purdue modellen Industrien står over for et stigende pres for at beskytte driftskritiske systemer mod cybertrusler. I denne sammenhæng spiller Purdue-modellen og IEC 62443-standarden en central rolle. Disse rammeværker giver virksomheder mulighed for at opbygge robuste sikkerhedsstrategier til deres OT-systemer (Operational Technology). Men hvad er Purdue-modellen, og hvordan hænger den sammen med IEC 62443? I […]

I en tid, hvor cybertrusler bliver stadig mere avancerede, er behovet for robust OT-sikkerhed (Operational Technology-sikkerhed) mere presserende end nogensinde. I modsætning til IT-sikkerhed, der fokuserer på databeskyttelse, handler OT-sikkerhed om at beskytte de fysiske systemer og processer, der driver vores kritiske infrastruktur, såsom produktion, energi, transport og vandforsyning. Men hvad er OT-sikkerhed egentlig? Hvorfor […]

Få en dybdegående forståelse af NIS2-direktivet. Hvem bliver omfattet, hvornår træder det i kraft i Danmark, og hvordan adskiller NIS2 sig fra DORA?

Insider threats refererer til sikkerhedsrisici, der opstår internt i en organisation, enten på grund af intentionelle handlinger fra en medarbejder eller utilsigtet adfærd, der kan føre til databrud eller datalækage. Det er vigtigt for organisationer at implementere strategier og teknologier til at opdage og forebygge insider threats for at beskytte følsomme data og opretholde integriteten […]

Rogue software, også kendt som skadelig software, er en type skadelig programmel, der er designet til at infiltrere og angribe en computersystem uden brugerens viden eller tilladelse. Dette kan resultere i alvorlige sikkerhedsproblemer og kan føre til tab af data eller personlige oplysninger. Hvad er rogue software? Det præsenterer sig ofte som legitime sikkerhedsprogrammer eller […]

En Trojan downloader er en skadelig software, der installeres på en computer uden brugerens samtykke. Denne type malware kan bruges til at downloade yderligere skadelige programmer og kan stjæle personlige oplysninger fra ofrets computer. Det er vigtigt at have et effektivt antivirusprogram installeret og opdateret for at beskytte mod Trojan downloaders. Hvad er Trojan downloaders? […]

Memory resident-vira er en type virus, der er i stand til at gemme sig i computerens hukommelse, selv når den inficerede fil er lukket. Disse vira kan forårsage skade på computeren ved at ændre og slette filer eller ved at udnytte computerens ressourcer til skadelige formål. Hvad er en memory resident virus? En memory resident […]

Bliv klogere Stack Overflow-angreb  Et Stack Overflow-angreb er en form for cyberangreb, der udnytter softwarefejl i programmeringssprog og kan resultere i alvorlige sikkerhedsbrister. Dette angreb sker, når en hacker udnytter en svaghed i et programs hukommelseshåndtering. Det fører til, at store mængder data overføres til hukommelsen. Denne overførsel kan skabe en overbelastning, hvilket gør systemet […]

Password spraying handler om, når en hacker bruger en enkelt adgangskode til at forsøge at logge ind på flere forskellige konti i stedet for at prøve en masse forskellige adgangskoder på en enkelt konto. Dette kan være mere effektivt for hackeren, da mange brugere ofte bruger de samme adgangskoder på flere forskellige konti. Det er […]

Session hijacking, også kendt som session stjæling, er en type cyberangreb, hvor en hacker overtager en brugers session. Ved at få adgang til brugerens session kan hackeren foretage handlinger på brugerens vegne. Som at ændre oplysninger eller placere ordrer. Dette kan føre til alvorlige konsekvenser såsom identitetstyveri eller økonomisk svindel. Det er vigtigt for hjemmesideudviklere […]

URL hijacking refererer til taktikker, hvor hackere manipulerer eller efterligner webadresser for at bedrage brugere. Disse manipulerede URL’er kan lede intetanende brugere til skadelige steder, hvor de står over for risikoen for at få deres personlige oplysninger stjålet, blive inficeret med malware, eller blive bombarderet med uønskede reklamer.  Hvad er eksempler på URL hijacking angreb? […]

Watering hole phishing er en type cyberangreb, hvor angriberne målretter sig mod en specifik gruppe af brugere ved at udnytte deres fælles interesser. Dette angreb foregår typisk ved at angriberne opretter en falsk website, der ligner en ægte hjemmeside, som brugerne har tillid til at besøge. Når brugerne indtaster deres brugernavn og adgangskode på den […]

Beaconing er en teknologi, der bruges til at sende trådløse signaler, også kendt som beacons, til smartphones og andre mobile enheder. Disse signaler kan oprette forbindelse til en bestemt lokation og sende relevante oplysninger til brugeren, hvilket åbner op for en række innovative anvendelsesmuligheder. En af de primære anvendelser af beaconing er indendørs navigation. Traditionelle […]

Cyber fysiske angreb udgør en kompleks og alvorlig trussel, hvor angribere målretter både IT-systemer og fysiske systemer for at forårsage skader eller opnå uretmæssige fordele. Denne type angreb kombinerer cybertrusler med fysiske konsekvenser, og kan resultere i alvorlige skader på både mennesker og materielle aktiver. Hvordan funger cyber fysiske angreb? Cyber fysiske angreb sker ofte ved […]

Jamming angreb er en type af cyberangreb, hvor en skadelig angriber sender støj på en trådløs kommunikationskanal for at forhindre, at autoriserede brugere kan kommunikere. Dette kan have alvorlige konsekvenser, især i kritiske systemer som f.eks. flytrafik, militære operationer eller hospitalsudstyr. Det er vigtigt at have pålidelige sikkerhedsforanstaltninger på plads for at beskytte mod jamming-angreb […]

Malicious javascript refererer til skadelig kode skrevet i javascript, som er designet til at forårsage skade på webapplikationer, enheder eller brugere. Javascript er et populært programmeringssprog, der ofte anvendes til at forbedre interaktiviteten og funktionaliteten på hjemmesider. Desværre kan denne fleksibilitet også udnyttes af angribere til skadelige formål. En af de mest almindelige måder, hvorpå […]