Myndigheder og virksomheder overså slåfejl i phishing-øvelse fra CFCS
CFCS har afholdt en phishing-øvelse, hvor der blev sendt fingerede phishing-mails ud til 30 myndigheder og virksomheder. I alt gik otte i fælden, fordi de overså en række afslørende tegn i den fingerede phishing-mail.
CFCS opdager fejl i phishing-test: Halvt så mange myndigheder som først antaget gik i fælden
Efter fund af dubletter viser det sig, at det kun er halvt så mange myndigheder som først antaget, der gået i fingeret phishing-fælde, oplyser Center for Cybersikkerhed.
Myndigheder og virksomheder gik i phishing-fælden under CFCS-øvelse
30 myndigheder og virksomheder har deltaget i en frivillig phishing-øvelse under en national kriseøvelse. Omkring halvdelen af dem hoppede i med begge ben.
Tryg-CSO: Hvis man skulle beskytte sig teknisk mod alle cyberangreb, kunne man ikke længere arbejde
Tryg har de seneste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef.
Tryg-CSO: Hvis man skulle beskytte sig teknisk fra alle cyberangreb, kunne man ikke længere arbejde
Tryg har i de sidste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef
Microsoft putter vellignende fup-mails i spam - Google og Yahoo sletter dem
Mails, der fejler et DMARC-tjek hos Microsoft, kan ende i spam-mappen i stedet for helt at blive afvist.
Efter angreb med falske mails - nu bruger Socialdemokratiet DMARC
Ved at anvende teknologien DMARC kan svindelmails forhindres i at nå deres mål. Men mange bruger kun metoden halvhjertet.
PET og CFCS advarer mod cybertrusler fra insidere i danske organisationer
Det er ikke kun bevidst ondsindede insidere, der udgør et problem for sikkerheden. Ubevidste insidere er involveret i op mod halvdelen af sikkerhedshændelserne i en organisation, vurderer CFCS og PET.
Rod med mail-sikkerhed på flere domæner hos Forsvarets Efterretningstjeneste og CFCS
Manglende DMARC-beskyttelse og fejlfyldt SPF-konfiguration plager flere domæner under Forsvarets Efterretningstjeneste.
CFCS vil simulere phishing-angreb og bruge ondsindede USB-nøgler
Et lovforslag lægger op til at gøre det muligt for CFCS at simulere phishing-angreb mod virksomheder - efter anmodning.
CFCS i DMARC-smutter: »Det er selvfølgeligt en ren tilståelsessag«
Mens Center for Cybersikkerhed anbefaler andre at bruge DMARC, har organisationen ikke helt styr på egne domæner i forhold til mail-beskyttelsesteknologien.
Danskerne genbruger alt for ofte passwords: »Man udsætter sig selv for en stor risiko«
På nettet findes masser af kriminelle, der bedrager, afpresser og stjæler både penge og persondata. Det bedste værn er at beskytte sine passwords og lytte til sin sunde fornuft. Det er danskerne bare ikke altid lige gode til.
Netbios, SMB, UDP: Konkrete anbefalinger fra CFCS efter energisektor-angreb
På baggrund af angreb mod den danske energisektor udgiver Center for Cybersikkerhed nu en rapport med flere konkrete beskyttelses-tiltag, andre organisationer kan få glæde af.
CFCS: Cyberkriminalitet og spionage udgør stor trussel mod dansk energisektor
Den danske energisektor er i høj grad truet af cyberkriminalitet og -spionage, lyder det i en ny vurdering fra CFCS.
»Goddag, jeg er din chef …«: Danske virksomheder bliver malket for millioner via svindelmails
Danske virksomheder har i anden halvdel af 2016 mistet mere end 180 millioner kroner, fremgår det af trusselsvurdering fra Center for Cybersikkerhed.…