Sentiq A/S ads

Ved I, om I bliver fravalgt på manglende IT-sikkerhed? Supply Chain Security er for alvor oppe i tiden - senest med CPR-lækket, der tydeliggør, at man som samarbejdspartner udgør en risiko. Det gør det alfa og omega for jer at have så god IT-sikkerhed som overhovedet muligt; og ikke mindst at kunne bevise det! Og CPR-lækket er slet ikke et enkeltstående tilfælde. I 2013 kom hackere ind hos Target med stjålne adgangsoplysninger fra en leverandør af ventilationssystemer. I 2017 blev Mærsk lammet af NotPetya, der spredte sig gennem en opdatering til bogholderiprogrammet M.E.Doc, og Mærsk var ikke engang målet. I alle tilfælde sad svagheden i et led, som en anden virksomhed havde givet adgang og regnede for sikker. Fordi der er så mange eksempler på, at leverandører er det svage punkt for virksomheder, er krav fra netop jeres leverandører og samarbejdspartnere om, at I kan bevise jeres IT-sikkerhed - og i særdeleshed krav om ISO 27001 - blevet en fast del af mange aftaler. Set fra kundens side er hver leverandør en mulig indgang og IT-sikkerhedsrisiko. Kravene nedarves ofte fra store virksomheder, der stiller kravene til deres samarbejdspartnere, som tillige begynder at stille kravene videre til deres samarbejdspartnere - og derfor vil I også blive ramt af det hos jeres leverandører og kunder. Kan I ikke dokumentere jeres sikkerhed, har kunden/samarbejdspartneren ikke noget at vurdere jer på, og så bliver I den leverandør, det er lettest at sige nej til. Ville I kunne dokumentere jeres IT-sikkerhed, hvis en kunde bad om det i morgen? I vores blogindlæg gennemgår vi de forskellige cases og giver samtidig fem tiltag, fra kortlægning af jeres leverandørkæde til dokumentation, der kan sikre, at I viser, I har styr på jeres cybersikkerhed - find linket til blogindlægget i kommentarerne. #SupplyChainSecurity #ISO27001 #NIS2 #Cybersecurity #Sentiq

“Vores medarbejdere kan godt kende en phishing-mail.” Ja, så længe den er skrevet på kluntet dansk og starter med “Kære kunde”. Efter CPR-lækket og angrebene på KU og DTU ligger navne, CPR-numre, private telefonnumre og mailadresser på millioner af danskere hos uvedkommende. Lægger man titel og arbejdsgiver fra LinkedIn oveni, kan en svindler skrive en besked med det rigtige navn, den rigtige chef og det rigtige CPR-nummer. Fordi lækkene også (i nogle tilfælde) indeholder personers private telefonnumre og mailadresser, kan I risikere, at phishing-mails, der reelt er målrettet virksomheden, sendes til jeres ansattes private mails og derved uden om jeres spamfiltre. De kendetegn, vi i årevis har trænet medarbejderne i at spotte, forsvinder dermed. Det betyder ikke, at awareness-træningen er spildt; men den skal flytte sig fra at spotte fejl til at verificere forespørgsler. Helt praktisk: ▶ Byg øvelserne på det, en angriber faktisk ved: Navn, CPR-nummer, titel og nærmeste leder. ▶ Træn på de henvendelser, der ligner jeres egne: Lønsystemet, Julegaveportalen, IT-supporten, direktøren og myndigheder som Skattestyrelsen. ▶ Tag SMS og opkald med - ikke kun mail. ▶ Mål på hvor hurtigt beskederne bliver meldt; og ikke kun på, hvor mange der klikker. Og giv medarbejderne én rutine, de kan huske: Beder en besked om et login, en betaling eller en ændring, så ring tilbage på et nummer, man selv har fundet – og meld det til IT, også selvom man allerede har klikket. Det er altså ikke længere alene et spørgsmål om, hvorvidt medarbejderne kan spotte en dårlig phishing-mail; men snarere, om de ved, hvad de skal gøre, når den ser helt rigtig ud. Hvis jeres næste phishing-test kendte modtagerens CPR-nummer, hvor mange ville så melde den ind som phishing? #cybersikkerhed #phishing #awareness #ISO27001 #informationssikkerhed #sentiq

Backup beskytter ikke (længere) mod ransomware. Det lyder forkert, for backup har i årevis været selve sikkerhedsnettet: Kunne man genskabe data, mistede angriberne deres løftestang, men sådan er det ikke længere. Strategien har ændret sig, da angriberne i dag ikke længere nøjes med at kryptere jeres data. Angriberne stjæler den også, ofte før krypteringen overhovedet sættes i gang. Truslen er derfor ikke længere kun "I mister jeres data", men også "jeres data bliver offentliggjort". Det gælder kundelister, kontrakter, lønsedler og alt det, I ikke vil have offentliggjort. Derfor hjælper backup ikke længere på samme måde, som flere leverandører påstår. Immutable backup sikrer ganske vist, at jeres backup-data ikke kan slettes eller krypteres – og det er stadig en vigtig beskyttelse mod at miste data. Men det beskytter ikke mod, at data bliver stjålet fra jeres systemer, før I overhovedet når at reagere. Spørgsmålet er derfor ikke længere, om I kan gendanne jeres data; men snarere om I kan forhindre, at nogen får fat i dem i første omgang. Hvor langt er I i jeres IT-sikkerhedsberedskab fra med sikkerhed at kunne forsikre både ledelse, kunder og andre interessenter om, at jeres data er i sikkerhed og ikke kan stjæles? #cybersikkerhed #NIS2 #ransomware #informationssikkerhed #B2B

Langt de fleste virksomheder opdager først et hackerangreb, når skaden allerede er sket. Ofte opdages skaden kun, fordi noget ikke er, som det burde - en konto, der opfører sig en smule mærkeligt eller et login fra et ukendt sted. Ting, der kun bliver fanget, hvis nogen rent faktisk holder øje. Og det er præcis dét, der ofte mangler: Opsætningen, der gør det muligt at opdage sikkerhedsproblemer i tide. Hos Sentiq bygger vi den overvågning og det beredskab op for jer, og vi oversætter det, der ellers virker abstrakt, til noget konkret, I kan handle på og drive videre. Vil I vide, om I ville opdage et angreb, før det gør skade? Book en uforpligtende snak med os her: www.sentiq.dk

De fleste opdager først et hackerangreb, når noget virker en anelse forkert: En konto, der opfører sig mærkeligt eller et login fra et ukendt sted. Men det kræver, at nogen holder øje, før det sker. Hos Sentiq er vi eksperter i cybersikkerhed og i at oversætte det abstrakte til noget praksisnært. Vi hjælper jer med at opbygge den nødvendige overvågning samt det beredskab, der skal være med til at sikre, at I opdager eventuelle afvigelser, angreb eller lignende hurtigt. Læs mere om os og hvad vi kan hjælpe med på www.sentiq.dk

Samarbejdspartner eller cybertrussel? Kunder og leverandører kobles tættere sammen gennem integrationer, EDI og adgang til hinandens data. Derfor er sikkerhed og compliance blevet en forudsætning for samarbejdet snarere end en formalitet - det er sådan, man dokumenterer, at man ikke selv udgør en risiko for dem, man samarbejder med. Hos Sentiq hjælper vi hver dag virksomheder med compliance og certificeringer. Ikke som flotte dokumenter, men som reel cybersikkerhed, der kan bevises over for kunder og leverandører. Se, hvordan I kommer i gang: https://lnkd.in/emzct3MC