IT-sikkerhed, NIS2 og GDPR: nyheder og guides

Angribere ringer som IT-support og beder dig opdatere din passkey. Microsoft har dokumenteret kampagnen, der førte til datatyveri i M365. Sådan spotter I den.

På Black Hat USA 2026 viste SpecterOps, at malware på en inficeret Windows-pc kan misbruge passkeys. Hvad blev fundet, hvad er rettet, og hvad betyder det?

Microsoft stopper sin egen SMS- og opkalds-MFA i Entra ID 1. februar 2027. Se hvem det rammer, hvad der sker med brugerne, og hvordan I skifter til passkeys.

Bruger jeres AI-værktøj persondata, gælder GDPR og AI Act samtidig med forskellige krav. Se forskellen, overlappet, bøderne og hvem der fører tilsyn.

NIS2, GDPR og AI Act har høje bødelofter, men konsulenttimer, leverandørkrav og hastearbejde rammer ofte først. Se omkostningerne og en dansk GDPR-sag.

NIS2 kræver bødelofter på mindst 10 mio. EUR eller 2% af omsætningen. I Danmark udmåles de af domstolene efter politianmeldelse. Sådan fungerer sanktionerne.

Gratis BYOD-politik til danske SMV'er: krav til private telefoner og computere, MDM/MAM, GDPR, tab af enheder og offboarding. Kopiér skabelonen og tilpas den.

Truslen fra cyberkriminalitet mod Danmark er meget høj, og truslen fra destruktive angreb er hævet til høj. Se hvad trusselsvurderingen betyder for jeres SMV.

Cloud-sikkerhed for SMV'er: delt ansvar, adgangsstyring, kryptering og de fejlkonfigurationer, der oftest fører til brud i AWS, Azure og Google Cloud.

Cyberforsikring dækker typisk driftstab, efterforskning, databrud og ansvar. Se hvad policerne udelukker, hvilke krav de stiller, og hvornår en SMV bør købe.

Datatilsynets vejledninger om databehandlere, DPO, databrud, samtykke og AI: hvad de siger, hvad en dansk SMV skal gøre, og direkte links til Datatilsynet.

DORA har gældt siden 17. januar 2025. Hvem der er omfattet, de fem krav om IKT-risikostyring, hændelser, test og leverandører, og forholdet til NIS2.

Gratis incident response-skabelon på dansk med roller, klassificering og anmeldelser til NIS2 (24 og 72 timer) og GDPR artikel 33. Klar til at tilpasse.

Sådan beskytter I firmadata på telefonen: skærmlås, opdateringer, officielle app-butikker, MDM, work profile ved BYOD og en procedure, når telefonen er væk.

NIS2-checkliste med 75 punkter i 8 sektioner efter artikel 20, 21 og 23. Brug den som selvvurdering til bestyrelsesmødet, revisoren og leverandørdialogen.

Passkeys erstatter passwords med et nøglepar, der er bundet til det rigtige domæne. Sådan virker de, derfor stopper de phishing, og sådan ruller en SMV dem ud.

Quishing er phishing via QR-koder på p-automater, ladestandere, breve og mails. Sådan virker svindlen, og sådan lærer medarbejderne at tjekke adressen først.

Svindlere kloner chefens stemme og ansigt med AI for at få penge overført. Sådan genkender I et deepfake-opkald, og de procedurer, der stopper svindlen.

3CX, SolarWinds og Mærsk/NotPetya viser, hvordan angreb rammer via leverandører. Se hvad NIS2 art. 21(2)(d) kræver, og hvad det betyder for danske SMV'er.

NIS2 kræver cybersikkerhedstræning af ledelsen (art. 20) og af medarbejderne som en del af sikkerhedsforanstaltningerne (art. 21). Se hvad I skal dokumentere.

Rapportér phishing i Outlook, del filer sikkert i OneDrive, afvis uventede MFA-prompts, skriv et sikkert autosvar og reagér på mistet telefon. Sådan gør du.

Ved MFA-fatigue spammer angriberen dig med login-prompts, til du godkender én. Se hvordan Uber blev ramt, og hvordan number matching og FIDO2 stopper det.

ShieldUps tilgang til awareness-træning: dansk indhold fra bunden, moduler på 5-12 minutter, point og Boss Fight, og hvad forskningen siger om, hvad der virker.

Siden 2. februar 2025 har otte AI-praksisser været forbudt i EU. Se hvor danske virksomheder kan ramme grænsen: følelsesgenkendelse og social scoring.

De fleste danske SMV'er er idriftsættere efter AI Act. Se hvilke pligter der gælder nu, og hvorfor højrisikofristen er flyttet til 2. december 2027.

NIS2 pålægger ledelsen at godkende og overvåge cybersikkerheden og selv tage uddannelse. Se hvad kravet betyder, og hvilke sanktioner der kan ramme ledelsen.

NIS2 omfatter mellemstore og store virksomheder i 18 sektorer, og nogle uanset størrelse. Sådan tjekker I, om I er omfattet af den danske NIS 2-lov.

Indsigt, sletning og dataportabilitet: sådan håndterer I en GDPR-anmodning inden for fristen på én måned. Med tjekliste og en dansk sag fra Datatilsynet.

Et databrud skal anmeldes til Datatilsynet inden 72 timer (GDPR art. 33). Hvad medarbejderen gør først, hvem der anmelder, og hvornår kunder informeres.

Sådan bruger I Microsoft 365 Copilot sikkert: ryd op i oversharing, sæt sensitivity labels op, lav en kort Copilot-politik, og kend forskel på gratis og betalt.

Phishing er svindel via mail, SMS eller telefon. Lær de syv kendetegn, se danske eksempler med MitID og PostNord, og få en tjekliste til virksomheden.

Spear phishing er phishing-mails skrevet til én bestemt person ud fra research. Se hvordan angriberne arbejder, danske eksempler og hvordan I stopper dem.

Social engineering manipulerer mennesker frem for at hacke systemer. Lær de seks mest brugte teknikker, psykologien bag og hvordan I forsvarer jer.

CEO fraud er falske mails fra direktøren om hasteoverførsler. Se hvordan angrebet foregår, danske eksempler, og hvilke betalingsprocedurer der stopper det.

Genbrugte passwords er en af de mest brugte veje ind i virksomheder. Sådan bruger I password manager, passphrases og MFA rigtigt, og i hvilken rækkefølge.

Ransomware krypterer virksomhedens filer og kræver løsesum. Sådan kommer angrebet ind, hvad det koster, om I skal betale, og syv tiltag, der beskytter en SMV.

81% af medarbejdere bruger AI-værktøjer, som IT ikke har godkendt. Se risiciene for GDPR og forretningsdata, og hvordan I laver en enkel AI-politik.

Sikkert fjernarbejde kræver ti vaner: sikret router, VPN, skærmlås, diskkryptering, varsomhed på offentligt wifi og en plan for mistet udstyr. Her er reglerne.

Hvad er persondata, hvilke fejl sker oftest, og hvad gør du ved et databrud? GDPR for medarbejdere forklaret med danske eksempler og bødesager.