Business Guide to Cloud & Security

ANNONCETILLÆG BØRSEN

B U S I N E SS G U I D E TO

CLOUD & SECURITY

maj 2025

JESPER LØFFLER NIELSEN

Lederen: Når compliance bremser digital vækst.

02

NATASHA FRIIS SAXBERG Direktør for IT-branchen advarer om cyberkaos.

06

MICHAEL SJØBERG

“Krisehåndtering af cyberangreb er en ledelsesdisciplin”.

12

Din sikkerhed, vores ekspertise Mød os på stand 509

V2 SECURITY / KØBENHAVN / 14. - 15. maj 2025

"Det handler om tillid"

Læs KMDs artikel om digital sikkerhed på side 03

2

ANNONCETILLÆG & SPONSERET INDHOLD

B U S I N E SS G U I D E TO

CLOUD & SECURITY Account Manager Valdemar Bilecka Managing Director Johan Gilbe Graphic Design Content Studio Tekst Kristine Buske Ann-Louise Larsson Nanna Poulsen & Karoline Rysgaard Hvid fra Storybook Omslagsfoto Adobe Stock Distribution Børsen Maj 2025 Trykkeri Bold Printing Malmö, Bold printing Stockholm, Gota Media Borås & Daily print Umeå.

Med forbehold for evt. tryk- og farvefejl.

Contentway Contentway er specialister i content marketing. Vi hjælper virksomheder med at nå en præcis målgruppe gennem skræddersyet medie. Vi distribuerer relevant information af højeste kvalitet, som med velovervejede og aktuelle emner i fokus skaber og tilbyder den rette medieeksponering til vores kunder.

Kontakt os Contentway A/S Vesterbrogade 10 1620 København Telefon +45 89 87 10 25 Web contentway.dk Email info@contentway.dk

Følg os @contentwaydk

Bæredygtig compliance i IT-afdelingen?

LEDER

Mange cloudleverandører og -kunder har formentlig en opfattelse af, at compliance fylder mere og mere, ikke mindst som følge af den stigende mængde af lovkrav på det digitale område såsom GDPR, NIS2, Data Act, AI Act, Cyber Resilience Act, ESG-regulering mv.

S

om advokat er jeg i sagens natur af den opfattelse, at reglerne skal følges. Men udfordringen er, at mange af de nye lovkrav indeholder brede og åbne formuleringer, og derfor kan det være vanskeligt at finde ud af, hvornår ”nok er nok”. Som udviklingen er pt. risikerer vi at ende et sted, hvor ressourcer anvendt på compliance simpelthen ikke er værdiskabende.

1. Compliance bør, ligesom cybersikkerhed,

Jeg er langt fra den første, der bringer dette emne op - man kan dårligt sparke sig frem for politikere og erhvervsorganisationer, der skælder ud på EU og påstår, at vi "overimplementerer" i DK. Personligt er jeg uenig i sidstnævnte budskab: Reglerne ER vedtaget i EU, de ER krævende og juridisk komplekse, og de ER underlagt betydelige sanktionsmuligheder. Der er derfor ingen vej udenom, at reglerne skal tages seriøst og at det kræver en investering at efterleve dem.

2. Hav altid styr på, hvad I er og ikke er

Jeg tror dog alligevel på, at det er muligt at finde en vej, hvor vi både kan overholde reglerne, og samtidig indfri vores ambitioner om digitalisering, datadeling, konkurrencedygtighed mv.

Jeg vil derfor slutte indlægget af med mit bud på 5 råd til erhvervsledere med henblik på at opnå ”bæredygtig compliance” i en IT-kontekst:

være et ledelsesanliggende. Vi oplever mange organisationer, hvor ledelsen i for høj grad overlader ansvaret til folk længere nede i organisationen. Det er både urimeligt og uholdbart, hvis svære beslutninger og prioriteringer skal tages af folk med titler som "compliance specialist", "DPO", "Informationssikkerhedskoordinator" mv. omfattet af og hvilke konkrete krav I skal efterleve, herunder indirekte krav som følge af kontrakter med kunder. Det er simpelthen en dårlig strategi at være uvidende om, hvilke krav man er underlagt.

3. Prioritér at få styr på kernekrav først. EU

er, ifølge min opfattelse, blevet slem til at vedtage flere detailkrav end godt er, og det er praksis meget vanskeligt/umuligt at have styr på alting hele tiden.

4. Sørg for at IT- og udviklingsafdelingen

involverer interne eller eksterne juridiske kompetencer fra starten, når de træffer væsentlige beslutninger såsom at migrere et kernesystem til skyen eller iværksætte et ambitiøst AI projekt.

Jesper Løffler Nielsen Advokat hos Focus Advokater og medlem af Danske IT-advokaters bestyrelse

5. Sidst men ikke mindst bør man sørge for at

involvere jurister, der er har evnen og viljen til at arbejde risikobaseret med compliance.

Lovgivning er sjældent sort/hvidt, og vi jurister skal derfor blive bedre til at navigere i kompleksiteten, således at compliance ikke ligger unødige hindringer i vejen for virksomheders digitale ambitioner.

Ovenstående kan reelt set skrives meget kort: Compliance, cybersikkerhed og dataanvendelse skal indgå som en fast del af forretningsstrategien. Er det tilfældet, kan resten af organisationen lettere vurdere, hvilke skridt indenfor de nævnte områder, der skal tages set i lyset af, om et givet skridt vil bidrage til at realisere den eller de overordnede forretningsmæssige målsætninger.

Simplitize – Partner Content

Jeres data er ikke længere sikre i skyen Det gælder om at have en fysisk backup klar, hvis I skal sikre jeres virksomhed mod nedbrud. Her er nogle råd til en backup-plan, så jeres drift på rekordtid kan komme op og køre igen.

Tekst: Kristine Buske

I

ndtil nu har datasikkerhed handlet om phishing-mails og ransomware angreb fra hackergrupper. Nu er trusselbilledet et helt andet.

Med krigen i Ukraine og Trumps trusselsudtalelser mod Europa og resten af verdenen, er hele den internationale infrastruktur sårbar.

Det betyder, at internettet eller Microsoft i princippet kan bryde ned i morgen. En usikkerhed, som alle virksomheder bør tage seriøst.

Det mener Jesper Kjærsgaard, der er Managing Partner hos Simplitize, som er specialister i Microsoft 365. ”Alle virksomheder, der benytter sig af Microsoft 365, skal som minimum tage stilling til, om I fortsat kan drive jeres virksomhed og få adgang til vigtige dokumenter ved et nedbrud, samt hvor længe I kan undvære adgangen til vigtige dokumenter. Det gælder om at være forberedt og lægge en klar bakcup-plan,” siger han.

Jesper Kjærsgaard Managing Partner hos Simplitize

En backup er ikke nok

Først bør I analysere virksomhedens data og behov. Hvad har I af kritisk data, som er nødvendig for virksomhedens drift? Herefter bør I kigge på, hvilken backup-løsning, der giver mest mening for jeres virksomhed.

Den første mulighed er at skabe jeres egen backup-struktur. En backup er nemlig intet værd, hvis ikke den kan restores. Backuppen skal være tilgængelig on-prem på dansk jord og skal kunne restores i jeres virksomhed på rekordtid. ”Udfør en analyse af trusler og læg dem ind i et trusselsregister, hvor I prioriterer dataen efter vigtighed. Det er vigtigt at skabe en struktur, som minder om den fra jeres eksisterende drift, så I gennem jeres backup hurtigst muligt er kørende igen.

Hvis data bliver indsamlet hulter til bulter, kan det ikke bruges,” forklarer Jesper Kjærsgaard.

Backup-setuppet udrulles for kunden, når krisen bryder ud,” siger Jesper Kjærsgaard.

Beredskab

Vær parat

”Der findes værktøjer, som løbende kan synkronisere data ned i en stifinder, men ulempen ved disse værktøjer er, at jeres struktur fra den daglige drift forsvinder. Vores tilgang er, at vi analyserer os frem til en struktur sammen med kunden og skaber et backup-setup, med en struktur som afspejler deres driftsetup.

”Det hele er uforudsigeligt lige nu. Vi så under Corona, hvordan alt kan ændre sig fra den ene dag til den anden, og vi lige pludselig mangler ting, vi før tog for givet. Sådan noget som ekstern harddisk kunne blive en mangelvare ved et større nedbrud, så det handler om at være proaktiv og tage de nødvendige forholdsregler.”

En anden løsning er et samarbejde med en specialiseret virksomhed, som stiller en beredskabspakke til rådighed.

Simplitize Simplitize kan tilbyde forskellige løsninger, der kan tilpasses virksomhedens specifikke behov for tilgængelighed, hvis data ikke længere er tilgængelige i skyen. Læs mere her. www.simplitize.dk/fallback365

Trusselbilledet er reelt, og Jesper Kjærsgaard understreger vigtigheden af at være parat.

KMD – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

3

Kommunerne skal have et digitalt sikkerhedsløft: “Det handler om tillid” Danmark står over for en presserende udfordring: At sikre, at vores kommuner er rustet til at modstå det stigende antal digitale trusler. Det gælder både dem, der kommer udefra og dem, der kommer indefra – alligevel overses sidstnævnte ofte, siger sikkerhedsekspert.

Tekst: Karoline Rysgaard Hvid

V

i støder oftere og oftere på dem.

Hackere, der tvinger sig adgang til vores systemer med målet om økonomisk gevinst eller om at få fingrene i personfølsomme data. Inden for det kommunale oplever man særligt to typer af angreb, siger Mikkel Nørgaard Vangsted, Head of Security Solutions hos KMD, som arbejder med at rådgive og levere sikkerhedsløsninger til blandt andet kommuner: “Kommunerne udsættes oftest for phishing. Her prøver hackerne typisk at lokke modtagerne til at trykke på et billede eller et link i en mail, og så kommer de ind i systemerne på den måde.

Derudover ser vi en stigning i DDoS-angreb, hvor en hjemmeside bliver lagt ned, og borgere ikke kan tilgå vigtige ydelser,” siger han.

Cyberangrebene bliver både mere avancerede og hyppigere, og konsekvenserne bliver tiltagende større. Kommuner håndterer nemlig i stigende grad store mængder følsomme data og samfundskritiske systemer, og et enkelt brud på sikkerheden kan lamme essentielle funktioner og medføre store økonomiske tab.

“Vi er det mest digitaliserede land i verden.

Derfor er vi også ekstremt sårbare,” siger Mikkel Nørgaard Vangsted.

Medarbejderne som trussel

De udefrakommende trusler og angreb er uden tvivl et stigende problem, men ifølge Mikkel Nørgaard Vangsted er det også vigtigt at beskæftige sig med de trusler, der kommer indefra.

“Medarbejderadfærd er en stor risici i enhver KMD kmd.dk

organisation. Vi oplever flere snagesager, hvor medarbejdere udnytter deres adgange til at slå personer op, som de ikke har ret til. I nogle kommuner oplever de også, at afskedigede medarbejdere sælger oplysninger på det sorte marked og giver udefrakommende adgang til systemerne ad den vej i stedet,” siger han.

“Der er mange, der glemmer den del. Men det er ekstremt vigtigt for kommunerne at anskue det samlede trusselsbillede. Det handler jo om tillid.

Borgerne skal have tillid til vores samfundsinstitutioner og tillid til, at deres oplysninger ikke bliver udnyttet eller videregivet. Den tillid er fundamentet for vores digitale samfund.”

Er kommunerne rustet til at håndtere disse trusler?

“Nej. Der er nogen, der er mere modne end andre, men overordnet er de ikke rustet til det.

Meget af det handler jo om økonomi – kommunerne har bare ikke den økonomi, der skal til. Hvis de havde alle penge i verden, var det et mindre problem, da sikkerhedsinvesteringer koster, men i et kommunalt budget hænger pengene ikke på træerne, og prioriteringerne er mange,” siger Mikkel Nørgaard Vangsted.

Manglende awareness

Phishing er en måde for hackerne at tvinge sig adgang til de kommunale systemer på.

Noget så simpelt som simple passwords kan også være vejen ind.

“Awareness omkring sikkerhed hos medarbejderne er faktisk et stort problem. De enkle

Vi er det mest digitaliserede land i verden. Derfor er vi også ekstremt sårbare. medarbejdere ved for eksempel ikke, hvor kritisk det er, at de bruger for lette passwords eller noterer dem de forkerte steder. Vi får indimellem lov til at lave screeninger, hvor vi forsøger at knække medarbejdernes passwords, og her kan vi typisk få fat i 60-80 procent af dem bare i løbet af en enkelt dag. Det er ret skræmmende,” siger Mikkel Nørgaard Vangsted.

vurderer sammen med dem, hvor vi skal starte.

