{"id":2529,"date":"2021-08-15T22:38:00","date_gmt":"2021-08-15T20:38:00","guid":{"rendered":"https:\/\/allantalktech.com\/?p=2529"},"modified":"2022-01-16T12:57:52","modified_gmt":"2022-01-16T11:57:52","slug":"it-sikkerhed","status":"publish","type":"post","link":"https:\/\/allantalktech.com\/index.php\/2021\/08\/15\/it-sikkerhed\/","title":{"rendered":"IT sikkerhed"},"content":{"rendered":"\n

konsekvenser ved digitalisering<\/h2>\n\n\n\n

Den \u00f8gede digitalisering og vores afh\u00e6ngighed af Internettet, stiller st\u00f8rre krav til IT sikkerhed. Hvordan sikre vi at vores kritiske infrastruktur ogs\u00e5 k\u00f8rer n\u00e5r \/ hvis Cyber kriminelle g\u00e5r efter dele af infrastrukturen?<\/p>\n\n\n\n

Coop i Sverige, blev ramt fornyligt, at et Cyber kriminelt angreb, hvor alle deres kasseapparater blev ramt. 800 Coop butikker m\u00e5tte lukke, da de ikke kunne betjene kunderne, IT teknikkere skulle rundt til alle butikker og genskabe kasse systemet. De blev ramt af et ransomware angreb, hvor IT kriminelle holdte deres filer som gidsler. Angrebet var ikke rettet direkte mod Coop, men de blev ramt via et hackerangreb som var rettet mod firmaet Kaseya der er leverand\u00f8r til kasseterminal systemet i Coop butikerne, l\u00e6s mere i Berlingske her<\/a>.<\/p>\n\n\n\n

\"IT
Billede af Michael Geiger<\/a> fra Unsplash<\/a><\/figcaption><\/figure><\/div>\n\n\n\n

Cyber kriminalitet<\/strong><\/h3>\n\n\n\n

IT kriminalitet er ikke noget nyt, vi har i mange \u00e5r set ransomeware, og set firmaers data blive holdt som gidsler. Angrebene bliver udf\u00f8rt ogs\u00e5 som politiske angreb, vi har h\u00f8rt om lande der direkte tjener penge ved at lave disse former for angreb. Det st\u00f8rste angreb s\u00e5 vi tilbage i 2018, hvor rigtig mange store firmaer blev ramt, blandt andet M\u00e6rsk der m\u00e5tte holder deres container forretning lukket i flere dage. Angrebet var af politisk karakter, russisk udf\u00f8rt, med m\u00e5l mod Ukraine, men et eller andet gik galt.<\/p>\n\n\n\n

Dette eksempel viser at tingene kan g\u00e5 galt, og ramme bredere end f\u00f8rst antaget, mens andre angreb er direkte mod det enkelte firma.<\/p>\n\n\n\n

\"\"
Billede af Tusisu <\/a>fra PixaBay<\/a><\/figcaption><\/figure><\/div>\n\n\n\n

Offentlige kritisk infrastruktur<\/h3>\n\n\n\n

Det er ikke kun det private der kan blive ramt, det offentlige har et stort ansvar. Jeg tror alle kommuner, regioner og stat har v\u00e6ret ramt at mindre ransomeware angreb, men har m\u00e5ske kunne genskabe filer ved hj\u00e6lp af en god backup. Det har v\u00e6ret enkelt filer og ikke fagsystemer der har v\u00e6ret ramt, men det er sikkert blot et sp\u00f8rgsm\u00e5l om tid.<\/p>\n\n\n\n

L\u00f8sninger vi alle anvender enten en selvbetjeningsl\u00f8sning, eller udbetalingssystem, kan blive udsat for et angreb, og det vil ber\u00f8r rigtig mange mennesker. F.eks. hvis kommunernes ydelsessystem blev sat ud af spil op til et m\u00e5nedsskifte vil det betyde, at mange borgere ikke f\u00e5 udbetalt deres ydelser. Det vil s\u00e5 betyde at de ikke ville kunne, betale deres husleje, k\u00f8ber mad eller andre forn\u00f8denheder.<\/p>\n\n\n\n

\"\"
Billede af stux <\/a>fra Pixabay<\/a><\/figcaption><\/figure><\/div>\n\n\n\n

