Cloudpros ApS

Cloudpros ApS Cloudpros ApS tilbyder IT-hosting til virksomheder med kritiske og/eller stærkt personfølsomme data

Når et kompromis ikke længere er et IT-problem...84 medarbejdere hos 3F er blevet kompromitterede gennem infostealer-akt...
16/08/2026

Når et kompromis ikke længere er et IT-problem...

84 medarbejdere hos 3F er blevet kompromitterede gennem infostealer-aktivitet ifølge den kinesiske hackergruppe Qilin. 5 brugere og yderligere 8 credentials relateret til tredjeparter indgår i materialet.

Det er vigtigt at være præcis hér. Det er ikke det samme som at sige, at 3F er blevet hacket. Men det fortæller noget langt mere interessant om den moderne attacksurface.

For den klassiske forestilling om cybersikkerhed tager udgangspunkt i virksomheden som en afgrænset størrelse. Firewall. Endpoint protection. MFA. Segmentering. Backup.

Men virksomheden eksisterer ikke længere som en isoleret teknisk enhed og det er en vigtig detalje.

Virksomheden eksisterer som et netværk af identiteter, leverandører, SaaS-platforme, samarbejdspartnere og menneskers private og professionelle devices.

Og her bliver infostealeren interessant.

En angriber behøver ikke nødvendigvis bryde gennem virksomhedens firewall. Det kan være tilstrækkeligt at kompromittere mennesket før det når virksomhedens perimeter.

Et password. En session-cookie. Et token. En browser.

Pludselig er angrebsvektoren ikke længere internet -> virksomhed, men menneske -> identitet -> leverandør -> virksomhed -> data.

Det er i mine øjne en af de vigtigste erkendelser i moderne cybersikkerhed.

Når vi taler om supply-chain security, taler vi derfor alt for ofte om leverandørens firewall og patchniveau. Det rigtige spørgsmål en virksomhed burde stille sig selv er måske snarere; "hvem har en legitim digital identitet, der kan føre ind til vores forretning og hvor sikker er den identitet egentlig?

For hvis én kompromitteret medarbejder eller leverandør kan blive det manglende led mellem angriberen og organisationens mest værdifulde systemer, så er virksomhedens sikkerhedsperimeter i praksis blevet flyttet.

Den ligger ikke længere ved firewallen. Den ligger ved identiteten.

Og det er en helt anden sikkerhedsopgave.

Hvad har et lille dansk produktionsfirma med 40 ansatte at gøre med et cyberangreb på et kraftværk i Polen?Potentielt ri...
11/08/2026

Hvad har et lille dansk produktionsfirma med 40 ansatte at gøre med et cyberangreb på et kraftværk i Polen?

Potentielt rigtig meget.

I det polske angreb blev en kompromitteret del af infrastrukturen brugt som springbræt til et kraftværks OT-miljø. Problemet var ikke nødvendigvis en avanceret zero-day, men forbindelser, adgang og manglende isolation mellem systemer.

Det er præcis den problemstilling, danske C25-virksomheder bør tage alvorligt.

Forestil dig en stor dansk virksomhed, der har investeret millioner i cybersikkerhed, men samtidig har 50-100 mindre leverandører.

En maskinbygger med 40 ansatte. En automationsvirksomhed med 25. En serviceleverandør med VPN-adgang til produktionen.

Hvis én af dem bliver kompromitteret, kan angriberen potentielt bruge leverandøren som indgang til den store virksomhed. Vi kender til flere med det setup.

Så perimeteren er ikke længere virksomhedens firewall. Perimeteren er supply chain'en.

Og det betyder også, at små danske virksomheder må forholde sig til et helt andet ansvar. Ikke nødvendigvis fordi de er direkte omfattet af alle NIS2-krav, men fordi deres sikkerhed kan være afgørende for kundens sikkerhed.

De store virksomheder kommer til at spørge: Hvem har adgang? Hvordan foregår remote access? Er der MFA? Er netværket segmenteret? Kan IT nå OT? Hvilke leverandører har adgang? Og hvad sker der, hvis I bliver hacket?

Det er supply chain security i praksis.

Et C25-selskab kan have verdens bedste SOC men hvis en lille leverandør har en gammel VPN-forbindelse direkte ind i produktionen, kan det hele være ligegyldigt.

Derfor er cybersikkerhed ikke længere kun den enkelte virksomheds ansvar.

Det er et fælles ansvar i hele leverandørkæden.

Der bliver talt meget om ransomware, phishing og kompromitterede Microsoft-konti. Men én af de største cybertrusler gemm...
06/08/2026

Der bliver talt meget om ransomware, phishing og kompromitterede Microsoft-konti.


