Begreberne, forklaret på dansk

Hvad kræver reglerne, hvem er omfattet, og hvad skal I kunne fremvise.

• Compliance & Ansvar

  Hvad er en DPO?

  En DPO overvåger, om I overholder GDPR, og er kontaktpunkt for Datatilsynet. Rollen er lovpligtig for offentlige myndigheder og for virksomheder, hvis kerneaktivitet er overvågning eller følsomme data i stort omfang. Kerneaktiviteten afgør det, ikke størrelsen. En almindelig SMV skal sjældent have en. DPO'en skal være uafhængig. Det udelukker IT-chefen, HR-chefen og direktøren.

  4 min.
• Compliance & Ansvar

  Hvad er en CISO?

  En CISO ejer informationssikkerheden fagligt og kan forklare risikoen for en direktion. Arbejdet er mest risikostyring, politikker, compliance, leverandører og beredskab. NIS2 har gjort rollen aktuel for SMV'er, fordi ledelsen skal kunne pege på en ansvarlig. En vCISO giver kompetencen uden fuldtidsstillingen, typisk fra 20 til 200 ansatte.

  4 min.
• Compliance & Ansvar

  Hvad er DORA?

  DORA er EU's forordning om digital modstandsdygtighed i den finansielle sektor. Den gælder banker, forsikring, pension, betalingsinstitutter og deres IT-leverandører. Kravene er samlet i fem søjler, hvor leverandørstyring og testprogram driller mest. Leverer I til en finansiel virksomhed, lander kravene hos jer gennem kontrakten.

  4 min.

Den mest udbredte angrebsvej mod danske virksomheder, og hvad man gør ved den.

• E-mail- & Domænesikkerhed

  Hvad er DKIM?

  DKIM sætter en kryptografisk signatur på hver mail, jeres systemer sender. Modtageren henter den offentlige nøgle i jeres DNS og kan se, at mailen er fra jer og ikke er ændret. I modsætning til SPF overlever signaturen, at mailen bliver videresendt. Hver tjeneste, der sender for jer, skal have sin egen nøgle og sit eget selector-navn.

  3 min.
• E-mail- & Domænesikkerhed

  Hvad er SPF?

  SPF er en DNS-record, der lister de systemer, som må sende mail i jeres navn. Den beskytter kun den tekniske afsenderadresse, ikke den, modtageren ser. Grænsen på ti DNS-opslag rammes hurtigere, end de fleste tror. Er den overskredet, fejler al post. SPF alene stopper ikke spoofing. Den skal kombineres med DKIM og en håndhævet DMARC-politik.

  3 min.
• E-mail- & Domænesikkerhed

  Hvad er BIMI?

  BIMI viser jeres logo ved siden af afsenderen i modtagerens indbakke. Det kræver, at DMARC allerede står på quarantine eller reject. Hos flere udbydere kræves desuden et betalt VMC-certifikat. BIMI er resultatet af e-mail-sikkerhed, ikke vejen dertil.

  3 min.

Hvordan man opdager, at noget er galt, og hvad man gør bagefter.

• Overvågning & Respons

  Hvad er en sårbarhedsscanning?

  En scanning sammenligner jeres systemer med databaser over kendte fejl og giver en liste med fund. CVSS-scoren siger noget om teknisk alvorlighed, ikke om hvad fundet betyder hos jer. Autentificeret scanning giver markant færre falske positiver. En rapport på 400 fund uden en proces bagved er ikke sikkerhed.

  5 min.
• Overvågning & Respons

  Hvad er incident response?

  Incident response er planen for, hvem der gør hvad, når noget er gået galt. Uden den bliver de vigtigste beslutninger truffet under pres af folk, der aldrig har prøvet det. Forløbet har seks faser, og den første er den, der sker inden hændelsen. NIS2 kræver varsling inden for 24 timer og uddybning inden for 72.

  5 min.
• Overvågning & Respons

  Hvad er XDR?

  XDR udvider EDR til at dække mail, identitet, netværk og cloud i stedet for kun computere. Et angreb ses som ét forløb frem for tre uafhængige alarmer. Respons er pointen. En maskine, der krypterer filer, isoleres på sekunder. Uden nogen til at drive platformen er XDR endnu et dashboard.

  3 min.

Resten. Sårbarheder, adgangsstyring, backup og det praktiske.

• Netværk & Adgang

  Hvad er en VPN?

  En VPN laver en krypteret tunnel mellem enheden og et andet netværk. I virksomheder bruges den til fjernadgang, så medarbejderen når interne systemer som fra kontoret. Den sikrer forbindelsen, ikke enheden og ikke brugeren. En traditionel VPN giver ofte adgang til hele netværket. Det er derfor gateways er et yndet mål.

  6 min.
• Netværk & Adgang

  Hvad er zero trust?

  Zero trust er princippet om, at ingen adgang er betroet på forhånd, heller ikke indefra. Hver anmodning verificeres på identitet, enhed og adfærd, og alle får kun den adgang, de skal bruge. Modellen findes, fordi angriberne i dag kommer ind som betroede brugere. Det er ikke et produkt. Start med identiteten, så segmentering, så synlighed.

  5 min.
• Beskyttelse & Drift

  Hvad er MFA?

  MFA kræver mere end en adgangskode, så en stjålet kode alene ikke rækker. Ikke alle former er lige stærke. SMS kan opsnappes, passkeys kan ikke phishes. Start med alt internetvendt og med administratorkonti. Gamle protokoller som IMAP med basic auth omgår MFA helt og skal slås fra.

  5 min.