Hvor løber de den største risiko lige nu?”

Så hvad er løsningen?

Samler viden

“Løsningen er partnerskaber og prioritering. Jeg synes, man som kommune skal tale med nogle forskellige leverandører og høre om deres tilgang til sikkerhed. Så skal man vælge en eller flere leverandører, man kan have åbne snakke om sine sikkerhedsudfordringer med. Det er vigtigt at skabe nogle fællesskaber omkring sikkerhed, så der er rum for sparring og deling af viden på tværs af kompetenceområder,” siger han.

“Prioritering er at erkende, at man ikke kan alt – set fra et økonomisk perspektiv. Man skal fokusere på det mest kritiske. Når vi hos KMD samarbejder med en kommune eller andre kunder, sætter vi os ned og kigger helhedsorienteret på deres sikkerhedsudfordringer. Så finder vi måske 10 områder at sætte ind på og

Mikkel Nørgaard Vangsted Head of Security Solutions hos KMD

Hos KMD både rådgiver og leverer de sikkerhedsløsninger til blandt andet kommuner. Sikkerhedsløsningerne er dog ikke kun deres egne: “Vi analyserer markedet og danner partnerskaber med dem, der leverer de bedste teknologier.

På den måde gør vi det nemt for vores kunder at vælge de bedste tekniske løsninger i lige præcis deres tilfælde,” siger Mikkel Nørgaard Vangsted.

“Vi vil ikke bare være en leverandør, men en partner til vores kunder. Vi tilbyder dem en forlænget arm og en ekspertise, de ikke selv har adgang til. Vi arbejder desuden helhedsorienteret med cybersikkerhed og skaber løsninger, der både imødekommer truslerne udefra og indefra,” siger han.

4

NP advokater – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

Når cybersikkerhed bliver strategisk – og juraen skal følge med I takt med at cybertrusler vokser i omfang og kompleksitet, bliver cybersikkerhed ikke blot et teknisk anliggende – men et strategisk ledelsesansvar. De nye krav fra NIS2-direktivet løfter barren for både offentlige myndigheder og private virksomheder: Det er ikke længere nok at sikre egne systemer. Man skal også kunne dokumentere, hvordan hele den digitale forsyningskæde håndteres – kontraktuelt, operationelt og compliance-mæssigt.

Det kalder på nye juridiske standarder.

H

os NP advokater arbejder vi i krydsfeltet mellem IT-ret, forretning og cybersikkerhed. Vi ser, hvordan nye forpligtelser til risikostyring, hændelseshåndtering og dokumentation allerede nu ændrer kravene til kontrakter, samarbejdsaftaler og udbud. IT-kontrakter skal ikke blot være teknisk gennemarbejdede – de skal være sikkerhedsmæssigt robuste og fleksible nok til at modstå forandring. ”Vi ser IT- og sikkerhedskontrakter som strategiske redskaber til at sikre både forretningskontinuitet og compliance. Når kravene ændrer sig, skal kontrakterne kunne følge med – uden at binde hænderne på dem, der skal drive løsningen.” siger Anja Piening, administrerende direktør og partner hos NP advokater.

Særligt inden for områder som SaaS, cloud, drift og netværk, mærker vi en øget efterspørgsel på juridisk rådgivning, der forstår sikkerhedslovgivningens nye logik. Det gælder både for ordregivere, der skal indkøbe IT-løsninger med krav om sikkerhed og compliance, og for leverandører, der skal dokumentere og forpligte sig på sikkerhed i hele kontraktperioden. ”Mange har endnu ikke erkendt, at NIS2 ikke kun handler om IT – men om forsyningssikkerhed og awareness i hele organisationen.

Det gør juraen til en kritisk faktor i sikkerhedsarbejdet, og det er blandt andet her, vi som rådgivere kan gøre en forskel.” uddyber Peter Høeg-Larsen, seniorrådgiver hos NP advokater.

Anja Piening Administrerende direktør & Partner, NP advokater

Vi rådgiver derfor om alt fra udarbejdelse af kontraktvilkår for sikkerhedsforpligtelser til etablering af governance-modeller og exitplaner, der sikrer dataintegritet og kontinuitet.

Samtidig arbejder vi tæt med både offentlige

Peter Høeg-Larsen Seniorrådgiver, NP advokater

og private aktører om håndtering af tvister, leverandørstyring og tilpasning til regler som NIS2 og GDPR. For cybersikkerhed er ikke længere noget, man tilføjer – det er noget, man bygger ind.

NP advokater nplaw.dk BifrostConnect – Partner Content

Når fjernadgang bliver et NIS2-problem: Huller, krav og konkrete løsninger Phishing og dårlige passwords fylder ofte i trusselsbilledet, men i praksis er det ofte statisk fjernadgang – typisk via traditionelle VPN-løsninger – der udgør den mest akutte risiko for kritisk infrastruktur i 2025.

Tekst: Emilie Lerche Fenger og Lasse Irmer, BifrostConnect

H

os BifrostConnect arbejder vi på tværs af industrier og ser det samme mønster gentage sig: teknologien fejler ikke nødvendigvis – det gør den menneskelige adfærd. Workarounds, delte logins og permanente adgangsveje udgør en reel trussel. Ikke mindst i lyset af NIS2-direktivets skærpede krav.

Et benspænd mellem drift og sikkerhed

Virksomheder i kritisk infrastruktur står over for et dobbelt pres: De skal sikre driftskontinuitet, så samfundet ikke går i stå, samtidig med at de skal beskytte systemerne mod cyberangreb. Det kræver adgang – hurtigt, effektivt og kontrolleret. Her støder de første dilemmaer på. Øget sikkerhed øger typisk kompleksiteten, og det rammer især, når det er eksterne specialister, der skal tilgå systemer akut. Her halter de traditionelle IT-baserede løsninger – VPN, RDP og tunneler – ofte efter. De fungerer dårligt i OT-miljøer, BifrostConnect bifrostconnect.com

hvor udstyret typisk er ældre og ikke designet til netværk, og hvor kravene til adgang kan spænde ben for både drift og compliance.

Resultatet? Workarounds, der ofte flyver under radaren og reelt fungerer som bagdøre – åbne for både teknikere og cyberkriminelle.

Svaret er ikke at rive det eksisterende op med rode, men at lukke hullerne der hvor de opstår – målrettet og dokumentérbart. Ligesom en brandslukker supplerer et sprinkleranlæg.

Når adgang gives – men ikke lukkes

De fleste fjernadgangsløsninger er stadig bygget til drift, ikke sikkerhed. Delte konti, stående VPN-forbindelser og manglende logning gør det umuligt at sikre kontrol. Når først en adgang er givet, bliver den sjældent lukket igen – fordi det er besværligt, fordi procedurer mangler, eller ganske enkelt fordi det bliver glemt.

I en travl hverdag er det menneskelige hensyn, der styrer beslutningen. Og uden automatiske mekanismer til at fjerne adgangen, bliver det menneskelige element til en teknisk sårbarhed.

Det er her, NIS2-kravene for alvor halter i praksis.

En fjernadgangs-brandslukker

Hos BifrostConnect har vi vendt problemet på hovedet: Hvordan designer man en løsning, der eliminerer behovet for workarounds – og samtidig lever op til kravene for cybersikkerhed og compliance?

Resultatet er, at virksomheder kan leve op til NIS2-kravene – herunder artikel 21 og 22 – uden at kompromittere hverken drift eller arkitektur. Det er ikke en alt-i-en-løsning. Det er et specialiseret værktøj, skabt til én ting: At sikre, dokumentere og kontrollere ekstern adgang – også i komplekse IT/OT-miljøer.

For lad os være ærlige:

You can do anything – but you can’t be good at everything. All at once. Og alligevel spilder mange virksomheder enorme ressourcer på at jagte en perfekt total-løsning, som reelt ikke findes.

Sådan fungerer det

Vi fjerner den permanente adgang helt.

Vores løsning kræver ingen lokal softwareinstallation, ingen stående forbindelser og ingen delte logins. I stedet får virksomheder: • Tidsbegrænset, rollebaseret adgang med fuld audit trail • Krypteret forbindelse via fysisk enhed med OTP og MFA • BIOS-niveau adgang – også til offline eller isolerede systemer • Drift og fejlfinding uden netværk eller software-agenter

HVORFOR FJERNADGANG ER ET PROBLEM UNDER NIS2

Nis2 kræver blandt andet at virksomheder:

• Begrænset tredjepartsadgang til dokumenterede, tidsbegrænsede sessioner (Art. 21(2)(d))

• Anvender multifaktorautentificering og krypteret kommunikation (Art. 21(2)(j))

• Logger og sporer alle adgangsaktiviteter på brugerniveau (Art. 21(2)(i))

INFINIGATE ER ER INFINIGATE MARKEDSLEDENDE MARKEDSLEDENDE DISTRIBUTØR AF AF DISTRIBUTØR IT-SIKKERHED IT-SIKKERHED !

D E !

H D R E E H K R E K I K S K I S T NNITIUU OGGKK -- O

Vi dede bedste producenter på på markedet via vores Vi samarbejder samarbejdermed med bedste producenter markedet via store af forhandlere for at optimere hos voresnetværk store netværk af forhandlere for at it-sikkerheden optimere it-sikkerheden danske såvelsåvel som internationale virksomheder. hos danske som internationale virksomheder.

MØD 300300 PÅ V2 MED: MED: MØDOS OSPÅ PÅSTAND STAND PÅSAMMEN V2 SAMMEN

Sikkerhedsløsningertiltilnetværk, netværk,cloud cloudogog Sikkerhedsløsninger beskyttelsemod modbl.a. bl.a.malware, malware, endpoints til beskyttelse ransomwareog ogphishing. phishing. ransomware

ELLER LYT ELLER LYTMED MED PÅPÅ ÉNÉN AFAF VORESSESSIONER: VORES SESSIONER:

14. maj –– 10.15 sal 77 ––Trend: 10.15 – sal Trend: These you are Theseare arethe thedroids droids you are looking looking for for

Specialisteri iOT-sikkerhed OT-sikkerhed med fokus Specialister med fokus påpå beskyttelse af afkritisk kritiskinfrastruktur. infrastruktur. beskyttelse

14. maj –– 11.00 11.00 ––sal sal55––TXOne: TXOne: To you must To speak speakwith withthe theshadow shadow you must know the the language languageofofdarkness darkness

Sikkerhedsnøgler(YubiKeys) (YubiKeys)tiltil Sikkerhedsnøgler authenticationog ogbeskyttelse beskyttelsemod mod authentication kontoovertagelser. phishing og kontoovertagelser.

14. maj –– 14.00 14.00––sal sal55––Yubico: Yubico: Devising strategy Devisingaamodern modernMFA MFA strategy

Identitets-og ogadgangsstyring adgangsstyring samt Identitetssamt trusselsdetektion trusselsdetektion Sikkerhedsløsningermed medfokus fokuspå påfirewalls firewalls Sikkerhedsløsninger samt MDR/SOC, MDR/SOC, der skalerer samt der skalerer fra fra SMBSMB til til Entreprise.

Entreprise.

IT-sikkerhedbaseret baseretpåpå SOC. IT-sikkerhed AI,AI, MLML ogog SOC. Fåstyr styrpå påMDR, MDR, NDR TDR med Få NDR ogog TDR med WatchGuard.

WatchGuard. drevetovervågning, overvågning,administration administration AI drevet ogog optimering af afIT-infrastruktur, IT-infrastruktur, netværk optimering netværk og og systemer. systemer.

15. maj – 09.30 09.30––sal sal7 7– –RSA: RSA: Bridging Navigating BridgingITIT&&OT OTsecurity: security: convergence for a resilient future Navigating convergence for a resilient future 15. maj – 11.45 – sal 7 – SonicWall: AI security and security in AI 15.inmaj – 11.45 – sal 7 – SonicWall: AI in security and security in AI 15. maj – 13.15 – sal 5 – WatchGuard: From alerts to action: 15. maj – 13.15 – sal 5 – WatchGuard: AI-Powered defense From alertsthreat to action: AI-Powered threat defense 15. maj – 13.30 – sal 6 – SolarWinds: The missing link–insal security operations 15. maj – 13.30 6 – SolarWinds: The missing link in security operations

6

ANNONCETILLÆG & SPONSERET INDHOLD

NATASHA FRIIS SAXBERG

Kampen mod cyberkaos har aldrig været større CYBERSIKKERHED

Mange virksomheder oplever cybertruslen som en mareridtsagtig labyrint af kompleks it-sikkerhed, der er tæt på at drukne dem i dokumenter og compliance, men som samtidig er deres eneste livline mod deres digitaliserede forretning.

