte data fra Medibank, der er en privat australsk sundhedsforsikring, der forsikrer fire millioner ud af landets 25 millioner indbyggere.

Ifølge Sydney Morning Herald, så har hackerne muligvis også adgang til kundernes kreditkortoplysninger. Det rapporterer Computerworld.

Truslerne om at lække private sundhedsoplysninger på de 1.000 mest prominente personer, der er kunder hos Medibank, som blandt andet omfatter om politikere, skuespillere og bloggere sker i en meddelelse, som hackerne har sendt til Medibank.

Medibank oplyste 13. oktober, at der havde været en ’cyber-hændelse’, men sagde samtidig, at der ikke var noget bevis for, at følsomme kundedata var blevet kompromitteret.

En Twitter-bruger kommenterede, at AHM, en sundhedsforsikring ejet af Medibank, benytter sig af Adobe Experience Manager, og spekulerede i, om det var måden, hvorpå hackerne havde fået adgang til de følsomme kundedata. Det er dog ikke noget, som er blevet bekræftet, skriver Computerworld.

Medibank sendte onsdag en meddelelse til sine aktionærer, der forklarer, at hackerne har taget kontakt, og at virksomheden har kontaktet det australske cyber-sikkerhedscenter.

”Jeg undskylder og forstår, at denne seneste bekymrende opdatering vil bekymre vores kunder. Vi har altid sagt, at vi vil prioritere at reagere på denne sag så gennemsigtigt som muligt,” lyder det blandt andet i meddelelsen fra David Koczak, der er Medibank-CEO.

Direktøren forklarer, at virksomheden har arbejdet i døgndrift på at beskytte virksomheden, dets kunder og aktionærer, siden man oplevede usædvanlig aktivitet.

Australien har i de senere år et af de dårligste generalieblad, hvad brud på private online data angår. I sidste måned var det Optus, landets næststørste televirksomhed, der oplevede et angreb, efter man fandt ud af, at virksomheden havde personfølsomme oplysninger som eksempelvis kørekort på en offentligt tilgængelig API. Det skriver Computerworld.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Rusland har planer om at udrette massive angreb på Ukraine og sine allieredes kritiske infrastruktur, varsler den Ukrainske regering.
Det skriver The Register ifølge Computerworld.

Blandt de udpegede mål er særligt energisektoren, lyder det i en meddelelse fra det ukrainske forsvarsministerium:

”Kreml har planer om at udføre massive cyberangreb mod kritisk infrastruktur hos virksomheder i Ukraine samt hos landets allierede (i den verserende konflikt med Rusland, red.).Det er først og fremmest energisektoren som er i sigtekornet,” lyder det i beskeden.

• Bedste Bluetooth-headset: topvalg til håndfri konferenceopkald og hjemmearbejde
• Skal du game? Så tjek disse headsets
• Bedste webcams: Top udvalg til hjemmearbejde

For den ukrainske infrastruktur er der voldsomme erfaringer med russiske cyberangreb fra tidligere, hvor de russiske malware kaldet ’BlackEnergy’ i 2015 samt ’Industroyer’ i 2016 fik ram på både landets strømforsyning-infrastruktur samt industrivirksomheder.

Ved et hacker-event i august viste den førende ukrainske cyber-sikkerhedschef Victor Zhora ifølge Computerworld opdagelsen af en ny lignende malware kaldet ’Industroyer2’.

Den ondsindede kode synes at være en arvtager til den Industroyer-malware, som er den første malware, der lykkedes med at nedlægge strømforsyning-infrastruktur.

I december 2016 lagde malwaren store dele af Ukraines strømforsyning, heriblandt en femtedel af hovedstadens Kyiv’s elnet, ned.

Angrebet blev betragtet som et forsøgs-angreb, foretaget på foranledning af den russiske sikkerhedstjeneste GRU, skriver Computerworld.

Ud over sofistikerede malware-angreb forventer det ukrainske forsvarsministerium, at Rusland vil intensivere sine ’distributed denial of service’-angreb mod landet og dets allierede.

Antallet af DDoS-angreb fra Rusland toppede i foråret 2022 i forbindelse med den første russiske offensiv i invasionen af Ukraine.

I de russiske hackeres sigtekorn har været primært infrastruktur-selskaber i Ukraine, mens de nærmeste allierede i Polen og de baltiske lande også har været berørt, skriver Computerworld.

Varslingen kommer ovenpå russisk intensivering af konflikten sidst i september, hvor det fra den russiske præsident Vladimir Putin lød, at hundredtusindvis af russiske militær-reserver nu drages ind i krigen.

It-sikkerhedsekspert ved Google sikkerhedsvirksomhed Mandiant, John Hulquist, vurderer her, at en optrapning af cyberangreb mod Ukraine og dets allierede er en måde at intensivere konflikten uden at risikere militære konsekvenser.

Han påpeger her ifølge Computerworld, at russiske cyberangreb udenfor Ukraine ’har været meget beherskede’.

I Danmark har russiske cyberangreb været set i begrænset omfang.

Henning Mortensen, CISO hos Brødrene A&O Johansen og formand for Rådet for Digital Sikkerhed fortæller til Computerworld, at de storstilede angreb er gået udenom landet:

"Der er blevet udviklet destruktiv cyberangreb mod forskellige former for kritisk infrastruktur rundt omkring i verden. Jeg husker blandt andet det her angreb mod Viasat. Der er lavet Industroyer 2, som angreb det ukrainske elnet,” påpeger han, mens han præciserer omfanget cyber-angreb i Danmark:

”Det er også nået til Danmark, hvor nogle ganske få virksomheder er blevet ramt. Blandt andet en GIS-leverandør på Fyn, kan jeg huske, er blandt dem, vi har set. Så vi har set en blanding af forskellige bolsjer, i form af forskellige angreb", udtaler Henning Mortensen til Computerworld.

• De bedste støjreducerende hovedtelefoner

Færre betaler løsesummer til hackere, og derfor falder deres indtjening for ransomware-hackere.

