Security Operations Archives

Blog

Zero Trust IT-sikkerhed vs. Center for Internet Security, CIS version 8

18. okt 2021

Med det nye Center for Internet Security, CIS Controls version 8 er der implementeret store forandringer og omprioriteringer af kontrollerne inden for rammeværket. Disse ændringer afspejler i høj grad ændringerne inden for cybersikkerhed og især taktikker, teknikker og processerne for nutidens angribere. Der er sket store forandringer omkring specielt databeskyttelse, adgangskontrol og accountkontrol, samt segmentering […]

Læs mere

Blog

Er SASE en hypet døgnflue eller et godt svar på sikkerhed i skyen?

12. okt 2021

Vi er vidner til den største transformation siden industrialiseringen. Voldsomt meget IT er på vej i skyen. Vi har længe vænnet os til at sende alle mulige former for instanser i skyen, men hvis man for fem år siden havde...

Læs mere

Blog

Responsible disclosure

8. okt 2021

Gør ”responsible disclosure” let for white hat hackerne så de ansvarligt kan rapportere fundne sårbarheder. Ransomware, website defacement, denial of service (DoS) og andre former for afpresning er dagligdags nyheder og noget, vi alle frygter, sker for os. Men det...

Læs mere

Event

Webinar: Sådan får du kontrol over din sikkerhed med CIS-kontrollerne

26. okt 2021

Virksomheder står i dag over for et stort antal IT-trusler, og særligt ransomware har påvirket virksomheder og organisationer. Men bliver man mere sikker af at fylde sikkerhedssoftware i indkøbskurven? Ikke nødvendigvis, for mere er ikke altid lig med bedre. På...

Læs mere

Blog

Har du sikret dit Active Directory?

5. okt 2021

Hvordan opdager og vurderer du fejlkonfigurationer og sårbarheder i dit mest kritiske aktiv – Active Directory? Ved de fleste sikkerhedsbrud der sker i dag, udnytter hackerne Microsoft Active Directory, fordi alle brugere og administratorer er placeret her. Derfor skal man...

Læs mere

Blog

Conscia Tech Chat: CIS-kontrollerne – drejebogen til din IT-sikkerhedsplan

24. sep 2021

Peter Koch, Security Evangelist hos Conscia er tosset med rammeværktøjer, når det kommer til IT-sikkerhed. For med rammeværktøjer skaber man et struktureret set up for kunderne, så de kan imødekomme markedets trusler, og derved undgå at shoppe amok i sikkerhedsprodukter,...

Læs mere

Blog

Conscia Tech Chat: Zero Trust – når tillid er noget, der skal elimineres

24. sep 2021

Når man snakker om IT-sikkerhed, kan man ikke komme udenom Zero Trust. Begrebet er blevet et buzzword indenfor sikkerhedsprodukter – faktisk så meget, at flere tror, det er et produkt. Men Zero Trust er ikke et smart stempel, man klasker...

Læs mere

Event

Styring af delte tablets med Intune

14. jan 2022

Mange organisationer bruger iPads og tablets, der deles af flere brugere. Siden Intune release 2104 har Microsoft løbende forbedret understøttelsen af delte enheder – og nu er vi ved at være der. På dette seminar viser vi, hvordan delte enheder...

Læs mere

Event

Android 12 – hvilke muligheder giver det din virksomhed?

9. dec 2021

Android 12 lanceres senere på året og byder på en række forbedringer, der gør Android-enheder endnu mere velegnede til brug i virksomheder. Vi gennemgår nyhederne, herunder nye enrollment-metoder, certifikat-styring på enheder uden MDM og sikkerhedsfunktioner. Vi fortæller også om de mange nye muligheder for at beskytte dit privatliv endnu bedre. Er seminariet relevant for dig? […]

Læs mere

Event

Få bedre sikkerhed (og gladere brugere) uden password

4. nov 2021

Langt de fleste sikkerhedshændelser opstår, fordi en brugers kodeord falder i de forkerte hænder. Løsningen kan være at erstatte kodeord med certifikater og single sign-on. Vores undersøgelser viser, at 71 % af alle virksomheder allerede har købt de værktøjer, der skal til for at bygge løsningen. På dette seminar præsenterer vi konceptet og viser, hvordan […]

Læs mere

Whitepaper

CIS-kontrollerne: Drejebog til implementering af prioriterede sikkerhedskontroller

Dette white paper er en indføring i metodikken bag CIS-kontrollerne. White paperet indleder med en sammenligning mellem CIS-kontrollerne, NIST og ISO-sikkerhedsstandarderne. Der argumenteres derefter for, hvorfor CIS-kontrollerne er velegnede som et rapporterings- og dialogværktøj i sparringen med topledelsen. Dernæst dykker...