Tekst: Natasha Friis Saxberg Foto: Jonas Pryner Andersen

T

allene taler næsten for sig selv. Hver eneste danske virksomhed bliver i gennemsnit ramt af 2.521 cyberangreb om ugen. En stigning på 49% i forhold til året før. For skandinaviske virksomheder koster et cyberangreb i gennemsnit 15 mio. kr., hvilket de fleste virksomheder i den grad vil kunne mærke på bundlinjen – ja måske ligefrem gå konkurs af.

Alligevel indrømmer mere end hver 3. SMV, at de har et utilstrækkeligt digitalt sikkerhedsniveau.

Og 64% af danske SMV’ers ledelse fortæller, at de kun i nogen grad eller slet ikke er involveret i virksomhedens arbejde med digital sikkerhed.

En farlig tilgang til noget, der er så forretningskritisk. Specielt når 60% af virksomhederne melder, at de ville have svært ved eller slet ikke kan udføre virksomhedens kerneopgaver, hvis de ikke har adgang til deres it-systemer.

Fra drøm til mareridt

It er på få år gået fra at være en lidt halvglemt ting, der foregik nede i kælderen, og til nu både at være virksomhedens måske største potentiale og ikke mindst hovedpine, fordi så stor en del af forretningen med succes er blevet digitaliseret.

Det har både EU og de danske myndigheder da også indset. Med de helt rigtige intentioner har de sendt en sand tsunami af love og regulativer ud, som skulle give bedre cybersikkerhed og databeskyttelse.

Men uanset om man taler om GDPR, NIS2, Cyber Resilience Act, DSA, DMA eller hvad de efterhånden alle sammen hedder, så har effekten været lidt det samme hos størstedelen af de danske virksomheder.

De kan ikke overskue de mange forskellige lovgivninger på området, de har ikke ressourcerne til at sætte sig ind i de over 1.000 sider lovtekst og de bliver alt for ofte overladt til sig selv, når de rent faktisk prøver at sætte sig ind i tingene.

Drømmen om at få hjælp fra myndighederne til at styrke ens it-sikkerhed er desværre endt som et compliance monster, der kan ende med at skade virksomheden. Det betyder dog ikke, at man bare kan tillade sig at kigge den anden vej. ”Godt nok” er ikke længere nok

Cybersikkerhed er blevet en vigtig driftsopgave, hvis man vil have en funktionel og fremtidssikret virksomhed.

Man kan derfor heller ikke længere nøjes med ”bare at have en it-afdeling”, men bliver nødt til at forholde sig til området på strategisk og ledelsesmæssigt niveau, ligesom man skal afsætte ressourcer til et område, der hele tiden udvikler sig i et vanvittigt tempo.

På et mere overordnet plan skal vi have ændret narrativet om cybersikkerhed, så den ikke kun betragtes om en sur complianceøvelse.

Ud over at være at være blevet en forretningskritisk nødvendighed, kan et højt niveau af cybersikkerhed nemlig give konkurrencefordele som øget effektivitet og innovation, styrket tillid fra kunder og samarbejdspartnere samt positiv effekt på bundlinjen.

Og det er et budskab, som virksomhederne forstår, men som alt for få desværre kender til!

Så lad os bruge it-sikkerheden til at gå fra kaos til konkurrence. Ikke bare for virksomhedernes egen skyld, men også for Danmark som nation.

IT Forum – Partner Content

IT-sikkerhed handler også om tillid og geografi

"C

ybersikkerhed og IT-drift er ikke længere blot et teknisk anliggende – det er en strategisk ledelsesopgave. Mange danske virksomheder kæmper dagligt med at navigere i en labyrint af komplekse krav, nye regulativer og et stigende trusselsbillede.

Vi oplever, at især små og mellemstore virksomheder har svært ved at allokere de nødvendige ressourcer og finde de rette kompetencer til at sikre både drift og compliance. I en tid, hvor IT-systemer er rygraden i IT Forum itf.dk

forretningen, og hvor 'godt nok' ikke længere er godt nok, bliver behovet for professionel og fleksibel IT-understøttelse altafgørende. Det gælder ikke kun cybersikkerhed og skalerbarhed, men i stigende grad også placeringen og ejerskabet af data. Med stigende geopolitisk usikkerhed og øget regulering oplever vi et voksende behov for lokale og tillidsbaserede løsninger.

Flere virksomheder efterspørger partnere, der kan levere dansk drift, lokal support og løsninger, som lever op til både europæiske og

danske krav til datasikkerhed og compliance.

Ved at outsource dele af eller hele IT-setup’et til en specialiseret partner, får virksomhederne ikke blot adgang til ekspertise og højere sikkerhed, men også en langsigtet strategi for stabil drift – uafhængigt af globale magtspil og markedsændringer.

Det giver både tryghed og konkurrencefordele. Sikkerhed, skalerbarhed og adgang til specialiseret viden bør ikke være en luksus – det skal være en integreret del af en moderne og fremtidssikret forretningsstrategi.”

Jesper Skov Jørgensen Vice President, Partnerships & Large Accounts IT Forum Gruppen A/S

IT-OUTSOURCING 5 fordele for din forretning

06

5 GODE GRUNDE 1. BESPARELSER PÅ OMKOSTNINGER

4. BEDRE SIKKERHED

Ved at outsource dine IT-behov kan du undgå de høje

Cybersikkerhed er blevet forretningskritisk. Ved at

omkostninger ved at opbygge og vedligeholde en

outsource til en specialiseret IT-partner får du

intern IT-afdeling. Samtidig får du

eksibilitet til at

adgang til opdateret viden og stærke sikkerheds-

skalere dine IT-løsninger op eller ned, så dine udgifter altid afspejler det aktuelle behov – og ikke overstiger

løsninger, der reducerer risikoen for angreb og sikrer, at dine data og systemer er beskyttet – også når

det.

trusselsniveauet stiger.

2. ADGANG TIL EKSPERTISE

5. FORBEDRET SKALERBARHED

IT-outsourcing giver adgang til højt specialiseret

Outsourcing af IT kan tillade din virksomhed at skalere

viden og kompetencer, som mange virksomheder

op eller ned efter behov. Dette betyder, at du kan

ellers ikke har mulighed for selv at opbygge. I en tid

tilføje eller fjerne IT-tjenester baseret på dine

hvor IT-sikkerhed, compliance og teknologisk udvik-

forretningsbehov, hvilket kan hjælpe dig med at

ling bliver stadig mere komplekse, kan det være

tilpasse dig ændringer på markedet og opretholde en

urealistisk – og dyrt – at ansætte eksperter til hvert

konkurrencefordel.

område.

3. ØGET FOKUS PÅ KERNEFORRETNINGEN

Outsourcing af dit IT-setup giver dig mulighed for at reducere omkostninger, frigøre ressourcer og styrke

Ved at outsource IT frigør du tid og ressourcer, som kan anvendes der, hvor de skaber mest værdi. Det

både sikkerhed og drift. Med den rette partner får du

giver din organisation bedre forudsætninger for at

at drive en moderne og robust forretning.

arbejde fokuseret, effektivt og målrettet med forret-

KONTAKT OS :: ITF.DK

ningsudvikling.

adgang til den ekspertise og stabilitet, der skal til for

IT-OUTSOURCING :: HOSTING & CLOUD :: IT-SIKKERHED :: TELEFONI

8

ANNONCETILLÆG & SPONSERET INDHOLD

AI forstærker truslen: Sådan ser den nye generation af cyberangreb ud KUNSTIG INTELLIGENS

Kunstig intelligens accelererer udviklingen af avancerede cybertrusler – fra adaptive ransomware til automatiserede phishingkampagner. Én udvikling, der stiller helt nye krav til virksomheders forsvarsevne.

Tekst: Nanna Poulsen

Frederik M. Braun CEO af BullWall

U

tempoet og kompleksiteten i AI-drevne angreb.

Selv moderne endpoint-løsninger som EDR/ XDR bliver i stigende grad mål for angreb i de tidlige faser – hvor de deaktiveres, før de kan reagere,” fortæller CEO Frederik M. Braun fra BullWall og uddyber: ”Vi ser også tidlige tegn på, at AI bliver brugt til at identificere den hurtigste vej til kritiske systemer, automatisere levering af skadelige koder og igangsætte kryptering, før sikkerhedsteams kan nå at reagere. Fremadrettet forventer vi at se autonome, AI-drevne angrebsværktøjer, der selvstændigt udvælger mål og tilpasser angreb i realtid – helt uden menneskelig indblanding.”

dviklingen af AI sker med raketfart – og hvor nogle industrier ser det som en banebrydende teknologisk fordel, ser andre det som en direkte trussel mod virksomheders sikkerhed og data.

Traditionelt forsvar halter bagud

“AI ændrer trusselsbilledet markant. Vi ser, hvordan traditionelle sikkerhedssystemer – særligt dem, der er baseret på statiske regler og signaturdetektion – ikke altid kan følge med

”Erfaringen viser, at forebyggelse alene ikke er nok. Hos BullWall arbejder vi ud fra princippet om, at moderne cybersikkerhed kræver løsninger, der kan inddæmme og standse angreb, mens

Ifølge BullWalls eksperter afslører de AI-drevne cyberangreb hvilke begrænsninger, der er ved udelukkende at fokusere på forebyggelsen af angreb.

Et fremtidssikret forsvar

Så hvordan kan virksomheder forberede sig strategisk på fremtidige AI-drevne cybertrusler som automatiserede angrebskampagner og adaptive ransomware? Ifølge BullWalls eksperter bør man forholde sig til følgende:

Morten Gammelgaard CRO & Co-Founder af Bullwall

de sker. Denne udvikling afspejler en bredere strategi kendt som ransomware-resiliens, hvor man evner at begrænse skaden og genoprette driften hurtigt,” fortæller Morten Gammelgaard, BullWall CRO og Co-Founder, og uddyber: ”Ud over den teknologiske udvikling medfører AI-accelererede trusler også et stigende regulatorisk pres. EU’s NIS2-direktiv og nationale regler stiller højere krav til cybersikkerhed – ikke kun ift. forebyggelse, men også håndtering og inddæmning af angreb.” ”For mange virksomheder, særligt små og mellemstore, kan manglende evne til at dokumentere respons- og genopretningskapacitet få alvorlige konsekvenser som store bøder og tabt tillid.”

1. Vurder sårbarheder: Test, om dine nuværende værktøjer kan stoppe et angreb – antag ikke, at de kan.

2. Tilføj et inddæmningslag: Forebyggelse er ikke længere nok. Virksomheder har brug for automatiske "kill switches", der stopper kryptering, mens den sker – især i kritiske miljøer, hvor hvert sekund tæller.

3. Sørg for, at sikre kritiske servere og virtuel infrastruktur: AI vil fortsætte med at udnytte fjernadgang, scripts og planlagte opgaver. Beskyttelse af fysiske og virtuelle servere er derfor afgørende.

4. Gør sikkerhedsmiljøet enklere: Komplekse systemer skaber ofte blinde vinkler. Prioritér løsninger, der reducerer kompleksitet og samtidig lukker huller og muligheder for angreb.

5. Test responsplaner: Det er vigtigt at simulere angreb og øve beredskabsplaner. Oplær medarbejdere og opbyg rutiner, så I kan reagere hurtigt og beslutsomt i krisesituationer.

NESP.ONE – Partner Content

“Sikker software skal være en ledelsesbeslutning – ikke en tilfældighed” Cybertruslen er voksende i Danmark og nye EU-krav står for døren. Derfor er det nu, virksomheder bør tage sikker softwareudvikling alvorligt, mener IT-sikkerhedsspecialist Karsten Dahl Vandrup.

Tekst: Nanna Poulsen

I

dag er sikker software ifølge Karsten Dahl Vandrup, der er medstifter af NESP.ONE, blevet en strategisk nødvendighed. Alligevel ser han ofte, hvordan alt for mange virksomheder fortsat arbejder uden systematik, viden og sikre udviklingsprocesser. ”Det er ret problematisk, at der ikke er særlig mange, der kender til udviklingen indenfor sikker software,” siger han og påpeger at sikre udviklingsprocesser hverken fylder nok i uddannelsessystemet eller i praksis: ”Når du læser til softwareingeniør, er det i dag et faktum, at du ikke lærer, hvordan du udvikler sikker software. På samme måde ser jeg igen og igen, hvordan virksomheder vælger sikkerheden fra, når der er travlt. Problemet er, at det i sidste ende efterlader virksomhederne i en sårbar position – både i forhold til den øgede cybertrussel og de nye EU-krav.”