Digitalisering og sikkerhed<\/h3>\n\n\n\n

Danmark er flere gange blevet k\u00e5ret som det mest digitaliseret land, en plads som flere har sagt vi skal g\u00f8re meget for at fastholde, eller i det mindste ligge \u00f8verst p\u00e5 listen. Denne digitalisering betyder ogs\u00e5 at rigtig meget, om ikke det hele, af vores kritiske infrastruktur nu er koblet til Internettet. Derved er denne udsat for angreb eller blive taget som gidsel i et ransomeware angreb<\/p>\n\n\n\n

Vi udvikler i h\u00f8j fart, og bliver ogs\u00e5 bedre til at indarbejde sikkerhed i vores l\u00f8sninger. De kriminelle eller hackerne er dog ved at skifte retning, nu udf\u00f8rer de ikke kun deres hack mod selve firmaerne eller de offentlige, men via deres leverand\u00f8rer. Det betyder at man rammes via ens forhandler \/ samarbejdspartner. Det var hvad der skete i Coop i Sverige, her var hacket rettet mod deres leverand\u00f8r af kasseterminal systemet. Vi har ligeledes set de i andre eksempler, hvor det har v\u00e6ret den software man har benyttet der bliver hacket og den vej igennem bliver man ramt.<\/p>\n\n\n\n

Det skal v\u00e6re tillid til ens leverand\u00f8r, og man skal huske at have styr p\u00e5 sine leverand\u00f8rer.<\/p>\n\n\n\n

Samarbejde<\/h3>\n\n\n\n

Vi skal have skabt samarbejde p\u00e5 tv\u00e6rs i verden, der er ikke nogen som kan st\u00e5 alene og h\u00e5ndtere dette. Heller ikke USA, som de sidste par m\u00e5neder har v\u00e6ret ramt h\u00e5rdt af flere angreb p\u00e5 deres infrastruktur br\u00e6ndstofleverand\u00f8ren Colonial Pipeline samt k\u00f8dproducenten JBS. Problemet er at data er magt, og deres har det vist sig at denne magt ogs\u00e5 udnyttes af ens venner. Se blot afsl\u00e5ringerne fra Snowden, som viste at USA ogs\u00e5 overv\u00e5gede deres allieret.<\/p>\n\n\n\n

EU har har via flere domme senest Schrems II dommen, sat tingene p\u00e5 spidsen med at data ikke blot m\u00e5 flyde til 3 parts lande uden for EU.<\/p>\n\n\n\n

Jeg t\u00e6nker at hvis vi, skal vinde kampen skal vi politisk g\u00e5 sammen og begrave alle stridigheder, ikke spionere p\u00e5 hinanden og sikre at data der bliver hostet ikke misbruges, blot fordi man kan.<\/p>\n\n\n\n

EU har har via flere domme senest Schrems II dommen, sat tingene p\u00e5 spidsen med at data ikke blot m\u00e5 flyde til 3 parts lande uden for EU.
Jeg t\u00e6nker at hvis vi, skal vinde kampen skal vi politisk g\u00e5 sammen og begrave alle stridigheder, ikke spionere p\u00e5 hinanden og sikre at data der bliver hostet ikke misbruges, blot fordi man kan.<\/p>\n\n\n\n

Jeg skriver mere og mere om Sikkerhed, l\u00e6s mere om mig og hvem jeg er under mig profil<\/a>.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Den \u00f8gede digitalisering og vores afh\u00e6ngighed af Internettet, stiller st\u00f8rre krav til IT sikkerhed. Hvordan sikre vi at vores kritiske infrastruktur ogs\u00e5 k\u00f8rer n\u00e5r \/ hvis Cyber kriminelle g\u00e5r efter dele af infrastrukturen?<\/p>\n","protected":false},"author":1,"featured_media":2533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[68,72],"tags":[],"class_list":["post-2529","post","type-post","status-publish","format-standard","has-post-thumbnail","category-digitalisering","category-it-sikkerhed"],"menu_order":0,"_links":{"self":[{"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/posts\/2529","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/comments?post=2529"}],"version-history":[{"count":4,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/posts\/2529\/revisions"}],"predecessor-version":[{"id":2550,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/posts\/2529\/revisions\/2550"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/media\/2533"}],"wp:attachment":[{"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/media?parent=2529"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/categories?post=2529"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/allantalktech.com\/index.php\/wp-json\/wp\/v2\/tags?post=2529"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}