Dediko A/S

De typiske huller: en glemt server og en konto, ingen har lukket. Vi kortlægger, hvad en scanning kan finde i jeres miljø, og hvor kritisk det er. I får en liste med fund, prioriteret efter hvad I skal lukke først.

CPR-bruddet: “Hvor var alle de gode råd?” For et par dage siden så jeg en post herinde, hvor nogen spurgte om, hvor alle de gode råd om sikkerhed egentlig var, før CPR-bruddet i sidste uge. Jeg har gået og tænkt over det siden, for i min verden har de jo været her hele tiden? Okay, jeg er måske ikke helt neutral. Jeg arbejder med sikkerhed, og jeg tænker over det i stort set alt, hvad jeg laver. Så mit feed er selvfølgelig fyldt med det. Algoritmen har for længst regnet ud, hvad jeg går op i – altså udover gaming og hunde videoer. 🎮 🐶 Men for de fleste er sikkerhedsbrud jo noget, der sker for alle andre. Lige indtil det pludselig er ens egne oplysninger, der flyder rundt et sted, hvor de ikke burde være, og så giver det rigtig god mening, at man gerne vil vide mere omkring sikkerhed. Og måske er det faktisk pointen: Viden er sjældent det, der mangler, for med alle dygtige sikkerhedsvirksomheder og de værktøjer vi har til rådighed i dag, så ligger den lige foran os. Vi skal bare være interesserede nok til at kigge efter den, og så skal vi ville sikkerhed, for det kommer ikke af sig selv. Så mit råd er dette: Vent ikke på det næste brud, før du bliver nysgerrig. Følg et par af dem, der deler ud af deres viden om sikkerhed. Så har du informationerne, inden du får brug for dem. Så fortæl mig lige: Hvornår begyndte (eller begynder 😉) du at interessere dig for sikkerhed? Var det før eller efter bruddet i sidste uge? Dediko A/S #YourSecurityOurPassion

“Vi er for små til at blive ramt.” Den sætning har jeg hørt mange gange. Fra direktører, IT-ansvarlige og ejere af mindre virksomheder. Jeg forstår det egentlig godt, for når man er op imod 100 ansatte, føles det urealistisk, at nogen skulle interessere sig for netop jer, men det er bare ikke sandheden. CPR-sagen fra sidste uge viser det desværre meget godt. Det var en mindre dansk virksomhed med lovlig adgang til CPR-registret, der blev brugt som vej ind, og det var ikke virksomheden i sig selv, angriberne var ude efter, men det som de havde adgang til. Mange mindre virksomheder har adgang til kundedata, en større samarbejdspartners systemer eller registre, som er meget værdifulde for andre, og fordi små virksomheder sjældent har de samme ressourcer til sikkerhed som de store, kan de blive den nemmeste vej ind. Det er nemt for virksomhederne at overse denne tilgang, men det er en yderst kendt strategi blandt angribere. Samtidig er de fleste angreb slet ikke målrettede. Lækkede logins og kendte sårbarheder bliver afprøvet automatisk mod mange tusinde systemer, uanset hvem der står bag. Her finder angriberne først ud af hvem I er, når de er kommet ind i systemet, og så skal de nok finde noget af værdi som de kan bruge til yderligere angreb eller afpresning. Så det er en rigtig god idé at tage et kig på, hvilke adgange jeres virksomhed har, og om jeres logins skulle ligge i et læk. Har du lyst til at sparre om det, så tager jeg gerne en uforpligtende snak, for at se om vi kan sikre jer endnu bedre. 👍 Dediko A/S #YourSecurityOurPassion

De fleste sikkerhedsværktøjer giver jeres IT-afdeling mere at lave. MxDR gør det modsatte. Vi overvåger endpoints, identiteter, cloud og netværk døgnet rundt, fanger det, der betyder noget, og reagerer efter de aftaler, vi laver med jer på forhånd. I skal hverken ansætte en specialist eller sætte jer ind i et nyt system. I er i gang på få uger, og så holder vi vagten, mens I passer forretningen.

Nej, det kræver ikke en fuldtidsansat at komme i gang. Det kræver et hold, der allerede står klar. Vi overvåger endpoints, identiteter, cloud og netværk døgnet rundt, fanger det, der betyder noget, og reagerer efter de aftaler, vi laver med jer på forhånd. I skal hverken ansætte en specialist eller sætte jer ind i et nyt system. I er i gang på få uger, og så holder vi vagten, mens I passer forretningen.

De fleste tænker: "Hvorfor skulle nogen angribe os?" Og det er en fair tanke. Men et automatiseret angreb kigger ikke på, hvor store I er, eller hvad I laver. Det leder efter en åbning. Typisk en glemt server eller en konto, ingen fik lukket. Vi kortlægger, hvad en scanning finder i jeres miljø, og hvor kritisk det er. I får en prioriteret liste med, hvad I skal lukke først.