Det er en tendens, der toppede i fjerde kvartal af 2021, og i de to efterfølgende kvartaler er medianbetalingerne faldet.

Det fremgår af en rapport fra cybersikkerheds- og analysefirmaet Coveware.

Selvom færre betaler, så stiger betalingerne dog, når betalingerne endelig finder sted.

Gennemsnittet bliver nemlig også trukket op af, at flere fravælger at betale. Det skriver Computerworld.

• De bedste antivirus-programmer
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester

Den gennemsnitlige løsesumsbetaling for andet kvartal af 2022 lå på 228.125 dollar, hvilket svarer til omkring 1,7 millioner kroner. Det er en stigning på otte procent i forhold til kvartalet forinden.

Det skal dog nævnes, at tallet i sidste kvartal af 2021 var på over 300.000 dollar, så der er sket et fald siden da.

Medianbetalingen for andet kvartal er dog faldet en del og lander på 36.360 dollar – svarende til 264.591 kroner.

Det er et fald på 51 procent i forhold til årets første kvartal – og det har ikke været lavere siden 2019.

Ifølge Computerworld peger rapporten på en række aspekter, som kan være grunde til den lavere grad af betaling.

• RaaS-grupper (ransomware as a service) er blevet mere forsigtige som følge af de voldsomme reaktioner, der har været på blandt andet Conti. Et kendt RaaS-brand kan nu føre til højere grad af politiske og lovmæssige reaktioner, og derfor holder RaaS-grupperne lav profil med deres brand.
• Og eftersom et kendt brand giver større mulighed for at presse betalinger ud af ofrene, påvirker den stigende anonymitet antallet af betalinger. Grupperne undersøger også deres ofre mere grundigt, inden de angriber.
• "Flere RaaS-grupper er dannet, hvilket resulterer i mindre koncentration blandt de få top-varianter. Tilknyttede selskaber skifter ofte mellem RaaS-varianter ved forskellige angreb, hvilket gør tilskrivning ud over varianten mere udfordrende," skriver Coveware i rapporten.
• Derudover peger rapporten på, at afhængighed af sofistikerede back-end-infrastrukturer skaber større angrebsflader, hvilket øger risikoprofilen for ransomware-grupperne, da deres digitale fodaftryk blev dyrere og sværere at vedligeholde og beskytte.
• Derfor er grupperne er tvunget til at investere mere i sløring af deres infrastruktur, hvilket begrænser deres tilgængelige ressourcer, der kan bruges til yderligere angreb.
• RaaS-grupper er i stigende grad stoppet med at tilbyde delte tjenester til hinanden, og derved står visse aktører mere alene.

Der er dog stadig en del selskaber, der falder i og betaler, hvilket Coveware ikke just billiger.

"Andelen af virksomheder, der bukker under for afpresning af dataeksfiltrering, fortsætter med at forvirre og frustrere Coveware og IR-industrien som helhed. I løbet af 2. kvartal så vi fortsat beviser på, at trusselsaktører ikke holder deres ord, da det vedrører ødelæggelse af eksfiltrerede data," skriver selskabet ifølge Computerworld i rapporten.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Det berygtede botnet Emotet er tilbage i en ny variant, hvilket den israelsk-amerikanske sikkerhedsvirksomhed Check Point Software Technologies beskriver som en af de største trusler mod danske virksomheder lige nu.

Det skriver firmaet ifølge Ekstra Bladet i en pressemeddelelse.

• Sådan downloades og installeres Windows 11
• Windows 11 får nye og pænere apps til lommeregner, e-mail og kalender
• De bedste gratis programmer til billedbehandling: Alternativer til Photoshop

Bagpersonerne bruger flere metoder til at sprede Emotet, men det sker ofte via såkaldt phishing. Det vil sige mails med vedhæftede filer eller links, som leder offeret til at installere den trojanske hest.

"I foråret forklædte cyberkriminelle Emotet i e-mailkampagner med påsketema, og nu bruges sommerferien som påskud til at få folk til at åbne e-mails med ondsindet kode i."

Forleden blev det tyske Max Planck-institut inficeret med Emotet, og forskningsinstituttet advarer nu om, at det næsten er umuligt at gennemskue, at der er tale om en phishing-mail.

"Der er tale om en malware, der både er svær at opdage og fjerne, når først en enhed er blevet inficeret. Det gør den til det perfekte værktøj i de cyberkriminelles arsenal. I dag distribueres den oftest gennem phishing-e-mails og formår desværre ofte at forårsage omfattende skade," lyder det fra Maya Horowitz, VP Research hos Check Point Software i pressemeddelelsen.

Den nye variant af Emotet kan ifølge Check Point Software stjæle kreditkortoplysninger og er særlig rettet mod brugere af Chrome-browser.

Emotet er blandt det mest berygtede og professionelle værktøj i cyberkriminelles arsenal.

Der er tale om en 'avanceret, selvformidlende og modulopbygget trojansk hest', som blev opdaget af sikkerhedsfolk i 2014.

Her blev Emotet brugt som en universel døråbner til computere verden rundt og brugt til at skabe store netværk, såkaldte botnet, igennem inficerede computere i eksempelvis banker.

Efterfølgende blev disse 'netværk' videresolgt til topkriminelle, som stjal data eller inficerede andre med malware og krævede løsepenge.

"Det, der gjorde Emotet så farligt, er, at malwaren blev tilbudt til leje til andre cyberkriminelle for at installere andre typer malware, såsom bank-trojanske heste eller ransomware, på et offers computer", lyder det i beskrivelsen af det såkaldte botnet på Europols hjemmeside.

"Dens unikke måde at inficere netværk på ved at sprede truslen bilateralt, efter at have fået adgang til blot nogle få enheder på netværket, gjorde den til en af de mest modstandsdygtige malware i verden", lyder det fra EU's politienhed.

• Windows 11 systemkrav - er din PC kompatibel?