Treenigheden i sikker softwareudvikling

En af hovedfilosofierne i NESP.ONE tager udgangspunkt i Karsten Dahl Vandrups NESP.ONE nespone.com

Karsten Dahl Vandrup Co-Founder af NESP.ONE

treenighed. Udover at ledelsen skal prioritere sikker software, skal der skabes en fælles sikkerhedskultur i virksomheden, hvor alle medarbejdere tager ansvar. Hertil skal arbejdet med sikker software understøttes af de rigtige værktøjer.” arbejde med KTL-modellen – en model, der forbinder kultur, teknologi og ledelse, og skaber en ramme for udviklingen af sikker software.

Nye lovkrav ændrer spillereglerne

”I NESP.ONE arbejder vi ud fra et fundament, der handler om, at ledelsen skal sætte retningen. Cybersikkerhed skal ikke være noget, udviklingsteamet ‘måske når, hvis der er tid’. Det bør være en prioritet fra toppen, og en proces, der skal ejes af virksomheden selv.”

”De nye lovgivninger stiller krav til, at den software, man køber, skal være udviklet af folk, som kan dokumentere en sikker udviklingsproces. NIS2, DORA og Cyber Resilience Act ændrer spillereglerne – og giver en konkurrencefordel til de europæiske virksomheder, der går forrest i forhold til sikkerheden,” siger Karsten Dahl Vandrup og afslutter:

”Vores filosofi er, at der skal skabes en

Med NIS2, DORA og den kommende Cyber Resilience Act bliver kravene til sikkerhed langt mere kontrollerbare.

Martin Schulze Partner & Co-Founder af NESP.ONE

”Hos NESP.ONE arbejder vi tæt sammen med softwarevirksomheder, hjælper dem med at analysere deres nuværende processer, forstå lovkravene og implementere konkrete praktiske løsninger. Kort sagt uddanner vi virksomhederne til at kunne drive det hele selv. Ellers virker det ikke.”

OM KARSTEN DAHL VANDRUP

Karsten Dahl Vandrup er IT-sikkerhedsspecialist, lektor i cybersikkerhed og medstifter af rådgivningsvirksomheden NESP.ONE. Han har en baggrund som leder i industrien og er medforfatter til bogen IT-sikkerhed i praksis (Samfundslitteratur 2022). I dag hjælper han virksomheder med at integrere sikkerhed i deres softwareudvikling – på en måde, hvor de selv tager ejerskab og får processerne til at leve i hverdagen.

NetNordic Danmark – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

9

De danske virksomheders kritiske infrastruktur er under pres Geopolitiske spændinger og NIS2-direktivet gør det stigende nødvendigt at have styr på sikkerheden omkring sin IT-infrastruktur. En del af udfordringen bliver ikke at lade det gå ud over kerneforretningen og konkurrenceevnen, lyder det fra specialister.

Tekst: Karoline Rysgaard Hvid Foto: Adobe Stock

Thomas Raabo Technology Director hos NetNordic

V

i befinder os i dagens Danmark. På højre side har vi en præsident, som skaber bekymringer omkring sikkerhed, og til venstre sidder en præsident, som har vist sig at kunne vende op og ned på vores virkelighed fra den ene dag til den anden. At vi befinder os i usikre tider er en underdrivelse, og derfor kommer NIS2, Net- og Informationssikkerhedsdirektivet, også som en kærlig, men bestemt, påmindelse om, at de danske virksomheder skal have styr på deres cybersikkerhed og kritiske infrastruktur.

“Det er ikke i morgen, og det er ikke i overmorgen. Det er nu,” siger Thomas Raabo, Technology Director hos NetNordic Danmark.

Cloud – public eller private?

Cloud-baserede løsninger har i flere år været en integreret del af virksomheders infrastruktur, men spørgsmålet om, hvorvidt skyen skal være public eller private er mere aktuel end nogensinde før.

“Vi oplever flere virksomheder, som er opmærksomme på, hvor deres data befinder sig.

Derfor foretrækker de i stigende grad Secure Private Cloud, hvor vi leverer en privat sky til virksomheden på vores datacentre i DanNetNordic Danmark netnordicdenmark.dk

mange år, og sikkerheden omkring dem tages desværre ikke altid seriøst nok. OT bliver mere og mere sårbart, og hvis man ikke arbejder med det, kan det få store samfundsmæssige konsekvenser,” siger Thomas Raabo, der specialiserer sig inden for denne type netværk.

Matthew Thomas Clark Director of Security, Datacenter & Cloud Services hos NetNordic Danmark

Ulrik Kjeldgaard CEO hos NetNordic Danmark

mark,” siger Matthew Thomas Clark, Director of Security, Datacenter & Cloud Services hos NetNordic Danmark.

OT er en forkortelse for Operational Technology, og netværket er afgørende for overvågning og kontrol af fysiske processer; det sidder ifølge Thomas Raabo overalt.

Trods den stigende interesse for private løsninger, antager mange virksomheder ifølge Matthew Thomas Clark fejlagtigt, at cloud-løsninger er lig med sikkerhed. En server i skyen er ikke undtaget cybertrusler, og derfor er det vigtigt at huske sikkerheden – også her.

“Vores Secure Private Cloud lever op til de højeste standarder for sikkerhed og compliance. Men det betyder ikke, at alt skal i private cloud. På baggrund af økonomi, risiko og governance rådgiver vi altid vores kunder i, hvilke systemer, der bør være i private- og public cloud,” siger han.

Det usynlige netværk

Som en anden komponent bag mange virksomheders kritiske infrastruktur ligger OT-systemer; systemer, hvis sikkerhed bliver tiltagende nødvendige at beskæftige sig med, hvis du spørger specialisterne hos NetNordic.

“OT-netværk har været alt for usynlige i alt for

“Det driver alt fra vandværker til forbrænding og produktionen af varer. Det sørger for, at samfundet kører rundt. Netop derfor er sikkerheden omkring OT også et kritisk anliggende, for det er selvfølgelig enormt interessant for dem, der ikke kan lide os, at styre vores vandforsyning, trafiklys og produktion. Danmark har de senere år været under massive angreb,” siger han.

Geopolitik alene er dog ikke forklaringen på, at det er tiltagende vigtigere at have styr på sine OT-netværk. Kompleksiteten er også større end nogensinde.

“For det første er meget af arkitekturen i OT efterhånden blevet gammel, og det efterlader nogle huller. For det andet er OT og IT begyndt at flyde mere sammen. Før i tiden sad OT-komponenterne i et lukket netværk, men jo mere, vi for eksempel vil kunne se vores strømforbrug på telefonen og bede vores biler om at lade, jo mere er det nødvendigt at koble

dem på nettet. Det kræver langt mere robust sikkerhed,” siger Thomas Raabo.

Partnerskaber er afgørende

Den stigende kompleksitet stiller stadigt større krav til sikkerheden, og derfor fremhæver Ulrik Kjeldgaard, CEO hos NetNordic Danmark, partnerskaber med sikkerhedsspecialister som værende helt essentielle for de danske virksomheders konkurrenceevne og fremtidige overlevelse.

“Der er en konstant udvikling i at sikre sin organisation mod sikkerhedstrusler, og samtidig skal du kunne udvikle selve organisationen.

Derfor har du brug for partnerskaber med virksomheder, der kan sikre din kritiske infrastruktur, så du selv kan koncentrere dig om kerneforretningen og om at vækste,” siger han.

En ting er at have styr på sikkerheden; en anden er at have styr på dokumentationen af sikkerheden. En kendsgerning, der i kølvandet på NIS2 kun er blevet mere aktuel.

“Jeg oplever, at flere og flere virksomheder efterspørger en partner, som har styr på både sikkerhedsdelen og governance-delen. De vil gerne have dokumentation til bestyrelsen på, at de rent faktisk har gjort sig de foranstaltninger, som er tilstrækkelige i forhold til både inde- og udefrakommende krav” siger Ulrik Kjeldgaard.

Hos NetNordic kan de bidrage med netop det.

Virksomheden tilbyder og rådgiver om tekniske løsninger inden for blandt andet cloud- og OT-netværk, og de overvåger, optimerer og dokumenterer processen, så deres kunder kan koncentrere sig om strategi frem for sikkerheden omkring den kritiske infrastruktur.

Mød os på stand 200

V2 SECURITY KØBENHAVN 14. - 15. maj 2025

10

DanITPRO – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

Foto: Scott Rodgerson / Unsplash

Fra Esbjerg til Asien: Dansk startup satser på global vækst med digitale løsninger Danitpro specialiserer sig i skræddersyet, moderne og sikker ERP-systemintegration, cloud-løsninger og IFS-platforme – primært til energi-, bygge-, ingeniør- og fremstillingssektorerne verden over. Målet er at reducere omkostninger, sikre effektivitet og kvalitet på tværs af globale netværk samt fremme innovation og konkurrenceevne.

Tekst: Ann-Louise Larsson

D

anitpro hjælper virksomheder med at automatisere forretningsprocesser og synkronisere data på tværs af systemer – en nødvendighed for at drive moderne forretning. Integrationsholdet har erfaring fra mere end 500 end-to-end integrationer, herunder ERP. Disse omfatter blandt andet AI-, bank-, skatte-, indkøbs- og dataudvekslingsintegrationer.

"Pris-effektivitet er et stort emne blandt vores kunder i dag på grund af den økonomiske situation," forklarer CEO Indrajith Wijesiri.

Ved at reducere kapitaludgifter til hardware og vedligeholdelse, skærer cloud-løsninger ned på omkostningerne og tilføjer værdi gennem øget skalerbarhed og fleksibilitet, bedre samarbejde samt gendannelsesmuligheder i tilfælde af nedbrud.

"Mange kunder efterspørger i øjeblikket AI-løsninger som støtte til beslutningstagning og planlægningsplatforme," siger Indrajith Wijesiri.

Indrajith Wijesiri Co-Chief Executive Officer

Industriel AI gør det muligt at drive smartere og mere bæredygtige operationer og reducere unødvendige omkostninger – noget der bliver mere og mere afgørende i en presset global økonomi. Eksempler på AI-gevinster i industrien inkluderer: forudsigende vedligeholdelse, robusthed i forsyningskæder, energioptimering og databaseret beslutningstagning på alle niveauer. Industriel AI arbejder bag kulisserne for at holde hjulene i gang – smartere, hurtigere og grønnere. Danitpros kernekompetencer ligger især i IFS, SharePoint, .NET og Azure cloud-integration.

Et af virksomhedens grundpiller er IFS-plat-

DanITPRO danitproworld.com/da/home-dansk/ | info@danitprowiorld.com | +45 22 20 02 32

formen, som er meget efterspurgt i Europa og faktisk udviklet i Sverige. IFS har over én million brugere globalt og har været gennemtestet i næsten ti år. Platformen tilbyder blandt andet moduler til SCM og CRM – men for at udnytte potentialet fuldt ud kræves erfaring og kompetence – og her kommer Danitpro ind i billedet. De tilbyder tjenester som implementering af IFS og tilføjelser, datamigrering, tilpasning, konfiguration, optimering både on-site og off-site, databaseadministration og system engineering. Den moderne IFS-tekniske konsulent fungerer mere som strategisk partner og teknologisk sparringspartner end blot udvikler.

Med de rette IFS-eksperter kan virksomheder ikke bare implementere IFS Cloud – de kan bruge det aktivt til at øge effektivitet, innovation og langsigtet succes.

Når det gælder cloud-tjenester, tilbyder Danitpro en bred vifte af services – fra design og implementering til migrering, support og teknisk due diligence. De er specialister i AWS, Azure, serverless computing og cloud-automatisering.

"Du kan stole på os til at håndtere kompleksiteten i cloud-overgange og sikre en gnidningsfri overgang til en moderne, fremtidssikret infrastruktur," lyder det fra virksomheden.

Fordelene ved cloud-miljøer inkluderer omkostningseffektivitet, øget skalerbarhed og fleksibilitet, bedre samarbejde og mulighed for systemgendannelse ved nedbrud.

Et aktuelt emne er cybersikkerhed. Ved løbende overvågning opnås optimal systemydelse, da potentielle problemer opdages og løses, før de eskalerer. Denne proaktive tilgang minimerer driftsforstyrrelser og øger pålideligheden.

Danitpro har i øjeblikket cirka 35 ansatte globalt og er i vækst. En fremtidig udfordring er at rekruttere medarbejdere med de rette og ofte meget specifikke kompetencer.