Men én af de største cybertrusler gemmer sig ofte et helt andet sted, nemlig i virksomhedens OT-miljø.

Flere Rockwell Automation PLC'er er blevet ramt af sårbarheder, som i de forkerte hænder kan give en angriber mulighed for at påvirke eller afbryde kritiske industrielle processer.

For mange er OT (Operational Technology) et ukendt begreb.


Hvor IT handler om data, servere og kontorarbejdspladser, handler OT om den teknologi, der styrer den fysiske verden. Produktionslinjer, pumper, transportbånd, robotter, ventiler, motorer og hele den automatisering, som holder fabrikker og kritisk infrastruktur i gang.

Problemet er, at historisk er blevet designet med fokus på stabil drift og ikke cybersikkerhed.


Samtidig bliver flere og flere produktionsmiljøer koblet sammen med virksomhedens IT-systemer, cloud-platforme og fjernadgangsløsninger.


Det giver enorme forretningsmæssige fordele, men også et markant større angrebsareal, den såkaldte Attack Surface.

Et angreb på OT handler derfor ikke om stjålne filer. Det handler om produktionsstop, tabt omsætning, ødelagt udstyr og virksomheder, der ganske enkelt ikke kan levere til deres kunder.

Det er netop derfor, at NIS2 stiller langt større krav til virksomheder med kritiske eller vigtige funktioner.


Risikoanalyser, netværkssegmentering, adgangskontrol, overvågning, beredskab og dokumentation er ikke længere "nice to have" men de er en del af den sikkerhed, virksomheder forventes at kunne dokumentere.

Spørgsmålet er derfor ikke kun, om dine Rockwell PLC'er er opdaterede.

Spørgsmålet er, om du ved, hvilke OT-enheder du har, hvem der har adgang til dem, hvordan de er beskyttet og om din organisation er klar til de krav, NIS2 stiller.

stopper ikke ved serverrummet. Den stopper først, når hele virksomhedens infrastruktur er tænkt ind i sikkerheden.

Det er efterhånden blevet en trist rutine at se endnu en virksomhed dukke op på ransomware-gruppernes trofæ sider. Denne...
31/07/2026

Det er efterhånden blevet en trist rutine at se endnu en virksomhed dukke op på ransomware-gruppernes trofæ sider.


Denne gang er det Boyum It Solutions, en virksomhed der leverer forretningskritiske løsninger til produktionsvirksomheder verden over.


Vi kender endnu ikke detaljerne omkring hændelsen, og derfor giver det ingen mening at spekulere i, hvad der er sket, eller hvem der eventuelt har fejlet.


Men sagen understreger endnu en gang en virkelighed, som alt for mange virksomheder stadig undervurderer.

Cyberkriminalitet har ændret karakter. Vi taler ikke længere om enkeltpersoner, der sidder i en kælder og forsøger at bryde ind i tilfældige systemer.
Vi taler om professionelle, organiserede grupper, der arbejder med samme struktur og forretningsforståelse som helt almindelige virksomheder.
De udvikler software, yder support til deres "kunder", rekrutterer samarbejdspartnere og investerer massivt i at gøre deres angreb mere effektive.


Ransomware er blevet en global industri med milliardomsætning, og det betyder, at angrebene ikke længere handler om at ramme de mest interessante virksomheder, men de mest sårbare.

Vi møder stadig virksomheder, der siger: "Vi er ikke interessante nok."


Men sandheden er, at de færreste bliver udvalgt på grund af deres navn eller størrelse. De bliver ramt, fordi de udgør en mulighed.


Automatisering og kunstig intelligens har gjort det muligt at angribe tusindvis af virksomheder samtidigt, og hvis bare en lille procentdel giver adgang eller betaler en løsesum, er forretningen en succes for de kriminelle.

Derfor er det også værd at stille et andet spørgsmål end det, mange fokuserer på. I stedet for kun at spørge, hvordan vi undgår et angreb, burde vi spørge, hvor hurtigt vi kan komme på benene igen, hvis det alligevel lykkes.


Selv den bedste sikkerhed kan ikke garantere, at en medarbejder aldrig klikker på et forkert link, at en leverandør ikke bliver kompromitteret, eller at en hidtil ukendt sårbarhed ikke bliver udnyttet. Det afgørende bliver derfor virksomhedens modstandsdygtighed.


Har man en gennemtænkt beredskabsplan? Er backup-løsningerne reelt testet? Kan kritiske systemer genetableres hurtigt? Ved ledelsen, hvem der træffer beslutninger, når presset er størst?