Læs mere

Blog

Sikkerhed på tværs af IT, OT og IOT

30. aug 2021

Mange virksomheder har i dag en helt- eller delvist automatiseret produktion. Robotter, CNC-maskiner og PLC’er har for længst gjort sit indtog i de danske produktionsvirksomheder og endnu flere er på vej. Gevinsten ved automatiseringen er simpelthen for stor til at...

Læs mere

Blog

Conscia Tech Chat: Hjemmearbejde, muligheder og ikke mindst sikkerhed

26. aug 2021

Da Kenneth Schwartz, Cyber Security Lead, @ Cisco Danmark begyndte i jobbet hos Cisco i begyndelsen af 2020, blev det en anderledes jobstart end forventet. For med COVID-19s indtog blev hjemmearbejdspladsen en realitet og hverdagssnakken over kaffemaskinen på kontoret blev...

Læs mere

Blog

Hvad gør du, når en hacker opererer på indersiden af dit netværk?

25. aug 2021

Antallet af brud på sikkerheden vokser i disse år eksplosivt Det er derfor ikke længere et spørgsmål om, hvornår du bliver ramt – du er ramt – du ved det bare ikke endnu. Uanset hvor meget du gør for at...

Læs mere

Produktblad

Conscia Security Assessment

Hvorfor CIS-kontrollerne? For at få skabt en fælles anerkendt referenceramme omkring IT-sikkerhed og gøre indsatsen målbar. Rammen bygger på flere store virksomheders erfaring med angreb og processer. Hvad er CIS-kontrollerne? Center for Internet Security (CIS) kontrollerne dækker over en række...

Læs mere

Blog

DNS Tunneling – den potentielle bagdør til din infrastruktur?

11. aug 2021

DNS (Domain Name System) er en helt uundværlig del af vores IT-infrastruktur og kan betegnes som ”internettets telefonbog”. Det er DNS-protokollen, der sætter os i stand til at oversætte domænenavne til ip-adresser, når vi ”surfer” på internettet eller når vi...

Læs mere

Kundecase

LEO Pharma

LEO Pharma har midt i en global nedlukning rullet SD-WAN ud på 60 lokationer i verden. Det har resulteret i en markant økonomisk besparelse og givet en bedre netværksperformance i blandt andet Kina. Hvordan får man som global virksomhed bedst...

Læs mere

Blog

Cyber-sikkerhed i produktionen: Hvordan Detection & Response forhindrer forretningstab

9. aug 2021

Cyberkriminalitet er stigende, og det begrænser sig ikke til IT-systemer. Computere, maskiner og robotter (OT) i produktionsindustrien bliver mere forbundet til internettet, og dermed bliver de også mere sårbare over for udnyttelse. Mange komponenter i disse produktionssystemer bliver sjældent opdateret eller får rettet sikkerhedshuller og dermed er risikoniveauet stærkt stigende i en stadigt mere ’connected […]

Læs mere

Blog

Få styrket sikkerheden med Multi-Factor Authentication

2. aug 2021

Hvorfor benytte Multi-Factor Authentication (MFA)? Flere virksomheder bliver, og er det i mange tilfælde, allerede kompromitteret. Paradigmet om at angriberne bliver stoppet ved perimeteren gælder ikke længere. Angriberne opererer nu på indersiden forklædt som almindelig bruger – og i værste tilfælde som administrator med udvidede rettigheder til alle systemer. Derfor anbefales det i dag at […]

Læs mere

Blog

Privileged Access Management

26. jul 2021

60% af de angreb vi kender til, er sket gennem stjålne administrative rettigheder. Misbrug af administrative konti og privilegerede adgange er den primære metode som hackerne eller den ”ondsindede insider” anvender, for derved at kunne trænge ind på det interne...

Læs mere

Blog

Hvad får du ud af at implementere DMARC?