"Vi tilbyder intern træning for at klæde vores medarbejdere på til opgaven," fortæller Indrajith Wijesiri.

OM DANITPRO

Danitpro er en dansk virksomhed stiftet i

2023 med hovedkontor i Esbjerg og stærk tilstedeværelse i Sri Lanka.

Virksomheden er specialiseret i ERP-råd-

givning og systemintegration, specialudviklet software, cloud-løsninger, automatisering, AI og maskinlæring.

Danitpro leverer effektfulde løsninger,

der hjælper virksomheder med at opnå

operationel excellence. Visionen er at være en betroet teknologipartner, som guider kunderne gennem en kontinuerlig digital

transformation og mod virksomhedsmæssig toppræstation.

Oplever du langsom adgang til cloud, ustabile videomøder og netværk, der ikke følger med forretningen? Du er ikke alene. Mange virksomheder bremser deres vækst med for komplekse punktløsninger – samtidig med at presset fra cybertrusler og krav som NIS2 og GDPR stiger.

DET VI TILBYDER

Hos Secher Security leverer vi den optimale løsning til netværk, sikkerhed og global kommunikation: •

SASE (Secure Access Service Edge) En cloudbaseret løsning af verdens førende SASE leverandør (CATO networks), der erstatter traditionelle VPN-, MPLS- og firewall-strukturer – alt styres centralt og sikkert.

•

Global internet connectivity Få lynhurtig, stabil forbindelse. Ét setup, global rækkevidde.

•

Global telefoni Skalerbare og integrerede løsninger til tale og virksomhedskommunikation – fuldt tilpasset kundens netværk.

DERFOR VÆLGER KUNDER OS •

Minimum af lokal hardware

•

Én samarbejdspartner til netværk, sikkerhed og kommunikation - nemmere bliver det ikke

•

Central administration

•

Bedre performance til lavere omkostninger

•

Vi er fleksible, troværdige og finder de rigtige løsninger

Kristian Secher-Johnsen CEO & FOUNDER

ksj@sechersecurity.dk +45 50 33 04 40 sechersecurity.dk

SKAL VI TAGE EN TECH-SNAK?

Vil du gøre dit netværk hurtigere og mere sikkert? Besøg os på stand 402 på V2 SECURITY og få svar på dine vigtigste sikkerhedsspørgsmål – og se, om du kan slå din kollega på vores arkademaskine. Tech, snak og highscore – alt på ét sted!

Tal med folk der faktisk løser problemer, ikke bare taler om dem Vi lover ærlig sparring og løsninger, der giver værdi i praksis. Kom og se live-demonstrationer af CATOs performance monitoring, hvor du og dit team kan se eksempelvis, hvordan jeres SAP performer rundt omkring i verden, og som samtidig giver det fulde overblik over jeres security-level.

Vær med til vore s eksper t session:

MØD OS PÅ

V2 SECURITY / KØBENHAVN Øksnehallen, København | 14. - 15. maj 2025 | Stand 402

“GLOBAL SPEE DW SACRIFICING SE ITHOUT CURITY" 14. Maj kl. 14:45 TILMELD DIG VI A V2S HJEMMESID E

12

ANNONCETILLÆG & SPONSERET INDHOLD

MICHAEL SJØBERG

“Krisehåndtering af cyberangreb er en ledelsesdisciplin”

ANNONCETILLÆG & SPONSERET INDHOLD

13

Foto: Mohammad Rahmani / Unsplash CYBERANGREB

Ransomware-angreb kan med sin kompleksitet og sine ødelæggende konsekvenser få de fleste direktioner til at gå i panik. Med en velovervejet krisehåndtering er det dog muligt at komme godt ud på den anden side, siger Michael Sjøberg, som til daglig forhandler med gerningsmænd bag selv samme type angreb. kurs, siger Michael Sjøberg, som er uddannet gidselforhandler fra Forsvaret og i dag hjælper direktioner og bestyrelser fra forskellige danske virksomheder gennem ransomware-angreb.

Mere end et teknisk anliggende

Michael Sjøberg Chef for forhandlerteamet, Delta Crisis Management

M

ængden af succesfulde ransomwareangreb er stigende. Hackerne bliver tiltagende bedre til at komme ind i systemerne, og det efterlader virksomhederne i dyb krise.

“Under et ransomware-angreb gør gerningsmændene tre ting,” siger Michael Sjøberg, chef for forhandlerteamet i Delta Crisis Management.

“De ødelægger virksomhedens backups; de stjæler følsomme data; og de krypterer data på virksomhedens server, så man ikke kan arbejde. Det tilsammen giver dem muligheden for at afpresse virksomhederne til at betale en løsesum for at få deres stjålne eller krypterede data tilbage.”

Et ransomware-angreb kan have store finansielle, juridiske, operationelle og imagemæssige omkostninger. Man kan simpelthen gå kon-

“I løbet af det sidste par år er de store virksomheder stoppet med at tale om, hvis de bliver ramt. Nu taler de i stedet om, når de bliver ramt,” siger Michael Sjøberg. Er de så rustet til at håndtere det?

“På IT-siden, ja, på ledelsesniveau, nej. Vi har i mange år tænkt på ransomware-angreb som et IT-problem, men i virkeligheden er det et problem, som berører hele virksomheden,” siger Michael Sjøberg.

“Derfor er krisehåndtering af cyberangreb en ledelsesdisciplin. Den IT-ansvarlige kan ikke indberette til Datatilsynet eller briefe bestyrelsen. Han kan heller ikke vurdere de operationelle risici og tab eller tage stilling til, hvilken vej virksomheden skal gå for at få maskinerne til at køre igen.”

Kriseteamet

Ransomware er blevet så uomtvisteligt, at det ifølge Michael Sjøberg ikke kan forebygges.

De rigtige IT-løsninger – som for eksempel gode backups samt systemovervågning – kan minimere skaden, men det er vigtigt at have

en plan for, hvordan man som virksomhed skal agere, hvis situationen opstår.

“Jeg vil anbefale, at man formaliserer et kriseteam i ledelsen, og gerne så højt oppe som muligt. Det kunne bestå af CEO, CFO, CIO, CISO, CCO og måske en repræsentant fra HR. Det team skal træffe beslutningerne, når krisen pågår,” siger han.

“De skal have en krisehåndteringsplan, som er operativt anvendelig. Den skal ikke være 100 sider lang, men måske 10-15 sider. Den skal indeholde de værktøjer, de skal bruge i situationen; og allervigtigst agendaen for første krisemøde. Og så er det vigtigt, at kriseteamet øver sig mindst en gang om året.”

Få hjælp udefra

Kriseteamet skal desuden have adgang til tre eksterne eksperter: Et Incident Response-team, som er et hold af IT-sikkerhedseksperter; en advokat, der er specialist i ransomware-angreb; og en gidselforhandler, som kan håndtere gerningsmændene.

“I kriser som disse skal man ikke hive de små våben frem, og man skal ikke begynde at improvisere,” siger Michael Sjøberg, som gennem tiden har set masser af virksomheder fejle, når de har forsøgt at løse problemerne selv.

“De tror, det handler om at forhandle et beløb på plads, men det handler om meget mere end det. Kvaliteten af en kriseforhandling er ekstremt vigtig – og ikke noget, IT-afdelingen kan stå med,” siger han.

Tekst: Karoline Rysgaard Hvid

4 SPOR: SÅDAN HÅNDTERER DU RANSOMWARE

• Det tekniske spor

IT-eksperter skal undersøge angrebet

og blotlægge, hvordan gerningsmændene er kommet ind i systemerne, så

virksomheden kan lukke hullet igen og undgå gentagelser.

• Det kommunikative spor

Det skal besluttes, hvordan virksom-

heden håndterer og informerer presse, kunder, partnere, bestyrelsen og sine medarbejdere.

• Det juridiske spor

Der skal laves en juridisk risikovur-

dering af, om virksomheden risikerer

retssager fra kunder, de ikke kan levere til. Virksomheden skal desuden overveje, hvordan de vil agere i forhold til myndighederne.

• Gerningsmandssporet

En professionel forhandler skal håndtere gerningsmændene blandt andet for at købe tid og undersøge, om gern-

ingsmændene overhovedet har stjålet de data, de påstår, og er i stand til at levere dem tilbage.

CO:PLAY – Partner Content

Når angrebet rammer: Beredskabet mod cyberangreb Et cyberangreb er ikke en compliance-øvelse. Rammer angrebet, uanset om det er i form af ransomware, hvor data krypteres af en udenforstående med henblik på afpresning, ens it-infrastruktur afbrydes i et DoS attack, ens mail-servere ikke længere sender mails pga. misbrug eller der har været anden uautoriseret adgang til it-infrastrukturen uden at noget er sket, er selve angrebet sekundært i forhold til den trussel, som det udgør.

For virksomheden. For ledelsen. For kunderne. For omverdenens tillid. Endda for følelsen af ens egen sikkerhed og privatliv. Er man ikke rystet, når angrebet opdages, så er man nærmest ikke menneske.

S Mandeep Singh Rathour Advokat og Partner, CO:PLAY

om advokater i spændingsfeltet mellem teknologi, forretning, politik og ikke mindst jura, har vi i CO:PLAY bistået vores klienter i et utal af situationer, hvor presset har været stort, hvis ikke ekstremt, og samtidigt krævet forståelse og indsigt i teknologi og virksomhedens kommercielle og forretningsmæssige aspekter. Det være sig forhandlinger, konflikter og kriser, ikke mindst i cyberangreb.

som kan afdække cyberangrebets omfang, varighed, om kommunikationskanaler er påvirket herunder via håndholdte devices, og hvordan hullerne lukkes. Eventuelle ransomwareeksperter, der kan forhandle med threat actor, dvs. gerningsmændene, hvis afpresning pågår, og give det vigtigste input til det ikke helt åbenlyse svar på om en løsesum må betales efter hvidvaskreglerne.

Håndteringen af cyberangreb kan kræve en flerhed af in-house og eksterne kompetencer og beslutninger: IT-eksperter til digital forensics,

PR/kommunikations-eksperter der kan forberede en kommunikationsplan til omverdenen.

Og juridiske eksperter, der udover at vurdere

detaljer for notifikationer til myndigheder og personer under GDPR, NIS2, mv. også kan bistå med den kaskade af problemstillinger også af juridisk karakter, der er eller kan opstå i kølvandet. Samtidigt skal ledelsen træffe beslutninger om alle forhold relateret til virksomhedens drift.

Det er ikke uden grund, at omkostninger ved cyberangreb løber op og man skal være meget opmærksom på detaljerne i sin cyberforsikring.

I CO:PLAY bistår vi med at være tovholder for håndtering af alle aspekter af cyberangrebet. Vi bistår med at samle eksperterne via vores netværk, få overblik over angrebet og håndtere de juridiske problemstillinger evt. i samarbejde med virksomhedens egne faste juridiske partnere, og vi sikrer at alle involverede interne og eksterne folk arbejder koordineret efter samme plan og ikke gør noget der kan sætte situationen over styr.

14

Campfire Security – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

NIS 2-loven banker på døren: Er din virksomhed klar til at håndtere cybersikkerheden indefra?

Der mangler bedre cybersikkerhedsuddannelse for at møde den nye NIS 2-lov. Den nye NIS 2-lov stiller nemlig skærpede krav til cybersikkerheden hos en bred vifte af virksomheder og organisationer. Men compliance handler om mere end blot tekniske løsninger. Det handler i høj grad om menneskene bag skærmene og den kultur, der gennemsyrer hele organisationen.

Tekst: Kristian Meincke

Spørg lige din udviklingsafdeling, om de føler sig klædt på til den stigende cybertrussel udelukkende med awareness træning.

E

Dermed hæves bundniveauet markant i organisationen. Nu stilles der yderligere krav til uddannelse og træning i cybersikkerhed, for at løfte det brede niveau i organisationerne, og her mangler der gode, effektive og ikke mindst engagerende løsninger. Spørg lige din udviklingsafdeling, om de føler sig klædt på til den stigende cybertrussel udelukkende med awareness træning. Mange steder er cybersikkerhedskulturen et fokus, og der mangler her en løsning til dem, der har brug for mere end awareness træning.

Mange organisationer har allerede implementeret en stærk ”cyber-awareness” løsning.

Det er typisk de samme afdelinger, som ikke finder awareness træningen engagerende.

Derfor er der behov for nye tiltag som overbygning til den eksisterende cyberhygiejne, og som både giver et sprog internt, samt en mere håndgribelig tilgang til virksomhedens proces-

Kristian Meincke Co-Founder i Campfire Security

t af de store emner i samfundet er cybertruslen. Dagligt kan vi læse om nye metoder, som hackerne har taget i brug.