Risikoen for cyberangreb mod danske interesser er streget betragteligt efter, at Rusland har invaderet nabolandet Ukraine.

Det vurderer Center for Cybersikkerhed i sin årlige trusselsvurdering, skriver nyhedsbureauet Ritzau.

• De bedste antivirus-programmer
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester

”Det betyder, at fra det var mindre sandsynligt, at danske virksomheder og myndigheder ville blive udsat for cyberaktivistiske angreb, så er det nu muligt, siger Mark Fiedel, chef for Center for Cybersikkerheds analyseafdeling, til Ritzau.

Han påpeger eksempelvis, at prorussiske grupper har udført angreb på både private virksomheder og myndigheder i Polen, Tjekkiet og Baltikum.

På dagen hvor Rusland invaderede Ukraine, advarede den danske it-sikkerhedsekspert Peter Kruse også de danske virksomheder om den øgede risiko for cyberangreb.

"Op med de digitale barrikader. Når Putin taler om aktioner, vi aldrig har set før, behøver det ikke nødvendigvis at være nukleare og dommedags retorik, men derimod angreb mod infrastruktur og kommercielle interesser," skrev Peter Kruse således på Twitter. Det rapporterer Computerworld.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Folketinget øger beskyttelsen mod spionprogrammet Pegasus, som er blevet anvendt til at spionere mod en stribe af europæiske toppolitikere.

Det sker ifølge Finans efter, at blandt andet også Europa-Parlamentet har øget beskyttelsen med Pegasus.

It-chef i Folketingets Administration, Johanne Albjerg, meddeler til avisen, at hun af sikkerhedshensyn ikke vil sige noget konkret om, hvad Folketinget gør for at holde it-systemerne fri for malware.

“Folketinget er bekendt med Pegasus, og vi har anskaffet software til at scanne for, om Pegasus har inficeret telefoner. Vi sikrer desuden, at vores telefoner løbende opdateres til nyeste version,” meddeler hun.

Hertil meddeler Udenrigsministeriet til avisen, at blandt andet Pegasus holder under ‘konstant observation.’ Det rapporterer Computerworld.

• Den bedste iPhone lige nu 
• Første billede af iPhone 13 Mini
• iPhone 12 Pro ligger solidt på 1. pladsen

Pegasus regnes for at være et af verdens mest effektive - og berygtede - spionprogrammer.

Det frygtede program kan i det skjulte anvendes til at sikre sig fuld adgang til andres telefoner - inklusive kameraer og mikrofon, billeder, apps og alt andet samtidig med, at det er næsten umuligt at spore.

Programmet er så effektivt, at EU mener, at det er en trussel mod vores fundamentale rettigheder til privatliv og vil derfor have det helt forbudt.
Programmet er udviklet af israelske NSO Group. Det skriver Computerworld.

Den berygtede spyware er blevet andet i blandt andet Ungarn, Saudiarabien, Spanien, Frankrig og Uganda.

NSO Group har altid fastholdt, at spyware-programmet er udviklet til at blive anvendt af stater til bekæmpelse af terrorister og forbrydere. Sådan skriver Computerworld.

• Ny chip kan give iPhone 14 endnu bedre batteritid

Rekord mange hackere har kastet sig ind i Ruslands invasion af Ukraine. De mange hackere forsøger at ødelægge russiske it-systemer, og det får den danske efterretningstjeneste til at komme med en advarsel.

Center for Cybersikkerhed, der hører under Forsvarets Efterretningstjeneste vurderer, at truslen fra de mange såkaldte hacktivister kan være en trussel mod danske virksomheder.

Det skriver Børsen.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

“Krigen i Ukraine har forårsaget en fremkomst af ikkestatslige grupper, som fokuserer på Rusland, Belarus og Ukraine. Langt den største del af cyberaktivismen ind i Rusland ser ud til at været rettet mod russiske myndigheder og virksomheder,” siger fungerende chef for CFCS Mark Fiedel i et interview med Børsen.

Danske Ecco er allerede kommet i vælten fordi virksomheden som en af de sidste virksomheder ikke har valgt at stoppe sine aktiviteter i landet. Det skriver Computerworld.

Det har fået den kendte hacktivist gruppe Anonymous til at udpege netop Ecco som et mål for gruppens angreb.

Mark Fiedel anbefaler derfor alle danske virksomheder at gennemgå deres digitale infrastruktur. Virksomheder med en forbindelse til Rusland eller Ukraine har nemlig en forhøjet risiko for at blive ramt, lyder vurderingen fra Mark Fiedel ifølge Computerworld.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Opkøbet af det amerikanske cybersikkerhedsselskab Mandiant betyder, at Google styrker sin position inden for cloudforretning.

Købet af Mandiant for 5,4 mia. dollar er selskabets næststørste opkøb nogensinde. Det oplyser Googles ejerselskab, Alphabet, i en meddelelse tirsdag eftermiddag, skriver Bloomberg News ifølge MediaWatch.

• Google skruer op for hastigheden i Chrome
• Syv overraskende danske verdensrekorder på Google
• Google Workspace med stor opgradering - tilpasset tiden efter Corona

Mandiant skal styrke sikkerheden i Googles Cloud-forretning ved hurtigt at reagere på digitale trusler.

Google vil betale 23 dollar kontant per aktie i Mandiant. Det svarer samlet til et opkøb for næsten 37 mia. kr.

Microsoft, der er en af Googles helt store konkurrenter på cloud-fronten, skulle angiveligt også have været interesseret i et opkøb af Mandiant. Selskabet trak sig dog fra forhandlingerne for mere end en uge siden, siger to kilder til Bloomberg News.

Opkøbet kan således styrke Googles position inden for cloud-forretning, hvor selskabet foruden Microsoft også konkurrerer med Amazon.

I 2021 sad Google med ti pct. af cloud-markedet, Microsoft havde 21 pct., og Amazon førte med hele 33 pct. af markedet, viser data fra Synergy Research Group ifølge Bloomberg News.

