Strategier for IT-sikkerhed
Velkommen til min verden, hjemmearbejde.
Jeg har siden 2017 haft kontor på Skovly med Schmitto A/S. Så jeg er vandt til, at det er min arbejdsplads. Det er samme sted som min bolig, så det betegnes som en “hjemmearbejdsplads”
Læs videre
Siden 2004 har jeg brugt E-conomic regnskabsprogram, og de sidste 3-4 år har jeg fast sendt emails til dem om, hvornår de kunne tilbyde 2-faktor identificering ved login.
Endelig har de frigivet 2-faktor identificering, så jeg som bruger kan sikre mig bedre.
Ens revisor, i mit tilfælde Info-revision, vil også kunne aktivere 2-faktor så de sikre mine og deres andre kunders data, til noget så vitalt som regnskabsdata, hvis de ikke allerede har gjort det.
Du kan læse mere om Visma Connect og husk nu at aktivere 2-faktor via guiden, når du har skiftet til den nye login metode.
PS: En lille ekstra fordel er også, at man nu ved indlogning kun skal angive brugernavn og password. Førhen var det aftalenr., brugernavn og password. Og aftalenr. har aldrig været gode venner med min Password Manager 1Password, så det problem er nu løst samtidig med en meget bedre sikkerhed.
Læs videre
Datatilsynet har d. 17 februar 2020 frigivet en vejledning, hvor man har taget stilling til behandling af personoplysninger om hjemmesidebesøgende.
Vejledningen gør, at flere områder nu er præciseret, og man giver også mange gode eksempler deri.
Læs videre
Mandag d. 3 feb 2021 om morgen fik brugere af Microsoft Teams, som er Microsoft’s bud på en samarbejdsapp, og konkurrent til Slack og Google Hangouts, besked om login problemer via HTTPS til Microsoft servere.
Læs videre
I sidste uge deltog jeg sammen med kunder og partnere i Qualys årlige sikkerheds konference, som især fokuserer og introducerer nyheder og trends som Qualys introducere i løber af 2020.
Budskab og de løsninger som Qualys fokusere på i 2020 er “Et samlet overblik over alle enheder” hvad enten det er interne servere eller desktop, cloud servere, applikationer over til mobil enheder som bærbare, iPhones, iPad, Android telefoner med mere.
Læs videreSom opfølgning på mit nyhedsbrev fredag den 22. november 2019, som også kan læses som blogindlæg Reglerne omkring sikker mail er skærpet af Datatilsynet, har jeg kigget på de spørgsmål datatilsynet har offentliggjort om tilsyn udført i forbindelse med kryptering af email.
Hvis ikke du helt har styr på den tekniske side af sikker mail, vil jeg foreslå at du læser min artikel først.
Det kan være til mere skade end gavn at kræve, at personer ændrer adgangskode med jævne mellemrum, da det fører til mere forudsigelige adgangskoder og forstyrrer arbejdet. Det anbefales, at du angiver adgangskoder, der aldrig udløber.
Læs videre
Der er kommet vigtige nye funktioner i iOS 13, som forbedrer sikkerhed og privacy.
Den nyeste version af operativsystemet til iPad og iPhone, der kom i version 13 i september, er nu nået til version 13.2, og netop frigivet. Udover at der er rettet en del fejl, er der tilføjet nogle vigtige settings, jeg mener man bør forholde sig til.
Især hvis man går op sikkerhed og det at have mulighed for at kontrollere, hvad Siri gør.
Læs videre
Jeg har oplevet hos flere mindre kunder, at de har en printer, der også kan scanne. Man scanner et dokument, der sendes som PDF via email.
Ofte har man denne løsning, så hver enkelt ansat ikke skal have sin egen scanner.
Læs videre
Når du opgraderer til Apple’s nyeste Mac operativ system, Catalina,der blev frigivet 7 oktober 2019, vil du ikke længere kunne køre 32-bit applikationer, men kun 64-bit.
Læs videre
Så vil jeg minde dig om, at du bør rense bilen for dine personlige data.
Din bil er en computer, der gemmer på en masse data, på samme måde som din Smartphone og PC. Når du sælger din bil eller afleverer den lejede bil retur, er der nogle ting du bør gøre.
Læs videre
Jeg skulle hjælpe svigerfar med hans computer, og undrede mig over at han fik en kalender notifikation: ”Your iPhone Xmax is ready for PickUp” . For det første fordi den var på engelsk, og dernæst ved jeg, at han ikke har bestilt en ny iPhone.
Han fortæller så, at han får denne besked dagligt, og ikke aner hvad det drejer sig om. Jeg kiggede i hans kalender, og ganske rigtig. Der var en mærkelig kalender aftale, der gentog sig dagligt, og som selvfølgelig indeholdt et link til en hjemmeside.
Læs videre
I følge en EU dom kan ejere af hjemmesider med implementeret Facebook Like knap, blive data- og GDPR ansvarlige. Det er EU der har afsagt en dom. Det gælder også andre sociale “like” knapper som på Twitter og Linkedin.
Læs videre
Så blev det igen den anden tirsdag i en måned, og Microsoft har frigivet deres sikkerheds opdateringer for august 2019.
Det blev til ialt 93 sårbarheder som denne tirsdags opdatering lukker.
Der er ikke nogle Zero-day sårbarheder, dem som hackerne kan udnytte, fordi der endnu ikke findes en patch, men der er andre ting som bør have din attention.
Læs videre
Der foregår stadig en masse standard hacker angreb, hvor en ekstern hacker vil forsøge at angribe jeres data. Så man kan på ingen måde slappe af ved at sikre at kun denne type angreb reduceres.
Læs videre
Google har netop frigivet deres Chrome browser i version 76, og der er to områder, jeg syntes er specielt interessante.
Læs videre
I forbindelse med Microsoft Patch tirsdag d. 14 maj, offentliggjorde Microsoft en kritisk sårbarhed CVE-2019-0708, der fik navnet BlueKeep. Den skulle efter sigende være lige så destruktiv som WannaCry malwaren fra 2017. WannaCry spredte sig over hele verden, og ramte blandt andet FedEx, Deutsche Bahn og det engelske sundhedsvæsen NHS.
Læs videre