Begreberne, forklaret på dansk

Hvad kræver reglerne, hvem er omfattet, og hvad skal I kunne fremvise.

• Compliance & Ansvar

  NIS2-leverandørkrav

  Er jeres kunde omfattet af NIS2, skal de kunne dokumentere, at I ikke er det svage led. Den dokumentation kan de kun få fra jer. I praksis betyder det spørgeskemaer om MFA, opdateringer, logning, backup og mailsikkerhed. Kravene skal være proportionale med, hvor kritisk jeres leverance er. Det giver jer forhandlingsrum.

  5 min.
• Compliance & Ansvar

  NIS2 og ledelsens ansvar

  NIS2 lægger ansvaret for cybersikkerhed hos ledelsen selv. Direktionen skal godkende risikostyringen, føre tilsyn med den og gennemgå uddannelse i at vurdere risici. Opgaver kan uddelegeres. Ansvaret kan ikke. Ved grov tilsidesættelse kan ledelsesmedlemmer holdes personligt ansvarlige.

  5 min.
• Compliance & Ansvar

  Hvad er en risikovurdering?

  En risikovurdering afgør, hvad I skal beskytte først. Uden den prioriterer I efter mavefornemmelse. Den består af fire spørgsmål: hvad er kritisk, hvad kan ramme det, hvor slemt bliver det, og hvad gør I ved det. Resultatet er et risikoregister med en ejer og en frist på hver linje. NIS2, ISO 27001 og de fleste kunders leverandørspørgeskemaer forudsætter, at den findes.

  5 min.

• Hvad er en DPO?Compliance & Ansvar4 min.
• Hvad er en CISO?Compliance & Ansvar4 min.
• Hvad er DORA?Compliance & Ansvar4 min.
• Hvad er NIS2?Compliance & Ansvar5 min.
• Hvad er GDPR?Compliance & Ansvar4 min.
• Hvad er en databehandleraftale (DPA)?Compliance & Ansvar3 min.

Den mest udbredte angrebsvej mod danske virksomheder, og hvad man gør ved den.

• E-mail- & Domænesikkerhed

  Hvad er E-mail spoofing?

  Afsenderadressen i en mail er tekst, som afsenderen selv vælger. Intet i selve mailprotokollen tjekker den. Svindlerne har ikke brudt ind hos jer. De låner jeres navn. I kan ikke se det i jeres egen indbakke, fordi de falske mails går til jeres kunder og leverandører. DMARC på p=reject stopper falske mails fra jeres præcise domæne. Lignende domæner og falske visningsnavne kræver noget andet.

  5 min.
• E-mail- & Domænesikkerhed

  Hvad er DNSSEC?

  DNSSEC signerer jeres DNS-svar, så modtageren kan se, om svaret er ægte. Uden det kan en angriber sende jeres besøgende og jeres mail til sine egne servere. Det beskytter ikke indholdet af trafikken, kun at I taler med den rigtige adresse. Hos de fleste DNS-udbydere er det ét valg i en menu plus en DS-record hos registrator.

  5 min.
• E-mail- & Domænesikkerhed

  Hvad er E-mail Skjold?

  Uden håndhævet DMARC kan hvem som helst sende mails i jeres navn. Google og Microsoft strammer samtidig kravene, så manglende autentifikation koster leveringsevne. Opsætningen er den nemme del. Rejsen mod p=reject er den, der kræver værktøj og erfaring. De fleste gør-det-selv-opsætninger bliver stående på p=none og beskytter ingenting.

  3 min.

• Hvad er DKIM?E-mail- & Domænesikkerhed3 min.
• Hvad er SPF?E-mail- & Domænesikkerhed3 min.
• Hvad er BIMI?E-mail- & Domænesikkerhed3 min.
• Hvad er MTA-STS og TLS-RPT?E-mail- & Domænesikkerhed3 min.
• Hvad er DMARC?E-mail- & Domænesikkerhed5 min.

Hvordan man opdager, at noget er galt, og hvad man gør bagefter.

• Overvågning & Respons

  Hvad er CVE?

  CVE er et nummersystem for kendte sikkerhedsfejl, ikke et sikkerhedsprodukt. Hver fejl får et unikt ID som CVE-2026-56216, så alle kan henvise til den samme fejl. Der offentliggøres tusindvis hver måned. Udfordringen er at finde dem, der rammer jer. CVSS-scoren siger noget om teknisk alvorlighed, ikke om hvad fejlen betyder hos jer.

  4 min.
• Overvågning & Respons

  Hvad er EDR?

  EDR er software på hver pc og server, der holder øje med, hvad programmer faktisk gør. Hvor antivirus genkender kendte filer, reagerer EDR på adfærdskæder. Den kan isolere en maskine fra netværket, mens angrebet stadig er i gang. Et EDR uden nogen bag skærmen er en alarmcentral uden vagter.

  5 min.
• Overvågning & Respons

  Hvad er en penetrationstest?

  En penetrationstest er et menneske, der forsøger at bryde ind i jeres systemer efter aftale. En scanning siger, at døren måske er ulåst. En pentest åbner den og viser, hvad der er indenfor. Rapporten skal indeholde manuel verifikation. Er den råt scanneroutput, har I betalt for meget. For de fleste SMV'er er en gang om året et fornuftigt udgangspunkt.

  5 min.

• Hvad er en sårbarhedsscanning?Overvågning & Respons5 min.
• Hvad er incident response?Overvågning & Respons5 min.
• Hvad er XDR?Overvågning & Respons3 min.
• Hvad er SIEM?Overvågning & Respons3 min.
• Hvad er en SOC?Overvågning & Respons4 min.

Resten. Sårbarheder, adgangsstyring, backup og det praktiske.

• Beskyttelse & Drift

  Hvad er 3-2-1-reglen?

  Tre kopier af jeres data, på to forskellige typer medier, hvoraf én ligger et andet sted. Reglen findes, fordi de fleste tab rammer alle kopier samme sted på én gang. Mod ransomware skal mindst én kopi være offline eller uforanderlig. En backup, der aldrig er testet gendannet, er et håb, ikke en backup.

  5 min.
• Trusler

  Hvad er ransomware?

  Ransomware krypterer jeres data og kræver betaling for at låse dem op. Krypteringen er sidste skridt. Først har angriberen typisk været inde i dage eller uger. Ved dobbelt afpresning er data også stjålet, og så beskytter backup alene ikke længere. Beslutningen om at betale skal træffes på forhånd, ikke under angrebet.

  5 min.
• Netværk & Adgang

  Hvad er FortiBleed?

  FortiBleed er en kampagne mod Fortinet FortiGate-firewalls og SSL VPN-gateways, afsløret i juni 2026. Det er ikke én sårbarhed, man kan patche væk, men en database over verificerede logins til titusindvis af enheder. Patching alene rækker ikke. Adgangskoderne skal skiftes, og management-interfacet skal lukkes. To ting går igen hos de ramte: et eksponeret interface og credentials, der aldrig blev skiftet.

  6 min.

• Hvad er en VPN?Netværk & Adgang6 min.
• Hvad er zero trust?Netværk & Adgang5 min.
• Hvad er MFA?Beskyttelse & Drift5 min.
• Hvad er CEO-fraud?Trusler5 min.
• Hvad er phishing, smishing og vishing?Trusler10 min.
• Hvad er web hardening?Beskyttelse & Drift4 min.