Allerede tirsdag var der rygter om opkøbet, hvilket sendte Mandiant-aktien op med 16,1 pct. til 22,49 dollar. i den ordinære handel. Efter offentliggørelsen af opkøbet falder aktien imidlertid 3,8 pct. til 21,64 dollar i formarkedet.

Samtidig stiger Alphabet-aktien 0,3 pct. til 2.537,50 dollar i formarkedet. Det skriver MediaWatch.

• Den bedste software til videoredigering i 2021: gratis videoredigering til alle dine projekter

Telia og Telenors fælles mobilnetværk har været udsat for et hackerangreb. Data om 25 medarbejdere samt lejekontrakter er blevet kompromitteret.

Ingen kundedata er kommet i hænderne på de cyberkriminielle. Alligevel ser selskaberne alvorligt på dagen.

"Vi kan kan bekræfte, at vores netværksleverandør, TT-netværket, var udsat for et ransomware-angreb på en begrænset del af it-infrastrukturen i sidste uge. Hændelsen forstyrrede ikke driften af mobilnetværket", fortæller Telias pressechef Mads Houe til Ekstra Bladet.

De IT-kriminelle nåede at overføre data fra serveren, inden adgang blev lukket.

TT-netværket står for opbygning og drift af mobilmasterne for Telia og Telenor.

• De gode tilbud på årets januarudsalg 
• Bedste VPN 
• Se flere film på Netflix med en VPN 

Angrebet er et såkaldt ransomwareangreb, hvor data på en server bliver krypteret og låst, så den ramte ikke kan få adgang til de pågældende data. De cyberkriminelle kræver så en løsesum for at frigive 'nøglen til låsen'.

Angrebstypen dækker også over afpresning, hvor kriminelle kræver penge for ikke at offentliggøre stjålne data.

Telia ønsker ikke at oplyse, hvor stor en løsesum, at der er tale om, eller hvilken type af ransomware-angreb, netværksselskabet har været udsat for.

"For nuværende har vi ingen yderligere kommentarer", fortæller Telia til Ekstra Bladet.

Når en virksomhed rammes af et ramsomwareangreb, er der to reaktionsmuligheder, fortæller en ekspert med over 15 års erfaring inden for IT-sikkerhed.

"Nogle virksomheder indtager et etisk standpunkt om ikke betale penge til de kriminelle. Disse virksomheder forsøger typisk at genskabe data via backups, hvilket virksomhederne de senere år er blevet bedre til at have styr på", fortæller Michael Dahl, der er regional sales manager nordic i firmaet Synopsys, der har speciale i applikationssikkerhed.

Den anden mulighed er, at betale løsesummen og få dekrypteringsnøglen udleveret.

"For nogle virksomheder er dataindholdet så følsomt, at løsesummen betales, for at sikre, at data ikke lækkes på nettet. Vurderingen kan også være, at genskabelsen af data på egen hånd, koster mere end løsesummen. Derfor betaler de pengene," forklarer Michael Dahl.

De kriminelle er over årene blevet mere professionelle 'forretningsfolk', som ser en værdi i, at kunne indgå aftaler med virksomhederne, som de udsætter for angreb.

"Deres forretningsmodel er, at når løsesummen betales så frigives dekrypteringsnøglerne til de låste data rent faktisk. Hvis sådan et budskab kommer bredt ud, vil flere virksomheder betale løsesummerne, lader til at være sondringen," fortæller sikkerhedseksperten.

TT-netværket er i dialog om sagen med Center For Cybersikkerhed, Datatilsynet og politiet. Det skriver Ekstra Bladet.

• CyberGhost klar med komplet sikkerhedspakke til dig og din Windows-PC: 23 kr. om måneden

En ny undersøgelse, som er foretaget af analysefirmaet Norstat på vegne af Telenor, viser, at mere end hver tredje dansker er bekymret for svindel med Nem-ID, bank- eller kreditkort og for identitetstyveri. 

Tal fra Danmarks Statistik 2020 viser, at halvdelen af befolkningen genbruger deres kodeord på tværs af tjenester. Dermed bruges samme kodeord måske til Facebook, men også til NemID. Det skriver MereMobil.dk

• Hvordan fungerer en VPN?
• De bedste VPN-tjenester i 2021
• Sådan afinstallerer du en VPN

Telenor er bekymrede for udviklingen, der ses indenfor svindel med Nem-ID, kreditkort og identitetstyveri. Derfor er teleselskabet klar med en udvidelse af løsningen NetSikker Plus. Den nye udvidelse hedder ID Vagt.

ID Vagt skal ifølge MereMobil.dk hjælpe med at beskytte dine personlige oplysninger på nettet, samt advare dig, hvis de er med i et datalæk.

ID Vagt, som er den nye tilføjelse til NetSikker Plus, skal som sagt hjælpe brugerne – både med at beskytte oplysninger, samt advare, hvis de har været med i et datalæk. Sker dette så skal du nemlig ændre password.

”Som leverandør af digital infrastruktur har vi et ansvar for at passe på vores kunder og hjælpe dem med at færdes trygt og sikkert på nettet. Internettet er et fantastisk sted med uendelige muligheder, og det skal vores kunder kunne nyde – og samtidig føle sig helt trygge ved, at Telenor har deres ryg, hvis uheldet er ude,” siger Christian Hoffmann, der er direktør for privatmarkedet hos Telenor.

• Den bedste Mac-VPN i 2021

I cirka et år har videomødeplatformen Zoom understøttet end-to-end kryptering, og nu følger konkurrenten Microsoft Teams trop.

I et blogindlæg oplyser Microsoft, at selskabet netop er startet udrulningen af den nye funktionalitet, der betyder, at alle opkald mellem to parter nu vil være krypterede.

E2EE som end-to-end-krypteringen også kendes som betyder, at ingen andre end de to parter – heller ikke Microsoft - kan få adgang til samtalens indhold, og dermed er der tale om en betragtelig opgradering af sikkerheden. Det skriver Computerworld.