Det er her, diskussionen bør ligge. Ikke i, om Boyum kunne have gjort noget anderledes, det ved vi ganske enkelt ikke nok om men en erkendelse af, at ingen længere kan betragte sig som uden for målgruppen.


Cyberkriminelle er ligeglade med, om du har 20 eller 20.000 medarbejdere. De leder efter muligheder, ikke prestige.

Måske er den vigtigste læring derfor heller ikke, at endnu en virksomhed er blevet nævnt på en ransomware-side.


Den vigtigste læring er, at alle virksomheder bør stille sig selv det samme spørgsmål...


Hvis det var os i morgen, hvor lang tid ville der gå, før vi igen kunne drive forretningen normalt?


Hvis svaret ikke er helt klart, er det sandsynligvis dér, arbejdet bør begynde.

Din Windows-pc har nu et globalt ID. Er det prisen for bekvemmelighed?Microsoft har bekræftet, at moderne Windows-instal...
24/07/2026

Din Windows-pc har nu et globalt ID. Er det prisen for bekvemmelighed?

Microsoft har bekræftet, at moderne Windows-installationer tildeles et vedvarende Global Device ID som er et unikt identifikationsnummer, som kan bruges til at knytte aktivitet fra den samme enhed sammen på tværs af forskellige Microsoft-tjenester.

Ifølge Microsoft har netop denne teknologi allerede været anvendt i en international cyberkriminalitetssag, hvor oplysninger om enheden blev delt med myndighederne og bidrog til at identificere en mistænkt.

Personligt er jeg er naturligvis tilhænger af, at alvorlig cyberkriminalitet bekæmpes.

Men historien rejser et langt større spørgsmål. Hvor går grænsen?

Et permanent enheds-ID betyder, at din computer ikke længere blot er en computer.

Den bliver en vedvarende digital identitet.

Selv hvis data pseudonymiseres eller anonymiseres, bliver det langt lettere at sammenkoble oplysninger på tværs af tjenester, tid og adfærd. Det ændrer grundlæggende balancen mellem brugerens privatliv og leverandørens indsigt.

Spørgsmålet er ikke, om Microsoft kan beskytte disse data. Spørgsmålet er, om de overhovedet bør eksistere.

Privatliv handler ikke om at have noget at skjule.

Den klassiske reaktion er ofte "Hvis du ikke gør noget ulovligt, har du intet at frygte."

Men privatliv har aldrig handlet om kriminalitet. Det handler om retten til ikke konstant at blive profileret, analyseret og knyttet sammen via digitale spor.

Vi accepterer sjældent, at staten eller virksomheder monterer et permanent GPS-trackingsystem på vores bil "for en sikkerheds skyld".

Hvorfor accepterer vi så i stigende grad digitale identifikatorer, der i praksis kan følge vores enheder gennem hele deres levetid?

Europa står derfor ved en skillevej og vi taler meget om AI, cloud og digital transformation men vi taler alt for lidt om digital suverænitet.

Hvis vores operativsystem, cloudplatform, identitetssystem og produktivitetsværktøjer alle kontrolleres af de samme globale aktører, opstår der en hidtil uset koncentration af data.

Det gør ikke nødvendigvis virksomhederne onde men det skaber en magtbalance, som fortjener langt mere offentlig debat.

Teknologi bør tjene mennesker og ikke omvendt.

Vi har brug for stærk cybersikkerhed. Vi har brug for effektiv kriminalitetsbekæmpelse men vi har også brug for løsninger, hvor privacy by design ikke blot er et punkt i en compliance-rapport, men et grundlæggende designprincip.

Fordi tillid ikke opstår ved at indsamle mest muligt data men tillid opstår ved at indsamle mindst muligt.

Hvad tænker du?

Er et permanent Global Device ID en rimelig pris at betale for bedre sikkerhed eller er vi stille og roligt ved at flytte grænsen for, hvad vi accepterer som normalt?

Er vi ved at udvikle os til en kopi af den kinesiske stat?

Hvor sikker er virksomhedens mailserver egentlig?De fleste virksomheder investerer store summer i firewalls, endpoint-si...
08/07/2026

Hvor sikker er virksomhedens mailserver egentlig?

De fleste virksomheder investerer store summer i firewalls, endpoint-sikkerhed, AI-baserede spamfiltre og avancerede sikkerhedsløsninger.


Men alt for ofte bliver selve mailinfrastrukturen overset. Mange tror, at hvis SPF, DKIM og DMARC er på plads, så er opgaven løst.


