Ups! Folketing, ministerier og efterretningstjenester misser deadline for ‘ufravigeligt’ krav til statslig it-sikkerhed
Krav om DNSSEC trådte i kraft ved årsskiftet. Men er ikke implementeret på en lang række centrale offentlige myndigheders websites.

Heftig stigning i antallet af DNSSEC-beskyttede .dk-domæner på en måned
Nu er mere end 220.000 .dk-domæner beskyttet med DNSSEC.

CFCS: Cyberkriminelle vil gå efter digitale sim-kort
Cyberkriminelle vil forsøge at knække sikkerheden omkring fremtidens digitale sim-kort, eSim, blandt andet for at overtage folks telefonnumre, vurderer Center for Cybersikkerhed, der også opsummerer en række andre sikkerhedsmæssige udfordringer for telesektoren i en nyudgivet trusselsvurdering.

CFCS: Cyberkriminelle vil gå efter digitale simkort
Cyberkriminelle vil forsøge at knække sikkerheden omkring fremtidens digitale simkort, eSim, blandt andet for at overtage folks telefonnumre, vurderer Center for Cybersikkerhed, der også opsummerer en række andre sikkerhedsmæssige udfordringer for telesektoren i en nyudgivet trusselsvurdering.

Flash er ude og DMARC er inde: 20 sikkerhedskrav rammer de statslige myndigheder
Næste år vil der være et krav om, at statslige myndigheder ikke må bruge Flash på hjemmesider. Tilgengæld skal myndighederne anvende mailbeskyttelses-teknologien DMARC.

Cyber Kill Chain: It-angreb består af syv trin - og det er muligt at forsvare sig mod dem alle
Det fortæller Vanja Svajcer, teknisk chef hos Cisco Talos.

Phishing-mail fik Digitaliseringsstyrelsen til at indføre DMARC »med det samme«
Henover sommeren er Digitaliseringsstyrelsens domæne blevet misbrugt i en phishing-kampagne, og det satte skub i DMARC-implementeringen.

Kendt som hjemsted for voldelige ekstremister: ‘Internettets mørkeste afkrog’ er lukket efter massekyderi
Men det er et spørgsmål om tid, før 8chan genopstår, siger it-sikkerhedsekspert.

Tryg-CSO: Hvis man skulle beskytte sig teknisk mod alle cyberangreb, kunne man ikke længere arbejde
Tryg har de seneste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef.

Tryg-CSO: Hvis man skulle beskytte sig teknisk fra alle cyberangreb, kunne man ikke længere arbejde
Tryg har i de sidste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef

Google cloud computing anvendt til angreb på routere
Googles cloud computing er anvendt til hackerangreb på sårbare routere.

Microsoft putter vellignende fup-mails i spam - Google og Yahoo sletter dem
Mails, der fejler et DMARC-tjek hos Microsoft, kan ende i spam-mappen i stedet for helt at blive afvist.

Nem og gratis skygge-it: Vi putter emneord i skyen
Er du ny med sky? Det var vi også, men det er nemt, tager ikke mange minutter - og så er det gratis i 12 måneder.

Offentlig-privat udvikling: Machine learning skal forhindre cyberangreb og netsvindel
Med DNS-opslag vil en sikkerhedsløsning tjekke, om links til hjemmesider er skadelige og i så fald blokere websiden, før brugeren overhovedet besøger det.

Zendesk-ændring efterlod kunder med ugyldige SPF-records
En ændring hos helpdesk-leverandøren Zendesk efterlod adskillige kunder med ugyldige SPF-records.