• De bedste webcams i 2021: Topudvalget til hjemmearbejdet
• Bedste Bluetooth-headset 2021: topvalg til håndfri konferenceopkald og hjemmearbejde
• Outlook får pausefunktion: Manglende pauser mellem møder giver stress

I første omgang er gruppeopkald dog ikke omfattet af krypteringen, og derudover er det kun muligt at bruge krypteringen, hvis it-administratoren aktivt har valgt at slå krypteringen til.

End-to-end-kryptering kræver desuden, at du har den nye version af Microsoft Teams til Windows, Mac, iOS eller Android.

Microsoft annoncerede allerede i juni, at selskabet vil lancerede end-to-end-kryptering, men det er altså først nu, at funktionen bliver udrullet i en såkaldt public-beta. Det skriver Computerworld.

• Microsoft Teams ser ud til at være en del af arbejdslivet mange år frem

Svindlen med NemID er i perioden fra 2017 til 2020 blevet tredoblet, og særligt under corona-krisen har svindlen taget fart.

Det fremgår af en ny rapport fra Rigspolitiet.

Ifølge rapporten blev der i 2017 registreret 3012 svindelsager, men det tal var i 2020 steget til 9172.

Rigspolitiet vurderer, at svindlen blandt andet kan skyldes de skærpede sikkerhedskrav i forbindelse med online-betalinger.

Her skal betalingerne nu ofte også godkendes ved hjælp af NemID, og derfor er de it-kriminelles interesse i at få adgang til NemID-oplysninger steget.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

Samtidig oplyser Rigspolitiet, at en del af årsagen kan findes i ændre svindelmønstre under corona-pandemien.

”Særligt under Covid-19 pandemien er der sket en markant stigning i anmeldelser, hvor gerningsmænd forsøger at lokke oplysninger om NemID ud af de forurettede."

"Fordi så mange mennesker har været tvunget til at opholde sig derhjemme, er der noget, der tyder på, at dele af den fysiske berigelseskriminalitet i endnu højere grad er flyttet over på internettet,” siger Henrik Sønderby, der er politiinspektør i det nationale efterforskningscenter NEC ifølge en pressemeddelelse.

Henrik Sønderby oplyser desuden, at Rigspolitiet samtidig vil opruste sin informationsindsats i et forsøg på at ruste borgerne til bedre at kunne identificere de digitale svindelforsøg.

”Denne form for kriminalitet er svær at løse med traditionelle politimetoder, fordi den finder sted i folks private e-mails og via telefonopkald. Vi kan ikke bekæmpe den, ved at sende flere patruljer på gaden, men vi kan gå ud og advare borgerne og give dem gode råd og vejledning til, hvordan man forebygger og beskytter sig bedst muligt. Det forsøger vi og andre myndigheder at gøre, så ofte vi kan,” siger han ifølge pressemeddelelsen.

Svindelsagerne i undersøgelsen dækker over en række forskellige former for svindel.

Her i blandt phishing, men også sager, hvor NemID-oplysningerne blot er blevet ”anvendt uretmæssigt af personer”, som det hedder.

• Sådan gør du hjemmet intelligent med Google Home

Ved et uheld har Styrelsen for Patientsikkerhed sendt en liste med omkring 8000 personnumre ud til 123 personer. Det oplyser styrelsen selv i en pressemeddelelse.

Listen indeholder kun personnumre - og altså ikke navne, adresser eller andre oplysninger, der kan knyttes til personnumrene.

De 123 skulle modtage 'en standardskrivelse'. Men ved en fejl blev skrivelsen vedhæftet en fil, oplyser styrelsen.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

"Det er en fil, der indeholder cirka 8000 cpr-numre. Men kun cpr-numre. Det er en masse tal, som en dansker godt kan genkende som cpr-numre", siger Birgitte Drewes, der er vicedirektør for Styrelsen for Patientsikkerhed.

Filen er udsendt ved en menneskelig fejl, oplyser hun.

"Der er en medarbejder, der skal udsende nogle standardbreve, og kommer til at vedhæfte den forkerte fil", siger Birgitte Drewes.

"Vi er en sagsbehandlende styrelse, der sender rigtig standardskrivelser ud. Det er et af de standardbreve, som vi sender ud herfra styrelsen", lyder det.

Styrelsen for Patientsikkerhed har taget kontakt til Datatilsynet, de 123, som har modtaget filen ved en fejl, samt de personer, hvis personnummer er i filen.

• Er gratis antivirus nok til at beskytte min computer?

Flere internationale organisationers hjemmesider oplevede i går aftes tekniske problemer i en kort periode.

Årsagen til de tekniske problemer skyldtes en fejl i web- og internetsikkerhedsvirksomheden Akamai Technologies' systemer.

Det er anden gang på to måneder, at nedetid i dette omfang er forbundet til cloud-virksomheden. En stor og også verdensomspændende hændelse, hvor flere internationale nyhedssider blandt andet var ude af drift, fandt sted i starten af juni. Det skriver Computerworld.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

Forstyrrelsen af webstederne varede for flere i op til en time. Fejlen opstod i Akamais DNS-tjeneste, som gør det muligt for webadresser at føre brugerne til deres destinationer. Den blev udløst under en softwareopdatering.

Downdetector, der overvåger hjemmesider, hvor brugere rapporterer problemer, meddeler, at den har fået beskeder ind om 48 tjenester hovedsageligt i USA og af websteder nævner den blandt andet Expedia, Microsoft, Costco, Lyft og Charles Schwab.

Også Oracle og Amazon AWS var ramt af problemerne på deres egne cloud-tjenester. Begge tjenester fungerede dog kort tid efter nedbruddet, skriver Computerworld..

• Bruger vi stadig dårlige kodeord? Åbenbart!

