En Endpoint Protection Platform (EPP) er en sikkerhedsløsning designet til at opdage og forhindre trusler på endpoint-niveau. Endpoints er de enheder, der forbinder til virksomhedens netværk ved ”enden”, altså som et adgangspunkt. Disse omfatter enheder som computere, tablets, smartphones, servere og IoT-enheder. I et moderne virksomhedsmiljø er […]
En insidertrussel er en sikkerhedsrisiko, der stammer fra en organisation. Det involverer typisk medarbejdere, entreprenører, leverandører eller partnere, som har adgang til følsomme oplysninger eller kritiske systemer. Dette er i modsætning til eksterne trusler, som kommer fra hackere eller cyberkriminelle uden for organisationen. Insidertrusler udgør en unik afbødningsudfordring, da de er forårsaget af […]
Desktop as a Service (DaaS) er en cloud computing-løsning, der leverer VDI-tjenester (virtuel desktop-infrastruktur) til brugere over internettet. Ligesom VDI-løsninger eliminerer DaaS behovet for traditionelle fysiske desktops, da det hoster desktop-miljøer på en ekstern server. Dette giver brugerne adgang til deres skriveborde fra enhver enhed, hvilket giver større fleksibilitet […]
Opfundet af Forrester, ZTE (Zero Trust Edge) er et udtryk, der beskriver en ny løsning til netværks- og sikkerhedsinfrastruktur. ZTE konvergerer netværk og sikkerhed og sikrer samtidig sikker adgang til ressourcer baseret på nul tillidsadgang principper. ZTE er et virtuelt netværk, baseret på SD-WAN og skyen, som er tilgængeligt for brugere over hele verden. Ved […]
Endpoint Detection and Response (EDR)-løsninger er værktøjer, der er designet til automatisk at identificere og afbøde trusler ved slutpunktet, dvs. slutbrugerenheden. EDR'er overvåger løbende endpoints, indsamler dataanalyse og anvender regelbaseret automatiseret respons og analyse. Ved at gøre det gør de det muligt for organisationer at reagere hurtigt på mistænkelige aktiviteter og angreb som malware eller […]
Sandboxing er en sikkerhedspraksis, hvor et program eller en kode køres i et sikkert og isoleret miljø for at afgøre, om det er ondsindet. Sandboxing-miljøet er typisk begrænset fra at få adgang til værtssystemets ressourcer, såsom filsystemet, netværket og hardware. Dette forhindrer programmet i at forårsage skade på værten […]
Ransomware er en form for ondsindet software, der overtager kontrollen over et offers data eller enhed og stiller dem over for et dystert ultimatum: enten betale en løsesum eller tage konsekvenserne i øjnene. Uanset om dette er langvarig lockdown eller et udbredt datalæk, er truslen næsten altid høj nok til at overbevise ofrene til at betale. Det […]
Der er over 2 milliarder websteder på internettet, og med god grund: browseren repræsenterer et af de mest kritiske værktøjer til både produktivitet, kommunikation og forskning. På intet tidspunkt i historien har der været flere internetbrugere – delvist drevet af skyhøje rater af WFH-ansatte. For eksempel mellem december 2019 og marts […]
Sidste år oplevede det højeste antal sårbarheder nogensinde. Ved at slå 2021's i alt 20,000 fik trusselsaktører en velsignelse på over 25,000 nye og unikke fejl at drage fordel af. Og selvom overfloden af sårbarheder er højere i dag end nogensinde, er den tid, det tager for virksomheder at indse et potentielt brud, […]
Data Loss Prevention (DLP) beskytter organisationer mod deres egne databaser. Takket være stadig mere rabiate forsøg på at infiltrere følsomme kundedatabaser, der vedligeholdes af organisationer, skyder udgifterne til databrud op til hidtil usete niveauer på 3 millioner dollars. DLP omfatter en bred vifte af løsninger, der forhindrer data i at bevæge sig ud over grænserne for en ansvarlig organisation. Mens traditionel beskyttelse engang […]
Smishing, en kombination af ordene "SMS" og "phishing", er en type cyberangreb, der bruger tekstbeskeder til at bedrage enkeltpersoner. Smishing angribere narre deres mål til at dele følsomme data, såsom legitimationsoplysninger eller økonomiske oplysninger, eller til at klikke på ondsindede links. Disse handlinger udnyttes derefter af angriberen til at få uautoriseret adgang til netværk, […]
Ved at bruge metoder, der duperer, manipulerer eller direkte udnytter betroede brugere, sigter angribere efter at drage fordel af kernemekanikken i moderne identitetsbekræftelse og få adgang til en brugers onlinekonto. Når de er iført skikkelse af en brugers konto, får de dybere adgang til ellers stramt forsvarede netværk. Det lokke ved sådan en åben dør […]