20. jul 2021

Mere end 90% af alle cyber-angreb bliver initieret via en e-mail. Derfor anbefaler Center for Cybersikkerhed (CFCS) implementering af DMARC (Domain-based Message Authentication, Reporting, and Conformance) på alle din virksomheds domæner. Med en DMARC-løsning opnår man en række fordele i...

Læs mere

Produktblad

Conscia sårbarhedsscanning

Sårbarhedsscanning Sikkerhedshændelser opstår ved ondsindet udnyttelse af huller eller konfigurationsfejl i operativsystemer, applikationer, browsere eller netværksenheder. Derfor er det nødvendigt med kontinuerlig kontrol af virksomhedens enheder, således at muligheder for sikkerhedsbrister kan elimineres rettidigt. Med Conscia Sårbarhedsscanning får I ikke...

Læs mere

Produktblad

Conscia Multi-Factor Authentication

Multi-Factor Authentication (MFA) i en kontekst Organisationer bliver, og er det i mange tilfælde allerede, kompromitteret. Paradigmet om at angriberne bliver stoppet ved perimeteren gælder ikke længere. Angriberne opererer nu på indersiden forklædt som almindelig bruger – og i værste...

Læs mere

Blog

Fra veldefineret perimeter-forsvar til wild west

9. jul 2021

Gennem de sidste mange år har virksomheder opdyrket en sund og struktureret tilgang til deres sikkerhed on-premise. Man har fastlagt patchings-cyklusser, emergency change procedurer og sårbarhedsskanninger; implementeret segmenteringstiltag, lavet firewall- og IPS-policies samt hærdet sine operativsystemer. Alt sammen med henblik...

Læs mere

Blog

Hvad virksomheder har brug for at vide om IT-sikkerhed

30. jun 2021

IT-sikkerhed betyder beskyttelse af computere, servere, mobile enheder, elektroniske systemer, netværk og data mod ondsindede angreb eller indtrængen. Med digitalisering og den øgede tilgængelighed af data bliver IT-sikkerhed en stadig vigtigere rolle blandt nutidens virksomheder. Mange af nutidens virksomheder er...

Læs mere

Nyhed

Lad ikke de ansatte i it-stikken

7. jun 2021

Debatindlæg i Jyllands-Posten 05.06.2021. Danskerne har på rekordtid lært at arbejde virtuelt. Vi kommer næppe tilbage til et arbejdsmarked, som vi kendte det før pandemien. 85 pct. af de it-ansvarlige vurderer i en aktuel analyse, at deres virksomhed vil øge...

Læs mere

Kundecase

Munck Gruppen

Munck Gruppen får ro i maven og teknisk eksperthjælp med monitoreringsservice fra Conscia Bevæbnet med et altid opdateret trusselsbillede overvåger Conscias sikkerhedseksperter dagligt Munck Gruppens netværk og hjælper dem med at reagere rettidigt og korrekt på alarmer fra deres portefølje af Ciscos sikkerhedsprodukter. I Munck Gruppen, som etablerer og renoverer veje og forsyningsledninger i […]

Læs mere

Event

Secure End-to-end visibility across your infrastructure

3. jun 2021

Vi fremviser Thousand Eyes-platformens muligheder sammen med AppDynamics og viser, hvordan det sammen med din eksisterende Cisco-infrastruktur er muligt at få en dyb indsigt i din applikationsprocesser - hele vejen fra brugeren, på tværs af netværket og ind i selve koden.

Læs mere

Nyhed

It-afdelingerne tager ansvaret for hjemmearbejdspladserne

17. maj 2021

It-afdelingerne bestemmer hjemmekontorets digitale udformning, og et stort flertal af de it-ansvarlige forventer øget brug af hjemmearbejde på den anden side af pandemien. Det fremgår af en ny analyse udarbejdet af IDG Direct på vegne af den danske it-virksomhed Conscia,...

Læs mere

Blog

Conscia Tech Chat: Multi Factor Authentication og lidt om Zero Trust

11. maj 2021

I dette afsnit har Nikolaj Andersen Wølck inviteret Jesper Rathsach, Technical Solutions Specialist hos Cisco Danmark, ind i studiet til en snak omkring Multi Factor Authentication. For hvad er Multi Factor Authentication, og hvilke udfordringer og muligheder skal man som virksomhed...

Læs mere