37 smartphones tilhørende journalister, embedsmænd og menneskerettighedsaktivister over hele verden er blevet hacket. Værktøjet har været et spyware fra den israelske tech-virksomhed NSO Group. Spywaret går under navnet Pegasus.

Det viser en undersøgelse foretaget af 17 medieorganisationer, ifølge Reuters.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

En af disse medier er The Washington Post, som fortæller, at Pegasus-spywaret er blevet brugt til at målrette to kvinder, der var tæt på den saudiarabiske journalist Jamal Khashoggi, som blev myrdet i 2018.

Jamal Khashoggi skabte overskrifter i hele verden, grundet hans vedvarende kritik af det siddende regime i Saudi-Arabien.

The Guardian - et andet af de 17 medier - fortæller, at undersøgelsen foreslår "udbredt og fortsat misbrug" af NSO Groups hacking-software, som i dokumentet beskrives som malware, med det formål at inficere smartphones for at muliggøre udtrækning af meddelelser, fotos og e-mails, optage opkald og hemmeligt aktivere mikrofoner. Det skriver Computerworld.

"Rapporten fra Forbidden Stories er fuld af forkerte antagelser og uimodsagte teorier, der rejser alvorlig tvivl om kildernes pålidelighed og interesser," lyder det fra NSO Group selv.

Undersøgelsen er ledet af den journalistiske nonprofit-organisation Forbidden Stories.

NSO Group slår fast, at dets produkt kun er beregnet til brug af regeringens efterretnings- og retshåndhævende organer til bekæmpelse af terrorisme og kriminalitet.

"Det ser ud til, at de "uidentificerede kilder" har leveret oplysninger, der ikke har noget faktisk grundlag og som er langt fra virkeligheden," skriver virksomheden i erklæringen.

"Efter at have kontrolleret deres påstande benægter vi bestemt de falske beskyldninger, der er fremsat i deres rapport."

Amnesty International er dog klar i sin udmelding om sagen:

"Indtil dette firma (NSO) og branchen som helhed kan vise, at det er i stand til at respektere menneskerettighederne, skal der være et øjeblikkeligt stop for eksport, salg, overførsel og brug af overvågningsteknologi," sagde rettighedsorganisationen i en erklæring ifølge Computerworld.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Microsoft har opdaget et nyt angreb, som den russiske hackergruppe Nobellium ifølge selskabet står bag.

Den stats-sponsorerede hackergruppe har ifølge Microsoft fået adgang til kundedata under angrebet, der har været i gang i en måneds tid.

Dog meddeler Microsoft, at angrebet ‘i det store og hele ikke har været succesfuldt’ og at ‘størstedelen af målene’ ikke er blevet kompromitteret. Det skriver Computerworld.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

Microsofts Threat Intelligence Center har indtil videre opdaget tre tilfælde, hvor de russiske hackere har fået adgang til kundedata, som angiveligt er blevet anvendt til at angribe de pågældende kunder.

Microsoft betegner ifølge Computerworld angrebs-formerne som ‘password-spray’ og ‘brute-force.’

Ifølge selskabets målinger har Nobellium især sigtet efter at få adgang til kundedata på it-selskaber og offentlige organisationer.

“Aktiviteten har især fokuseret på amerikanske interesser (omkring 45 procent) samt britiske (10 procent) og mindre antal i Tyskland og Canada. I alt har 36 lande været i sigtekornet,” lyder det fra Microsoft.

Til Reuters meddeler selskabet, at man som Microsoft-kunde bør overveje at skifte brugernavn og mailadresse på kunde-konti samt blokere for adgang for ældre brugernavne.

Du kan læse mere om Nobelium-angrebet i blogpost fra Microsoft.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Både Facebook, Instragram og Whatsapp var sent torsdag aften ramt af et nedbrud.

Kort tid efter var serverne oppe at køre igen.

Der er i skrivende stund ikke blevet meldt noget ud om, hvad der var skyld i nedbruddet.

Instagram og Whatsapp er ejet af Facebook-koncernen.

Ifølge hjemmesiden Downdetector, der overvåger driftstatus på nettet, så problemerne ud til at dække hele verden.

• Brug af iPhone er muligvis ikke så sikkert som du troede
• De bedste antivirus-programmer i 2021
• Ekspert: Det skal du vide, når du arbejder hjemmefra

I løbet af de seneste par dage er det blevet afsløret, at personlige data for hundreder af millioner af Facebook-brugere over hele kloden er lækket online. Mere specifikt er over 533 millioner konti fra 106 lande, der indeholder telefonnumre, fulde navne, placeringer, e-mail-adresser og andre følsomme oplysninger, fundet offentligt tilgængelige i et hackingsforum. 

En Facebook-talsmand udtaler på Twitter: "Dette er gamle data, der tidligere blev rapporteret om i 2019. Facebook fandt og løste dette problem i august 2019."

For de af os, der muligvis stadig har det samme fulde navn, fødselsdato, mobilnummer, fysisk adresse eller e-mail adresse, som i 2019, er disse lækkede data stadig følsomme - her finder du ud af, om dine oplysninger var blandt de lækkede .

Det er meget simpelt at kontrollere, om du er påvirket: bare besøg Have I Been Pwned og indtast din e-mail-adresse. 

Bag webstedet står sikkerhedsforsker Troy Hunt, og sitet er dedikeret til at advare folk om, hvorvidt deres personlige oplysninger er lækket i nogen af de største dokumenterede sikkerhedsbrud, herunder denne nylige Facebook-hændelse. 

Hvis din e-mail-adresse (og den tilknyttede konto) er lækket, vil Have I Been Pwned fortælle dig, hvilket konkret brud der er tale om, og det websted eller den tjeneste, der var berørt.

Hvis du finder ud af, at du er berørt, anbefales det, at du ændrer dine adgangskoder på den pågældende konto og enhver anden konto, der er knyttet til e-mail adressen.