Med værktøjer som AI bliver de cyberkriminelle endnu bedre til at målrette deres svindel, og kan bedre lave efterligninger. Mange virksomheder skriver i deres årsrapport, at cybersikkerhed er et nøglefokus for at mindske risikoen for sikkerhedshændelser og Ransomware.

Campfire Security campfiresecurity.dk | kontakt@campfiresecurity.dk

ser. En god cybersikkerhedsuddannelse er vital for at møde kravene i NIS 2-loven, og det giver samtidig et stærkt fundament for sikkerhed, ikke kun internt, men også i de produkter og løsninger, som sælges til kunder eller på anden måde stilles til rådighed. Der er flere eksempler på, at det samtidig letter trykket fra IT-sikkerhedsafdelingen, idét sikkerheden implementeres i større udstrækning i de indledende iterationer af løsningerne.

Campfire Security har udviklet en uddannelsesplatform, der gør det muligt for udviklere og teknikere at møde de nye krav til træning.

Ved at arbejde med ægte sårbarheder i vores virtuelle hacker-laboratorier, får afdelingerne en praktisk erfaring som møder kravene til cybersikkerhedsuddannelse, samtidig med at kulturen tilpasses det nye trusselsbillede. Der findes altså en platform, som rammer målruppen, der normalt har føler sig overset. Her bliver træningen engagerende, effektiv og relevant.

Campfire Security leve-

rer infrastrukturen til De

Danske Cybermesterska-

ber, hvor deltagere dyster om at komme på Cyber-

landsholdet. De 10 bedste kandidater skal repræ-

sentere Danmark til EM i

efteråret 2025 i Warszawa.

UDDRAG AF NIS 2-LOVEN AF 29. APRIL 2025, VEDTAGET AF FOLKETINGET MED STARTDATO 1. JULI 2025: Kap. 2: Foranstaltninger til styring af cybersikkerhedsricisi:

§ 6. Væsentlige og vigtige enheder skal træffe passende og forholdsmæssige

tekniske, operationelle og organisatoriske foranstaltninger for at styre risiciene for

sikkerheden i net- og informationssystemer (…)

Foranstaltningerne skal som minimum omfatte følgende: (…)

7) Grundlæggende cyberhygiejnepraksisser og cybersikkerhedsuddannelse.

ANNONCETILLÆG & SPONSERET INDHOLD

Omnigaze – Partner Content

15

Kompleksitet går mod uendelig og time to market går mod nul "Virkeligheden i virksomheder i dag er, at kompleksiteten går mod uendelig, mens time-tomarket nærmer sig nul. En farlig cocktail, som udfordrer evnen til at skabe overblik. Data flyder frit og hurtigt, men ofte uden struktur. Compliance-kravene strammes kontinuerligt, og trusler mod IT-sikkerheden eskalerer i et tempo, som tidligere var utænkeligt. Resultatet er en stadig større risiko for fejl, brud på regler og forretningsmæssige tab."

Et organiseret overblik Virksomheden OmniGaze, der på kort tid har skabt opmærksomhed i tech- og enterprise-miljøet, deltager i år på V2 Security med en klar mission: at give virksomheder kontrol over deres IT og sikkerhedsarkitektur i realtid.

Hvis du ikke kan se det, kan du hverken beskytte eller lede det.

Morten Vinther OmniGaze Founder & CEO

”J

eg har selv oplevet denne udfordring på tæt hold – hvor svært det var at forbinde IT til forretningen og træffe beslutninger hurtigt nok. Problemerne er velkendte, ja nærmest tidløse: fragmenterede systemer, uklare sammenhænge og manglende evne til at reagere proaktivt. Det er netop denne dybe forståelse af problematikken, der blev fundamentet for Omnigaze.

Hos Omnigaze løser vi præcis dette. Vi skærer igennem støjen med avanceret observability, så virksomhedens ledelse klart kan se, hvor risici og muligheder ligger. Vores unikke evne til at koble IT-sikkerhed og compliance direkte til virksomhedens forretningsarkitektur gør det muligt at træffe strategiske beslutninger baseret på fakta, ikke følelser.

Hvis du ikke kan se det, kan du heller ikke beskytte det – og slet ikke lede det. Derfor er automatiseret kortlægning af alt fra deployment pipelines til applikationslandskaber, dataflows og brugeradfærd essentiel. Det giver ikke kun teknisk indsigt, men forankrer også sikkerhed og compliance i forretningens virkelighed.

Omnigaze omnigaze.com

– Sofie Levi Pourhadi, OmniGaze Co-Founder

På V2 Security viser OmniGaze live-demos, cases og konkrete eksempler på, hvordan deres løsning allerede er i brug og værdien der bliver skabt.

Dermed undgås de klassiske siloproblemer, hvor sikkerhed og drift opererer isoleret fra forretningen.

Vores kunder vælger netop vores løsning fordi vi tilbyder automatiseret dependency mapping på alle nødvendige niveauer – deployment, processer og logiske strukturer – og skaber transparens, som er fundamentalt for sikkerhed og compliance. Når både IT og forretningen stoler på dataene, opstår der reel værdi: agilitet, innovation og robusthed mod fremtidens trusler.

Denne tilgang gør organisationer i stand til at understøtte ledelsen med det nødvendige overblik til at agere frem for at reagere. Det handler ikke om endnu et dashboard – det handler om at skabe beslutningskraft, prioritere det væsentlige og frasortere støjen.

I mit arbejde som vært for Nordens største private netværk af enterprise arkitekter bliver jeg gang på gang bekræftet i, hvor universelle og presserende disse udfordringer er.

Hos Omnigaze ved vi, at succes handler om evnen til at simplificere det komplekse. Det er præcis dét, vi leverer: klarhed og sikkerhed i en kompleks verden.”

– Morten Vinther, OmniGaze Founder & CEO

offentlige organisationer i blinde. De mangler overblik over deres onprem og cloud infrastruktur – og det betyder, at de ikke ved, hvad der foregår på de mest kritiske systemer. Det skaber alvorlige risici for sikkerhed, compliance og forretning. Med OmniGaze giver vi dem synet tilbage. Vores kunder oplever mærkbare resultater – og det er præcis dét, der gør vores arbejde både meningsfuldt og motiverende.”

Du finder OmniGaze på stand S11 Sofie Levi Pourhadi Omnigaze Co-Founder

”O

mniGaze er en AI-drevet platform, der kombinerer observ-

ability med enterprise architecture, så organisationer kan forstå deres

nuværende IT opsætning, den tekniske gæld både i Cloud og on-premises, sikre IT sikkerhed compliance og optimere omkostninger.

Ved at samle data fra virksomhedens IT-miljø og koble det til forretningskapabiliteter og værdistrømme, giver OmniGaze ledelsen et visuelt og datadrevet grundlag for at kunne træffe de vigtigste strategiske beslutninger.

Det er umuligt, at sikre NIS2, DORA, GDPR, med andre regulativer, uden at have et dokumenteret overblik. IT er under konstant forandring, og en manuel tilgang er ikke længere en option. Derfor vil OmniGaze hjælpe organisationer komme i mål med deres compliance- og sikkerheds-intiativer, så der er plads til innovation og transformation.

"I dag opererer de fleste virksomheder og

Sofie Levi Pourhadi Omnigaze Co-Founder

Mød os på stand S11

V2 SECURITY KØBENHAVN 14. - 15. maj 2025

16

ANNONCETILLÆG & SPONSERET INDHOLD

Intelligent datalagring kan skære i både CO₂ og budget Organisationer kan halvere omkostninger og reducere klimaaftryk markant ved at skifte strategi for dataopbevaring. En ny rapport fra Rambøll sætter fokus på en ofte overset klimasynder i den digitale tidsalder: vores datalagring. Organisationer verden over gemmer enorme mængder information, men gør det sjældent effektivt.

Det koster dyrt – både på bundlinjen og i CO₂-regnskabet.

FAKTA

Smart datalagring kan skære markant

i både CO₂ og omkostninger. Her er de vigtigste tal bag den grønne gevinst.

Data i 2025: • 175 zettabyte global datatrafik • 17,5 zettabyte forventes lagret • 80 % af organisationsdata vurderes

Tekst: Contentway Foto: Krzysztof Kowalik / Unsplash

I

følge rapporten ventes det, at 175 zettabyte data vil være i omløb globalt i 2025. Heraf vil ca. 17,5 zettabyte blive lagret. Hele 80 % af disse data vurderes at være “kolde” – altså filer, dokumenter og systemdata, der sjældent eller aldrig tilgås. Problemet er, at langt de fleste organisationer gemmer denne type data på harddiske og servere, som konstant bruger strøm og kræver køling.

Rambølls beregninger viser, at kolde data i stedet bør flyttes til båndlagring – en teknologi med markant lavere energiforbrug og vedligeholdelse. Det vil ikke kun mindske miljøbelastningen, men også give økonomiske fordele.

Båndlagring kan reducere CO₂-udledningen med op til 95 % sammenlignet med traditionel-

som “kolde”

Fordele ved båndlagring: • 95 % lavere CO₂-udledning end HDD • 73 % lavere totalomkostninger over

le harddiske, samtidig med at omkostningerne skæres med op til 73 % over 10 år.

Men hvorfor gør flere det ikke allerede? En væsentlig barriere er manglende viden om, hvilke data der reelt er inaktive. Her kommer intelligent datasegmentering ind i billedet.

Moderne softwareløsninger kan automatisk analysere dataforbrug og flytte filer mellem lagringslag alt efter, hvor ofte de bruges. Når data bliver sjældent brugt, flyttes de til billigere og grønnere lagring – og flyttes tilbage, hvis de igen bliver relevante.

Ifølge Rambøll bliver denne automatisering afgørende, hvis organisationer vil følge med de voksende datamængder uden at eksplodere i omkostninger og CO₂-forbrug.

Samtidig peger rapporten på, at bæredygtig datalagring i stigende grad bliver et krav fra investorer, kunder og lovgivere i takt med, at ESG-rapportering bliver standard.

Rapportens konklusion er klar: Det handler ikke om at gemme mindre data – men om at gemme dem klogere.

10 år

• 80 % mindre elektronikaffald Ekstra gevinster: • Forlænget levetid (>30 år) • Mindre nedetid og udskiftning • Højere ESG-score (Kilde: Rambøll datalagringsrapport, maj 2023)

CopenCloud – Advertorial

Én backup er ikke nok!

– her er løsningen, der sikrer dine data med omtanke for miljøet

Hvorfor en tredje backup?

Den tredje backup, der ligger eksternt, er essentiel i tilfælde af hackerangreb, tekniske fejl eller fysiske skader som brand eller tyveri, der kompromitterer dine primære systemer.

Det er den eksterne backup, der sikrer, at din virksomhed kan gendanne kritiske data og minimere nedetid. Uden en offsite backup er virksomheden sårbar over for omfattende driftstab.

Bæredygtig datasikring Er din backup egentlig sikker?

De fleste virksomheder er bevidste om vigtigheden af backup, men overraskende få har faktisk en komplet løsning, der beskytter deres data mod alle tænkelige trusler. Den velkendte 3-2-1-regel for backup siger, at man skal have tre kopier af sine data på to forskellige medier, hvoraf mindst én skal være placeret eksternt.

Mange har styr på de første to, men den eksterne backup halter nogle gange.

I en tid med stigende cybertrusler såsom ransomware og malware, eller ved datanedbrud er det afgørende at din eksterne backup ikke kun findes, men også er både sikker og energieffektiv. En løsning, der kombinerer datasikkerhed

med bæredygtighed, er CopenClouds Green Box løsning.

Dog er en backup, selv når den ligger eksternt, kun effektiv, hvis den er sikret mod manipulation. Derfor tilbyder CopenCloud en løsning, hvor data lagres skrivebeskyttet i skyen, hvilket betyder, at ingen – heller ikke ondsindede aktører – kan ændre eller slette dem. Det gør Green Box til en stærk forsikring mod ransomware-angreb, hvor hackere forsøger at kryptere eller ødelægge virksomheders data.

Ydermere er Green Box kompatibel med de fleste back-up systemer, så den 3. backup er nem at integrere ind i virksomhedens eksisterende løsning.

Green Box er ikke blot en sikkerhedsløsning – den er også en bæredygtig en af slagsen. Traditionel cloud-lagring kan være en tung post på både energiregningen og CO2-regnskabet, men ved at benytte Cold Storage reducerer Green Box energiforbruget markant. Faktisk mindsker løsningen CO2-udledningen med op til 90% sammenlignet med standard cloud-løsninger, samtidig med at omkostningerne kun udgør en tiendedel af traditionel cloud-lagring.