Virkeligheden er, at det kun er en del af ligningen.

En moderne mailserver bør understøtte en lang række sikkerhedsteknologier, som tilsammen beskytter virksomhedens kommunikation mod aflytning, manipulation og identitetstyveri.


TLS sikrer, at forbindelsen mellem mailservere er krypteret, mens MTA-STS hjælper med at forhindre downgrade-angreb, hvor en angriber forsøger at tvinge kommunikationen over på en ukrypteret forbindelse.


TLS-RPT giver samtidig mulighed for at opdage fejl og angrebsforsøg gennem rapportering.


Men et af de mest oversete områder er DANE og TLSA. Ved at kombinere DNSSEC med TLSA-records kan en mailserver kryptografisk verificere, at den kommunikerer med den rigtige modpart og ikke en angriber med et falsk eller kompromitteret certifikat.


Det giver en ekstra sikkerhed, som traditionelle certifikater alene ikke kan levere.

SPF, DKIM og DMARC er stadig fundamentale teknologier til at beskytte domænet mod spoofing og phishing, men de beskytter ikke selve transportlaget mellem mailservere.


Derfor bør de ses som en del af et samlet sikkerhedsdesign og ikke som den komplette løsning. Når alle disse teknologier arbejder sammen, bliver det markant sværere at udføre Man-in-the-Middle-angreb, forfalske virksomhedens identitet eller manipulere med mails under transport.

Det overraskende er, hvor mange virksomheder, også blandt de større, der stadig mangler en korrekt implementering af DANE, TLSA og DNSSEC.


Mange bruger betydelige ressourcer på avancerede sikkerhedsprodukter, men har aldrig fået styr på fundamentet. Det svarer til at installere verdens bedste alarmsystem på en bygning, hvor hoveddøren stadig står ulåst.

E-mail er fortsat en af virksomhedens vigtigste kommunikationskanaler og samtidig en af de mest attraktive angrebsflader for cyberkriminelle.


Derfor bør mailsikkerhed ikke kun handle om at filtrere spam eller blokere phishing, men om at sikre hele kæden ligefra DNS og certifikater til kryptering og autentificering.


En korrekt konfigureret mailserver er ikke bare et teknisk kvalitetsstempel, den er en afgørende del af virksomhedens samlede cyberforsvar.

Jeg har sagt det i 15 år. Jeg har skrevet om det mange gange...At placere kritisk data i amerikanske cloud-miljøer er ik...
30/06/2026

Jeg har sagt det i 15 år. Jeg har skrevet om det mange gange...

At placere kritisk data i amerikanske cloud-miljøer er ikke en teknisk detalje, det er et suverænitetsspørgsmål.

CLOUD Act ændrer ikke risikoen, den formaliserer den.

Nu bliver det igen “en ny erkendelse”, fordi en artikel sætter ord på noget, der har været kendt længe.

Jeg har advaret i årevis... Arkitekter, sikkerhedsfolk og ingeniører har peget på det samme. Afhængighed og kontrol.

Men i praksis blev bekvemmelighed valgt over konsekvens. Vi byggede kritisk infrastruktur på hyperscalere og kaldte det modernisering.

Og først når en “autoriseret stemme” gentager det samme, bliver det pludselig politisk relevant.

Vi mangler ikke viden. Vi mangler viljen til at handle på den.




https://bit.ly/4eOPF5j

"Din kunde modtager måske ikke dine mails og du ved det nok ikke."Det var den besked, en af vores kunder måtte give fler...
18/06/2026

"Din kunde modtager måske ikke dine mails og du ved det nok ikke."

Det var den besked, en af vores kunder måtte give flere af deres leverandører og samarbejdspartnere. Problemet lå ikke hos vores kunde.

Problemet lå hos afsenderne.

Flere virksomheder, og man blir overrasket over hvor store de er, sender stadig e-mails fra domæner uden korrekt SPF-, DKIM- eller DMARC-konfiguration.

Andre benytter tjenester som SendGrid, Mailchimp eller lignende uden at konfigurere domænevalideringen korrekt.

Resultatet er, at moderne mailsystemer i stigende grad klassificerer disse e-mails som spam eller afviser dem helt.

Det er et voksende problem, fordi e-mailplatforme bliver mere aggressive i deres beskyttelse mod phishing, spoofing og CEO fraud.

Det betyder også, at virksomheder med fejlkonfigurerede mailmiljøer risikerer, at legitime tilbud, ordrebekræftelser, fakturaer og vigtig kommunikation aldrig når frem til modtageren.