• CyberGhost klar med komplet sikkerhedspakke til dig og din Windows-PC: 23 kr. om måneden

Efterlader cookies dig med en dårlig smag i munden? Og er du træt af, at oplysninger om dig og din adfærd på nettet sælges videre? I givet fald er du absolut ikke alene, afslører en ny undersøgelse, som Ingeniørforeningen, IDA og Forbrugerrådet Tænk sammen har fået foretaget.

De to organisationer har via Userneeds spurgt lidt over 2.000 danskere om deres holdning til blandt andet cookies, personaliserede reklamer og videresalg af persondata til tredjepart.

Og svarene er ikke til at tage fejl af: To ud af tre giver udtryk for, at de er irriterede over cookies generelt, mens 74 procent er negative over for personaliserede reklamer, der følger dem rundt på nettet.

Endnu flere har det skidt med, at persondata samt informationer om deres gøren og laden online videregives eller sælges til tredjepart. Hele 77 procent af de adspurgte svarer således, at de synes 'dårligt' eller 'meget dårligt' om den udbredte praksis.

Ekspert: Accepter ikke i blinde

Holdningerne, der kommer til udtryk i undersøgelsen, møder forståelse hos Jørn Guldberg, der er ekspert i it-sikkerhed hos Ingeniørforeningen, IDA. Ifølge en pressemeddelelse mener han, "at en forretningsmodel baseret på at forfølge forbrugerne og bruge deres data, ikke er en god idé."

Jørn Guldberg tror desuden, at brugerne ville reagere endnu mere, hvis de kendte det faktiske omfang af den overvågning, der er tale om. Også selv om den nye databeskyttelsesforordning fra maj 2018 betyder, at virksomheder kun må bruge cookies til at tracke de data, der er nødvendige, for at et program kan fungere. Vil de bruge yderligere cookies, skal brugeren spørges om lov.

"Der er dermed strammet op på kravet til samtykke, og det har betydning for, hvordan cookietilladelser indhentes. Det har uden tvivl fået flere virksomheder til at begrænse de data, de gemmer om brugere, og særligt de data, som deles med tredjeparter. Men det kræver stadigvæk, at man som forbruger rent faktisk læser, hvad der står, og ikke bare accepterer i blinde," påpeger eksperten i it-sikkerhed.

• Læs også: Findes der ægte “gratis” VPN-tjenester?

Phishing, ransomware, identitetstyveri, falske hjemmesider og ditto konkurrencer. Cyberkriminelle huserer på nettet i sådan en grad, at omkring hver anden dansker har oplevet en eller anden form for forsøg på online-svindel i løbet af de seneste to år.

Det oplyser Ingeniørforeningen, IDA på baggrund af en ny undersøgelse, som foreningen og Forbrugerrådet Tænk sammen har fået foretaget via Userneeds blandt lidt over 2.000 danskere.

Undersøgelsen afslører også, at falske konkurrencer samt phishing – altså forsøg på at narre offeret til at videregive deres brugernavn, adgangskoder, bankoplysninger eller lignende – befinder sig højt på it-svindlernes hitliste.

Hele 36 procent af de adspurgte oplyste således, at de havde været udsat for phishing, mens 30 procent havde været ude for falske konkurrencer. Sidstnævnte lokker ofte med fede præmier med det formål at få brugeren til at oplyse navn, mail-adresse og telefonnummer, hvorefter de personlige informationer bliver solgt videre, typisk til spammere.

Snedige bedragere

Ifølge IDAs ekspert i it-sikkerhed, Jørn Guldberg, er it-bedragerne blevet bedre og bedre til at skabe beskeder, der virker troværdige.

"De kriminelle benytter både mails og sms'er. Tidligere så de nærmest ubehjælpelige ud, men flere og flere er nu på korrekt dansk, og kan være svære at gennemskue, ikke mindst hvis man bliver fanget på det forkerte ben," siger han i en pressemeddelelse og fortsætter:

"Desuden er svindlerne blevet gode til at time deres kriminalitet. Eksempelvis måtte Skattestyrelsen omkring frigivelsen af årsopgørelsen udsende en advarsel om ikke at falde i svindlernes mailfælder," fortæller eksperten i it-sikkerhed.

Jørn Guldberg tilråder, at man altid forholder sig skeptisk til mails eller sms'er, der er fulde af gyldne løfter – og på samme vis bruger sin kritiske sans i forhold til konkurrencer, hvor man kan risikere at blive udsat for læssevis af spammails og opkald i én uendelighed.

• De bedste laptops i 2019: Her er de 10 bedste bærbare netop nu

Det internationale billetfirma Ticketmaster er blevet offer for et hackerangreb og advarer nu kunderne om, at deres personlige oplysning kan være faldet i hænderne på svindlere. Ticketmaster opdagede ondsindet software på et kundesupportprodukt hos den eksterne tredjepartsleverandør Inbenta for en lille uge siden og har siden meldt ud, at en ukendt tredjepart har fået adgang til nogle af deres kunders personlige informationer, herunder betalingsoplysninger.

Ticketmaster sælger billetter til koncerter, sportsbegivenheder og kulturevents over det meste af verden. Og firmaet mener, at hackerangrebet sandsynligvis udelukkende er gået ud over britiske kunder, der har købt billetter mellem februar og den 23. juni 2018 samt internationale kunder, som har købt eller har forsøgt at købe billetter mellem september 2017 og den 23. juni 2018. Danske billetkøbere er angiveligt ikke i fare for at få misbrugt deres personlige oplysninger.

”Svindlen er ikke gået ud over danske kunder,” udtaler Jakob Lund, direktør i Ticketmaster, til DR.

Hold øje med din konto

Da billetfirmaet opdagede hackerangrebet, deaktiverede de leverandøren Inbentas inficerede produkt på alle Ticketmaster websites og kontaktede de kunder, som kan have været berørt af angrebet. På deres hjemmeside skriver Ticketmaster til deres kunder, at ”hvis du ikke har modtaget en e-mail, er det fordi vi ikke mener, at du er blevet berørt af denne sikkerhedshændelse baseret på vores undersøgelser.”