Denne kombination af lavt energiforbrug, høj datasikkerhed og omkostningseffektivitet gør Green Box til et oplagt valg for virksomheder, der ønsker at beskytte deres data uden at gå på kompromis med bæredygtighed eller økonomi.

Er din backup fremtidssikret?

IT-trusler bliver stadig mere avancerede, og du har som virksomhed ikke længere råd til at bruge forældede sikkerhedsløsninger. En solid 3-2-1-strategi, hvor tredje backup er opbevaret sikkert og energieffektivt, er en af de mest effektive måder at beskytte sin forretning på.

CopenCloud tilbyder med Green Box en fremtidssikret backup-løsning, der både styrker IT-sikkerheden og reducerer miljøaftrykket – en strategi, der giver mening i en digital tidsalder præget af både cybertrusler og bæredygtighedskrav.

KONTAKT OS

Du er velkommen til at tage fat i vores direktør, Pierre Bennorth, på tlf.: 44 109 109, eller på e-mail: pierre@copencloud.com, hvis du vil have et bud på en løsning for din virksomhed.

Du kan også besøge vores hjemmeside, hvis du vil vide mere: https://copencloud.com

ANNONCETILLÆG & SPONSERET INDHOLD

CO:PLAY – Advertorial

17

CO:RESPONSE giver øjeblikkelig rådgivning og hjælp ved cyberhændelser CO:RESPONSE er en helhedsløsning for alle der er ramt af sikkerhedsbrister eller alvorlige cyberhændelser. Vi – og vores udvalgte samarbejdspartnere med erfaring fra bl.a. efterretningstjenester, politimyndigheder og med håndtering af komplekse sikkerhedshændelser – sikrer akut rådgivning om håndtering af indberetninger, ransomware-forhandlinger, digital forensics mv.

Enhver organisation kan blive udfordret af cybersikkerhedshændelser som f.eks. ransomware eller hackerangreb

Når en cybersikkerhedshændelse mv. indtræffer, er det afgørende hurtigt at få overblik over omfanget af

selve hændelsen, dens indvirkning på kommunikation mellem ledelse, ansatte og omverdenen, hvilke dele af

”

Når en sikkerhedshændelse opstår, skal du kunne fokusere på din forretning – ikke på at finde de rigtige specialister i panik.

Her står vi klar med det rette hold fra første minut.

MANDEEP SINGH RATHOUR, CO:PLAY, CEO

organisationens drift, der kan blive påvirket, og hvilke juridiske forpligtelser hændelsen medfører, herunder navnlig NIS2 og databeskyttelsesforordningen (GDPR), der forpligter myndigheder og virksomheder til at

håndtere og indberette cybersikkerhedshændelser og brud på persondatasikkerheden. Hændelseshåndte-

ring er en vanskelig proces, hvor det er afgørende for en organisation at kunne trække på eksterne rådgivere, der med relevant erfaring, indsigt, der køligt og sagligt kan rådgive om de skridt, der bør tages.

Alt efter karakteren og omfanget af den enkelte sikkerhedshændelse er vi dem, der bevarer overblikket over alle aspekter af håndteringen af hændelsen og enten med vores kreds af udvalgte samarbejdspartnere eller organisationens egne faste samarbejdspartnere sørger for at alle aspekter af hændelsen adresseres og at

dens negative konsekvenser minimeres. CO:RESPONSE trækker på CO:PLAY’s unikke erfaring med cybersikkerhedshændelser fra et teknisk, kommercielt og juridisk perspektiv.

CO:RESPONSE i praksis

På baggrund af vores dialog med jer og i lyset af, hvor omfattende hændelsen viser sig at være, aftales det

nærmere, hvilke ydelser og leverandører, der konkret er relevant at trække på. Vi sikrer altid, at jeres organisa-

tion er understøttet og rådgivet fra det tidspunkt, hvor en hændelse er opstået, til alle systemer er geneta-

bleret, myndighedsdialogen er afsluttet, og eventuelle forsikringsmæssige aspekter er afdækket.

Vi sikrer vores klienter en samlet hændelseshåndtering, hvor vi – efter behov – bistår med at engagere en eller flere af vores betroede samarbejdspartnere til at udføre digital forensics for at afdække hændelsen,

genetablere systemer, forhandle med ransomware-aktører mv., samtidigt med at vi kan sikre den løbende

Kontakt os her

hændelsesindberetninger mv. Alle ydelser leveret som led i CO:RESPONSE vil være underlagt de advokate-

Tlf.: +45 7027 8899

efterlevelse af relevante lovgivningsmæssige krav, og en kompetent varetagelse af myndighedsdialogen ved tiske regler og vores lovfastsatte tavshedspligt.

E-mail: contact@coplay.law Web: www.coplay.law

18

Leave a Mark Consulting Group – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

Sådan forebygger I ransomware-angreb Når uheldet først er ude, kan ransomware-angreb hurtigt blive en dyr affære. Heldigvis kan jeres virksomhed effektivt forebygge og mindske risikoen for at blive ramt.

”Risikovurderingen behøver ikke at være en omfattende videnskabelig analyse. Helt enkelt handler det om at vurdere sandsynligheden for et angreb op mod konsekvenserne,” råder Claus Thomsen.

Tekst: Kristine Buske

D

et handler om at være på forkant, så I står klar, hvis truslen allerede opstår i morgen. Leave a Mark Consulting Group rådgiver virksomheder i at optimere cybersikkerheden og deler her fire vigtige trin til effektivt at forebygge ransomware-angreb.

En veldokumenteret risikovurdering er samtidig vigtig for at opfylde compliance-krav fra standarder som ISO27001 samt lovgivninger som NIS2 eller DORA.

1. Afdæk virksomhedens trusselbillede

Det første skridt er at skabe overblik over, hvor jeres virksomhed er mest sårbar. Organisationer med samfundskritiske funktioner eller data, er særligt udsatte, men alle virksomheder bør kende deres trusselbillede og risikoprofil.

som penetrationstest og sårbarhedsscanninger er effektive redskaber til at identificere potentielle indgangspunkter for hackere.

3. Luk sikkerhedshullerne effektivt Claus Thomsen Partner/CISO, Leave a Mark Consulting Group

”Et hackerangreb kan hurtigt lamme virksomhedens drift og skade jeres omdømme. Kan I ikke sælge i ti dage, eller bliver jeres data stjålet, kan det medføre alvorlige økonomiske tab,” forklarer Claus Thomsen, Partner/CISO.

indgang for hackere, og det er afgørende, at I tager højde for denne risiko,” understreger Claus Thomsen.

Glem heller ikke at vurdere sikkerheden hos jeres eksterne samarbejdspartnere og leverandører: ”Leverandører er ofte blevet brugt som

Når trusselbilledet er afdækket, bør I gennemføre en grundig risikovurdering af virksomheden, herunder IT-infrastrukturen. Værktøjer

2. Lav en målrettet sårbarheds- og risikovurdering

Efter risikovurderingen handler det om at vælge og implementere de sikkerhedstiltag, der målrettet adresserer virksomhedens største trusler. Det kan spænde fra løbende opdateringer af software, træning af medarbejdere samt udarbejdelse og dokumentation af processer. ”Udarbejd et samlet framework, der fungerer som et strategisk sikkerhedsnet. Det kan hurtigt blive dyrt at investere ukritisk i cybersikkerhed. Prioriter derfor løsninger efter deres effekt: Hvor meget koster det at implementere, hvad vil det koste, hvis I rammes, og hvor høj er risikoen,” anbefaler Claus Thomsen.

Han understreger samtidig vigtigheden af løbende vedligehold: ”Uden kontinuerlig opdatering mister jeres sikkerhedstiltag hurtigt værdi.”

4. Benyt ekstern ekspertise

Slutteligt kan det anbefales at samarbejde med eksterne eksperter. De giver jer et uvildigt overblik over virksomhedens sikkerhedssituation. ”Hackere ser virksomheden udefra, men det kan være svært internt at se virksomheden på samme måde. Her kan en ekstern partner hjælpe med at afdække blinde vinkler,” siger Claus Thomsen.

Eksperterne kan desuden understøtte dokumentationen af implementerede sikkerhedsforanstaltninger: ”Sikkerhedscertificeringer som ISO27001, hvor compliance med eksempelvis NIS2 eller DORA integreres, er et stærkt konkurrenceparameter. Kunder og samarbejdspartnere efterspørger i stigende grad denne type dokumentation, især større virksomheder, kræver sikkerhedsgarantier fra deres leverandører,” afslutter han.

Leave a Mark Consulting Group leaveamarkgroup.com Cegal – Partner Content

Hvorfor har du brug for Database Restore Test as a Service?

Test as a Service er en unik service, der tjekker om sikkerhedskopien virkelig virker, og om du får de rigtige data tilbage. Database Restore Test as a Service er ikke en backup-tjeneste, Database Restore Test antager at du allerede har en backup.

Alle laver backups, men ved du om din backup virker når du har brug for den? Med Database Restore Test as a Service får du svar, og kan spare din virksomhed for mange millioner kroner. Faktisk kan en recovery-test være det, der holder din virksomhed i live. vigtige oplysninger for din virksomhed. Stop af databasen stopper også virksomheden. Hvis database-backuppen ikke er i orden, kan konsekvenserne for virksomheden blive alvorlige.

Bjarne Rasmussen Director and Principal Consultant Managed Services, SQL Senior Specialist

R

ansomware, korrupte data, menneskelige fejl eller disknedbrud. Alle kan stoppe databasen, der indeholder

Cegal cegal.com/da

Men hvordan kan du være sikker på at sikkerhedskopiering af backups kører som den skal? At gendannelsen går som planlagt, og at de korrekte data er på plads og kan bruges som før? Hvad hvis nedbruddet også stopper sikkerhedskopieringen af backups? Hvad hvis ransomware også låser dataene på backuppen?

Løsningen på problemerne beskrevet ovenfor er Database Restore Test as a Service.

Nedenfor finder du ud af, hvordan tjenesten kan redde din virksomhed. Database Restore

Ifølge Netwrix Research er menneskelige fejl den mest udbredte årsag til datatab i virksomheder, mens hardwarefejl er årsag nummer to.

Mennesker står for 50 procent af alle datatab, mens hardwarenedbrud står for 35 procent.

For at sikre at backuppen rent faktisk virker, har Cegal udviklet tjenesten Restore Test as a Service. Det er en automatiseret tjeneste, der kontrollerer at sikkerhedskopien kører og udfører en gendannelsestest af databasen i et helt separat miljø – i Microsoft Azure. ”Mange tester deres backup i det samme miljø, hvor databasen kører. Så opdager du ikke om databasen er beskadiget på grund af ransomware. Man opdager heller ikke om der er ransomware i systemet før det måske er for sent,” siger Cegals backup- og databaseekspert.

Bjarne lister flere backupproblemer, som Restore Test as a Service afslører: • At der er lavet fejl i databasen, som ikke bliver opdaget i tide.

• Database og backup er på samme disk.

Ved et hardwarenedbrud ødelægges både database og backup.

• At nogen stoppede sikkerhedskopieringen og glemte at genstarte den.

• At sikkerhedskopieringen er stoppet eller ikke har virket i lang tid.

Med Database Restore Test as a Service kan du både teste at databasens integritet er i orden, og at backuppen er brugbar. ”Man får tjekket, at hele værdikæden omkring databasen fungerer, både database, hardware og applikation,” siger Bjarne også af mange kendt som Rasser.

OM CEGAL

Cegal Danmark er en del af en af branchens største aktører med ca. 900 ansatte i ni

lande, et globalt tech firma specialiseret i at arbejde med Data Capital.

Vi håndterer alle typer af databaser både on-premises og i cloud. Med vores ekspertise og pro-aktivitet kan vi med vores udbud af Data Capital Managed Services sikre en smidig og effektiv administration for vores kunder. Vi er din one-stop-shop for alle dine varianter af databaser.

Aeven – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

19

Når teknologien bliver et geopolitisk magtmiddel Danmark er et dygtigt digitalt land. Det kan ingen længere være i tvivl om. Men når teknologien bliver brugt som geopolitisk magtmiddel, bliver vi sårbare.

Derfor er der brug for handling – både i det private erhvervsliv og i Christiansborgs korridorer, mener ledere i en af Danmarks ledende leverandører af digital infrastruktur.