VDI (Virtual Desktop Infrastructure) er en teknologi, der gør det muligt for organisationer at levere desktop-miljøer til slutbrugere fra en central server eller et datacenter, så de kan få fjernadgang til dem. I et traditionelt skrivebordsmiljø har hver bruger deres egen fysiske computer med et operativsystem, applikationer og data gemt lokalt. Men med VDI er disse ressourcer […]
Loginoplysninger er porten til enhver onlinetjeneste i dag, da de hjælper med at identificere personen bag skærmen og beskytter dine følsomme oplysninger fra alle med ondsindede hensigter. På trods af de utallige forebyggende foranstaltninger, der er mulige i dag, er legitimationsfyldning stadig et af de bedste værktøjer i cyberangriberens arsenal. Med dette er angribere i stand til at bryde […]
Software as a Service (SaaS) sikkerhed beskriver i sin kerne implementeringen af foranstaltninger, der beskytter applikationer og deres underliggende data. Skyens unikke kompleksitet har gjort det muligt for nogle skruppelløse SaaS-udbydere at tage genveje til stor bekostning for slutbrugeren. SaaS-sikkerhedsforanstaltninger omfatter tilpasningsdygtig autentificering, datakryptering og netværkssikkerhed. Målet […]
Phishing-angreb, som er social engineering-angreb, der har til formål at stjæle brugerdata, oplever en revolution. Den seneste hurtige udvikling af kunstig intelligens har gjort mere end at åbne nye veje for legitime virksomheder: ChatGPT bliver nu brugt til at udføre phishing-svindel. Lær hvordan LayerX kan hjælpe dit sikkerhedsteam Hvad er phishing-angreb? […]
Fjernarbejde er en arbejdsordning, hvor en medarbejder arbejder uden for det traditionelle kontormiljø, typisk fra eget hjem eller et andet sted efter eget valg. Denne ordning kan være på fuld tid eller deltid og tilbydes ofte af en virksomhed som en fleksibel arbejdsmulighed. Fjernarbejde lettes af kommunikationsteknologier som e-mail, […]
Fjern- og hybridarbejde er kommet for at blive. Fjernarbejdere nyder godt af kvantificerbart højere produktivitet og større balance mellem arbejde og privatliv – den stærkere autonomi og følelsen af tillid mellem medarbejdere og ledere baner yderligere vej for større fastholdelsesprocenter. Det har dog vist sig at være en væsentlig udfordring at låse op for fordelene ved sikker fjernadgang. For mange fjerntliggende […]
Det udviklende cybertrusslandskab har krævet, at sikkerhedsinteressenter genovervejer deres sikkerhedsstrategier og genopbygger deres sikkerhedsstak. Moderne teknologiske muligheder, der samtidig bliver inkorporeret i virksomheden, såsom digital transformation og cloudification, gør dette til en endnu sværere udfordring at knække. Mange organisationer vælger en CASB (Cloud Access Security Broker) som […]
Hvad er en sikker webgateway? En Secure Web Gateway (SWG) er en netværkssikkerhedsløsning, der er designet til at beskytte brugere mod webbaserede trusler og organisationen mod usikker trafik. Dette gøres ved at håndhæve virksomhedens sikkerhedspolitikker på internettrafik. SWG-løsninger fungerer som en proxy-server mellem brugere og internettet. De […]
Social engineering beskriver den måde, hvorpå ofre manipuleres til at dele information, downloade malware og sende penge til kriminelle. I modsætning til ondsindede softwarepakker kan den menneskelige hjerne ikke lappes - på et basisniveau er alle lige sårbare over for social engineering. Og selvom offentlighedens opfattelse af social engineering ikke har udviklet sig meget siden […]
BYOD, "Bring Your Own Device", er en virksomheds IT-politik, der giver medarbejdere mulighed for at bruge deres personlige enheder til arbejdsformål og til at få adgang til forretningsapplikationer. Sådanne enheder omfatter smartphones, bærbare computere og tablets. BYOD bliver mere og mere almindeligt på den moderne arbejdsplads, da det giver medarbejderne mulighed for at arbejde hjemmefra og tilbyder en mere fleksibel, […]
Genbrug af adgangskode henviser til den usikre praksis med at bruge den samme adgangskode på tværs af flere forskellige konti, platforme eller tjenester. Adgangskode er en risikabel praksis, for hvis en konto med den genbrugte adgangskode er kompromitteret, kan en hacker bruge den samme adgangskode til også at få adgang til og bryde alle andre konti. For eksempel, hvis en person […]
Mød os på RSA 2024
Vi bruger cookies for at sikre, at vores hjemmeside fungerer problemfrit og for at forbedre din oplevelse med os. Ved at fortsætte med at browse accepterer du brugen af cookies. For at finde ud af mere, se venligst vores Privatlivspolitik.