Alligevel skal alle billetfirmaets kunder som en sikkerhedsforanstaltning nulstille deres passwords, når de logger ind på deres profiler næste gang. Samtidig opfordrer Ticketmaster deres kunder – også danske – til at holde et vågnet øje med deres kontoudskrifter og kontakte banken i tilfælde af mistænkelig aktivitet på kontoen.

Foto: Pixabay

 "Sikkerhedsbrister opdages typisk af brugerne, men alt for ofte går de ikke videre med deres viden til de berørte virksomheder. Enten fordi de ikke ved, hvor de skal henvende sig, eller fordi de frygter at blive mødt med en politianmeldelse, hvis de gør opmærksom på sikkerhedshullerne," udtaler Martin Jensen Buch, chefkonsulent og ansvarlig for it-sikkerhedsudvalget i IT-Branchen.

Ifølge brancheforeningen findes der flere eksempler på, hvordan velmenende danskere har fundet og undersøgt en sikkerhedsbrist på for eksempel en hjemmeside. Men når de så har kontaktet virksomheden bag hjemmesiden, er de blevet mødt med mistro, beskyldninger om hacking eller måske endda en politianmeldelse.

"Som borger skal man være sikker på, at man bliver modtaget med åbne arme, når man kontakter en virksomhed om et sikkerhedshul. Samtidig skal virksomhederne også være sikre på, at personen ikke har misbrugt sikkerhedshullet under sin undersøgelse, og at informationen kun går til den pågældende virksomhed," siger Martin Jensen Buch.

IT-Branchen har derfor lanceret et nyt kodeks, der skal give nogle sikre og klare rammer for, hvordan man skal håndtere og indrapportere fejl og sikkerhedsbrister.

"Kodekset skal sikre, at man undgår misforståelser og frygt for at blive hængt ud, og at it-brister hurtigt og effektivt bliver anmeldt til den pågældende virksomhed. For jo før en sikkerhedsbrist opdages og rettes, jo mindre vil den eventuelle skade være," forklarer Martin Jensen Buch.

Muligheden for at tilslutte sig kodekset gælder alle virksomheder, myndigheder og organisationer i Danmark.

Foto: Pixabay

Regeringens cybersikkerhedsstrategi har mange gode tiltag, men desværre også store huller, der gør det svært at sikre danskerne og danske virksomheder, mener IT-Branchen.

”Cybersikkerhed er et mangehovedet monster, så selvom regeringen forsøger at tage den ved hornene enkelte steder, så er der også flere steder, hvor sikkerheden ikke bliver styrket godt nok med den nye strategi,” siger Christian Wernberg-Tougaard, formand for IT-Branchens it-sikkerhedsudvalg og leder af Offentlig Cybersikkerhed hos Deloitte.

IT-Branchen er derfor heller ikke klar til at give mere end afmålt ros for regeringens initiativer.

I de seneste år har man i andre lande set ødelæggende hackerangreb på alt fra elselskaber til hospitaler, og derfor er der ingen tvivl om, at et lands kritiske infrastruktur er særligt vigtig at beskytte. Når ét enkelt cyberangreb koster Mærsk 1,9 mia. kr., så blegner de 1,5 mia. kr., som regeringen afsætter over fire år, i sammenligning, påpeger IT-Branchen.

Mangler overblik

I cybersikkerhedsstrategien kan man da også læse, at der endelig skal laves en kortlægning af den kritiske infrastruktur, og det bifalder IT-Branchen.

”I dag har vi ikke et samlet overblik over, hvad den kritiske infrastruktur er, og hvordan den er sikret mod angreb. Og det gør os utroligt sårbare. Så første skridt er at få kortlagt infrastrukturen, så vi har et det nødvendige overblik - og derefter kan planlægge de nødvendige initiativer,” siger Christian Wernberg-Tougaard.

Det bekymrer dog IT-Branchen, at cyberstrategien ikke sætter større krav til at koordinere på tværs af det offentlige og sammen med erhvervslivet. En stor del af strategien handler nemlig kun om de statslige institutioner. Men hvor er kommunerne og erhvervslivet i den sammenhæng, spørger IT-Branchen.

”Når der ikke sættes større krav til at dele informationer og planer på tværs af det offentlige og i samarbejde med erhvervslivet, risikerer vi, at alle bygger deres egen lille sikkerhedsø i stedet for at bruge ressourcerne på at bygge en fælles effektiv sikkerhedsmur rundt om vores samfund,” fortæller Christian Wernberg-Tougaard.

Vi skal ændre adfærd

Med planerne om en øget oplysningsindsats, en informationsportal samt et kompetenceløft allerede fra skolen, igangsætter regeringen nogle vigtige initiativer, der skal ændre danskernes adfærd, så den enkelte borger bliver mere opmærksom på, hvordan man kan beskytte sig mod cybertrusler.

”Det er godt, at it-sikkerheden er kommet på den politiske agenda, og rigtigt godt, at man sætter fokus på, at alle danskere skal lære at være digitale borgere i et sikkert digitalt samfund. Det er en indsats, vi har efterspurgt i flere år,” udtaler Christian Wernberg-Tougaard.

Vil undgå mørketal

IT-Branchen anbefaler også, at der nedsættes et decideret cybersikkerhedsråd, der skal sørge for at koordinere og styrke det privat-offentlige sikkerhedssamarbejde. Samtidig bør der laves en fælles indberetningsløsning, hvor både offentlige og private aktører anonymt kan indberette sikkerhedshændelser, så alle kan lære af dem.

”Skal vi undgå alt for store mørketal for de reelle cyberangreb, skal både offentlige og private anonymt kunne indberette sikkerhedshændelser, så de ikke behøver at frygte, at de bliver hængt ud i en offentlig gabestok,” slutter Christian Wernberg-Tougaard.

Foto: Pixabay

• Ny printer? Tjek vores top-ti her