Tekst: Contentway

T

eknologien er ikke længere blot et vækstværktøj – den er blevet en magtfaktor. Det mærker Henrik Bodskov, CEO i Aeven og formand for Dansk Erhvervs Tech-udvalg, tydeligt i dialogen med både offentlige og private aktører. Han mærker også, at det skaber uro i markedet. En begrundet tvivl om, hvad vi gør i det danske samfund, hvis der bliver gjort alvor af truslerne om at slukke for platforme, bryde dataaftaler, eller fordyre den teknologi, som er integreret i mange funktioner, det danske samfund er afhængig af. ”Det er ikke nok, at vi kan drive samfundet digitalt. Vi er et oplagt mål, og derfor skal digital sikkerhed være en prioritet – uanset om man offentlig institution eller privat virksomhed,” siger han.

En ny virkelighed kræver nye løsninger

Henrik Bodskov peger på tre afgørende indsatsområder, der skal løfte dansk og europæisk cybersikkerhed. Virksomheder og offentlige institutioner skal have et digitalt beredskab, der kan modstå og reagere på stadigt mere komplekse og målrettede trusler. Samtidig er det nødvendigt at skrue op for investeringer i udvikling, så digitale løsninger kan følge med tidens krav og en ny geopolitisk virkelighed.

Endelig skal der etableres et langt stærkere offentligt/privat samarbejde.

Bekymringen er sund. Men den må ikke føre til stilstand. Vores vigtigste budskab er: Det er ikke for sent. ”Vi har længe set en vilje til at investere i nye – ofte ikke-europæiske – IT-løsninger i det offentlige. Nu er tiden inde til at investere i de mere grundlæggende elementer: Sikker og stabil infrastruktur,” siger han.

Han understreger, at det private erhvervsliv på mange områder er bedre digitalt rustede, og at de erfaringer bør inddrages i de politiske beslutningsprocesser. For det er en politisk beslutning, hvor vi som stat opbevarer og behandler samfundskritisk data og hvilke platforme, det bliver driftet på.

Ingen katastrofeblink, men bekymringen er sund

Afhængigheden af teknologi og platforme er blevet en udbredt bekymring for IT-afdelinger og ledelser landet over. Kommunikationsdirektør Sara Løppenthin Stendevad oplever et marked præget af tvivl – og et presserende behov for handling.

Sara Løppenthin Stendevad, kommunikationsdirektør i Aeven, oplever en stigende efterspørgsel fra virksomheder og offentlige institutioner, der søger rådgivning om deres digitale afhængigheder. Mange er i tvivl. Ikke fordi de ikke ønsker at handle – men fordi det er uklart, hvad der er det rigtige at gøre.

Henrik Bodskov CEO i Aeven

Aeven aevengroup.com/da

"Bekymringen er sund. Men den må ikke føre til panik eller stilstand. Det tager lang tid at skifte fra eksempelvis public cloud til et lokalt datacenter eller at skifte en amerikansk teknologi ud med en europæisk. Vi har ikke tændt for katastrofeblinkene endnu; vores vigtigste budskab er, at det ikke er for sent – men der er god grund til at få set sit digitale setup efter i sømmene nu," siger hun.

Flere organisationer stiller spørgsmål ved deres afhængighed af især amerikanske cloud-udbydere. Hvad sker der, hvis adgang til centrale systemer pludselig begrænses som følge af politiske beslutninger? Kan nogen, der ikke skal have adgang til data, pludselig få det?

Og kan de ikke-europæiske teknologier, som en organisation er dybt afhængig af, pludselig blive dobbelt så dyr?

Tre anbefalinger til handling

Ifølge Sara Løppenthin Stendevad er der tre centrale anbefalinger, som virksomheder bør tage med sig: 1.

Foretag en risikovurdering

Hvad vil I beskytte jer imod? Er det brud på persondata? At platforme og teknologier bliver for dyre? At nogen kan vælge at slukke for dem? Når risikoen er defineret, kan løsningen målrettes.

2.

Bevidsthed og balance

3.

Læg en exitstrategi

De fleste danske virksomheder er dybt afhængige af amerikansk software. Det er ikke nødvendigvis farligt, og det er heller ikke realistisk at bryde båndet fuldstændigt – men det er muligt at opnå bedre kontrol med hybride løsninger. Det starter med bevidstheden om, hvad I er afhængige af.

Hvis I får behov for at flytte data eller systemer, skal vejen være kendt og afprøvet.

Det kræver forberedelse, men giver handlemuligheder i en usikker verden.

Fra sårbarhed til overblik

Flytning af data og omlægning af it-infrastruktur sker ikke over natten. Derfor handler det først og fremmest om bevidsthed. Hvor ligger data? Hvem har adgang? Hvilke systemer er mest kritiske?

Ifølge Sara Løppenthin Stendevad vil svaret sjældent være sort-hvidt. For de fleste vil den rigtige løsning være en kombination af lokale datacentre og cloud – det vigtigste er at få skabt et overblik.

Sara Løppenthin Stendevad Kommunikationsdirektør i Aeven

Aeven er specialiseret i at levere skræddersyet sikkerhed på tværs af digitale infrastrukturlandskaber. Med egne Tier III-certificerede datacentre i Danmark tilbyder de løsninger, hvor både datasuverænitet, oppetid og bæredygtighed er tænkt ind fra start. Deres tilgang bygger på grundig risikovurdering og en helhedsorienteret strategi, der kombinerer teknisk robusthed med forretningsforståelse.

Målet er ikke blot at holde trusler ude, men at sikre, at virksomheder og offentlige institutioner opretholder sikker og stabil drift, selv hvis truslerne bliver en realitet.

OM AEVEN

Aeven er en dansk IT-virksomhed, der leverer digitale løsninger til private virksomheder og offentlige insititutioner i Danmark. Med fokus på samfundskritisk infrastruktur, hybrid cloud, cybersikkerhed og netværk hjælper Aeven kunder med at opnå digital succes i en kompleks virkelighed. Virksomheden har hovedkontor i Ballerup, driver egne datacentre i Hovedstadsområdet og beskæftiger ca. 2.000 medarbejdere i Danmark, Tjekkiet, Ungarn og Filippinerne.

20

Bullwall – Partner Content

ANNONCETILLÆG & SPONSERET INDHOLD

”Ransomware er ikke længere en trussel, man måske møder” I takt med at ransomware har udviklet sig til en avanceret og organiseret angrebsform, bliver det tydeligt, at traditionelle sikkerhedsforanstaltninger ikke længere er tilstrækkelige. Flere virksomheder har derfor brug for proaktive, automatiserede løsninger, der ikke blot forebygger – men effektivt inddæmmer og begrænser skaden, når angrebet er en realitet.

Tekst: Nanna Poulsen

R

ansomware betragtes i dag som en reel og udbredt trussel, der kan få fatale konsekvenser for virksomheders drift og omdømme. Ifølge CEO i BullWall, Frederik M. Braun, ser vi dog stadig, hvordan virksomheder har en udbredt tendens til udelukkende at fokusere på forebyggelsen af et angreb. ”I dag er ransomware ikke længere en perifer risiko eller noget, der kun rammer enkelte virksomheder. Det er organiseret kriminalitet og en reel trussel mod den daglige drift.

Angrebene sker oftere, er mere sofistikerede og er i stigende grad automatiseret med kunstig intelligens,” forklarer Frederik M. Braun og uddyber:

Konsekvenserne ved den usynlige fjende

Konsekvenserne af et ransomware-angreb kan ifølge Frederik M. Braun være katastrofale – både på kort og på langt sigt. ”På kort sigt skaber angrebet kaos. Kritiske systemer går ned, medarbejdere mister deres systemadgang og ting som kundeservice, salg og ordrebehandling kan gå i stå. I sundhedssektoren kan livreddende behandling endda blive afbrudt,” forklarer han og uddyber: ”Generelt ser vi ofte, at virksomheder undervurderer konsekvenserne – men også hvor lang tid, det reelt tager at komme tilbage fra angrebet. Det handler ikke bare om at genskabe data, men om at genoprette driften, genvinde tilliden og håndtere ekstern skade. Genopretningen tager ofte måneder frem for dage – og i den tid lider både bundlinje og kundeloyalitet.”

Det handler ikke kun om forebyggelse

At være modstandsdygtig betyder ifølge Morten Gammelgaard, CRO og medstifter af BullWall, ikke kun at være i stand til at forhindre et angreb: Det handler snarere om at kunne begrænse skaden, rejse sig hurtigt og opretholde driften under pres.

”Folkene bag angrebet sætter ikke længere spørgsmålstegn ved, hvorvidt de kan trænge ind – men snarere, hvor hurtigt de kan trænge ind og lamme den totale drift. Virksomheder er derfor nødt til at lave et mentalt skifte i måden, de betragter cybersikkerhed på.”

”Vi ser, at flere virksomheder har en overdrevet tillid til forebyggelse og tror, at deres firewalls, EDR-løsninger og backups er tilstrækkelige. Selvom det også er vigtige elementer i sikkerhedsarbejdet – formår de ikke at stoppe skaden, når angrebet først har brudt igennem yderforsvaret,” forklarer Morten Gammelgaard og fortsætter:

”I stedet for at forsøge at forhindre ransomware i at opstå, bør man tage udgangspunkt i, at et brud vil ske før eller siden.”

”Robust cybersikkerhed kræver derfor mere end forebyggelse – det kræver først og fremmest et forsvar, hvor inddæmning og genopret-

Morten Gammelgaard CRO & Co-Founder af Bullwall

ning anses for lige så vigtige. Dernæst bør området betragtes som et tværfunktionelt ansvar, hvor IT, jura, kommunikation og topledelse skal arbejde sammen for at sikre en samlet og koordineret indsats, når et angreb rammer.”

Vigtigheden af inddæmning og genopretning

Ifølge Morten Gammelgaard opnår virksomheder først den optimale modstandsdygtighed, når man adresserer de oversete huller – især mellem det første brud og den endelige inddæmning, hvor den største skade sker. For at opretholde en effektiv ransomware-resiliens er det derfor afgørende at lukke dette vindue.

”Hos BullWall er vi specialiserede i automatisk inddæmning af ransomware. Uden at erstatte eksisterende firewalls eller endpoint-løsninger, tilføjer vores sikkerhedssystem et centralt beskyttelseslag. Vores mål er ikke blot at blokere et angreb – men at styrke den samlede modstandsdygtighed, så ét enkelt brud ikke udvikler sig til en krise for hele forretningen,” forklarer han og uddyber:

Frederik M. Braun CEO af BullWall

Bullwall bullwall.com

”I dag er én ting næsten helt sikkert, når det kommer til cybersikkerhed. Det er ikke et spørgsmål om du bliver angrebet, men hvornår. Det er en trussel, der kræver et forsvar og en handleplan. Derfor vil jeg altid anbefale, at alle medarbejdere i en virksomhed ved præcis, hvordan de skal forholde sig, når uheldet er ude.”

OM BULLWALL

BullWall er en specialiseret cybersecurity-virksomhed med hovedkontor i Danmark. De fokuserer udelukkende på at

bekæmpe ransomware, og er støttet af

kapitalfonden Axcel. Gennem automatiseret inddæmning og indfangning af ind-

trængere hjælper BullWall organisationer

over hele verden med at minimere skaden, når angreb slipper udenom de traditio-

nelle forsvarssystemer. Løsningen kræver

ingen større ændringer i it-arkitekturen, da BullWall integrerer med eksisterende sik-

"I mange tilfælde er det vores løsning, der kan gøre forskellen og sikre en kontrolleret genopretning. For organisationer, der tager driftssikkerheden alvorligt, er det blevet en uundværlig del af beredskabet."

kerhedsplatforme som SIEM, EDR, NAC og

”Når et angreb går i gang, opdager BullWall krypteringsprocessen og standser det på millisekunder. Det gælder uanset tidspunkt, hvad enten det er tirsdag kl. 14 eller julemorgen kl. 02. Ved at tilføje ét ekstra lag af beskyttelse kan BullWall kort sagt være med til at øge virksomheders samlede modstandskraft markant – og sikre, at ét overset angreb ikke fører til datatab,” siger Morten Gammelgaard og afslutter:

jøer og fungerer både i fysiske og virtuelle

SOC, og tilføjer et uafhængigt, automatisk

beskyttelseslag, som aktiveres i det øjeblik, kryptering begynder.

BullWall er designet til komplekse it-milinfrastrukturer – herunder datacentre,

virtuelle maskiner, storage og backup-løsninger. Løsningen har til formål at opdage

avancerede angrebsteknikker, som mange traditionelle værktøjer overser, såsom

session hijacking, manipulation af planlagte opgaver og misbrug af fjernadgang.