Det interessante er, at afsenderen ofte ikke opdager problemet. Mailen ser ud til at være sendt korrekt, men modtageren ser den aldrig. For vores kunde betød det ekstra administration, forsinkelser i dialogen med leverandører og risiko for mistede forretningsmuligheder fordi de skulle ned i spammappen for at kigge af og til og flytte dem manuelt tilbage til indbakken.

Så hvis du er ansvarlig for virksomhedens IT så brug lige fem minutter på at kontrollere, om SPF, DKIM og DMARC er korrekt implementeret og om alle jeres tredjepartssystemer er inkluderet. Dét sidste er ekstremt vigtigt!

Det er en lille teknisk detalje, der kan have stor betydning for forretningen.

Nationalmuseet er blevet ramt af et alvorligt cyberangreb, som har medført nedlukning af centrale systemer og påvirket d...
17/06/2026

Nationalmuseet er blevet ramt af et alvorligt cyberangreb, som har medført nedlukning af centrale systemer og påvirket den daglige drift. Besøgende måtte sendes hjem, mens organisationen arbejdede på at håndtere hændelsen og begrænse konsekvenserne.

Det interessante er ikke, at et hackerangreb kunne ske. Det interessante er, at vi stadig bliver overraskede, når det sker.

I 2026 er cybersikkerhed ikke længere en teknisk disciplin, der kan placeres i IT-afdelingen.

Det er en forretningskritisk ledelsesopgave. Nationalmuseet forvalter ikke blot kulturarv, men også data, digitale platforme, medarbejderinformationer og forretningsprocesser. Når disse systemer rammes, påvirker det hele organisationen.

Mange virksomheder tror stadig, at de er for små, for uinteressante eller for specialiserede til at være mål. Men angribere leder sjældent efter de mest kendte organisationer. De leder efter de letteste veje ind.

Spørgsmålet er derfor ikke, om man kan forhindre alle angreb. Spørgsmålet er, hvor hurtigt man opdager dem, begrænser dem og genopretter driften.

For ledelser bør Nationalmuseets situation være en påmindelse om at stille nogle enkle spørgsmål.

Har vi styr på vores adgangsstyring? Kan vi dokumentere vores kritiske data? Er vores backup reelt testet? Ved medarbejderne, hvordan de skal reagere ved et sikkerhedsbrud og kan vi fortsætte forretningen, hvis centrale systemer er utilgængelige i flere dage?

Cyberangreb handler ikke længere kun om teknologi. De handler om robusthed, forretningskontinuitet og tillid. Og den tillid tager ofte mange år at opbygge men kun få timer at miste.

Nationalmuseets hændelse bliver ikke den sidste. Derfor er det værd at kigge sig selv i spejlet og spørge sig selv følgende.... Hvis det var os i morgen, hvor godt ville vi være forberedt?

Næppe særligt godt.

16/06/2026

Jeg tror vi skal ha' en alvorlig snak om . Er AI ved at glide ud af vores kontrol?

Vi taler ofte om AI som et værktøj vi bruger til at optimere, automatisere og effektivisere, men i en samtale med Connor Leahy fra Nexus Conference 2025 bliver der rejst et langt mere grundlæggende spørgsmål omkring AI.

Hvad hvis AI ikke længere reelt er et værktøj, men et system vi ikke kan kontrollere?

Pointen er ikke, at AI bliver “klogere”, men at vi bygger systemer der i stigende grad kan handle autonomt, optimere mål uden menneskelig indsigt, blive for komplekse til fuld forståelse og samtidig udvikle sig hurtigere end vores evne til at regulere dem.

Det flytter problemet fra intelligens til kontrol. Samtidig sker det ikke som et pludseligt scenarie, men som en gradvis forskydning hvor beslutninger outsources, afhængighed øges og forståelsen af egne systemer falder.

Det centrale spørgsmål er derfor ikke hvad AI kan, men hvad der sker med vores handlekraft hvis vi ikke længere er den primære beslutningstager i vores egne systemer.

Dette er ekstremt vigtigt!!

Det er ikke et argument imod AI, men et argument for at tage kontrolproblemet alvorligt før magten flytter sig uden at vi har designet det.



https://bit.ly/4uE43U0

Adresse

Hørkær 26, 2
Herlev Municipality
2730

Internet side

Underretninger

Vær den første til at vide, og lad os sende dig en email, når Cloudpros ApS sender nyheder og tilbud. Din e-mail-adresse vil ikke blive brugt til andre formål, og du kan til enhver tid afmelde dig.

Kontakt Virksomheden

Send en besked til Cloudpros ApS:

Genveje

Del

Type