NTD blog

PHP 8.2 udløber 31. december 2026. Tjek jeres hjemmeside nu

Tue, 20 Oct 2026 07:00:00 GMT

De fleste hjemmesider i Danmark kører på PHP, også dem, der er bygget i WordPress. PHP vedligeholdes i faste perioder, og når en version udløber, kommer der ingen sikkerhedsrettelser mere. Så ligger hullerne åbne, indtil nogen skifter version.

Sådan ser kalenderen ud

Hver PHP-version får to år med almindelige rettelser og derefter to år, hvor kun kritiske sikkerhedsfejl bliver rettet. Det giver denne kalender:

PHP 8.1 udløb 31. december 2025 og får ingen rettelser.
PHP 8.2 får kun sikkerhedsrettelser og udløber 31. december 2026.
PHP 8.3 får sikkerhedsrettelser frem til 31. december 2027.
PHP 8.4 får almindelige rettelser frem til 31. december 2026 og sikkerhedsrettelser frem til 31. december 2028.
PHP 8.5 udkom i november 2025 og er den nyeste version.

Kører jeres side på 8.1 eller ældre, er den allerede uden beskyttelse. Kører den på 8.2, har I to måneder til at flytte.

Hvad WordPress kræver

WordPress 7.0 hævede minimumskravet til PHP 7.4, så ældre versioner stopper med at virke, når sitet opdateres. Projektet skriver samtidig, at 7.4 kun understøttes af hensyn til gamle installationer, og anbefaler en version, der stadig vedligeholdes. I praksis betyder det 8.3 eller nyere.

Det gør vi for vores kunder

Vi finder PHP-versionen hos jeres hosting og på hver side, I ejer. Det tager fem minutter.
Vi tester temaet og de plugins, I bruger, på den nye version i en kopi af sitet, før vi rører det, der er i drift.
Vi skifter version og tjekker, at formularer, betaling og integrationer stadig virker.
Vi sætter en påmindelse til næste udløb, så det ikke sker igen.

Skiftet fra 8.2 til 8.3 eller 8.4 går som regel uden problemer. Det er de gamle plugins, der driller, og dem finder vi i testen. Spørg os, hvis I er i tvivl om, hvilken version I kører, så kigger vi på det.

Kilder

PHP: Supported Versions, php.net, læst 23. oktober 2026.
WordPress 7.0 compatibility, hosting handbook, make.wordpress.org.

Sådan blev én PHP-fejl til ransomware på under to døgn

Fri, 16 Oct 2026 07:00:00 GMT

I juni 2024 udkom en rettelse til PHP med nummeret CVE-2024-4577. Fejlen ramte PHP på Windows i CGI-tilstand og gjorde det muligt at køre kode på serveren udefra. Den var i virkeligheden en omgåelse af en fejl, der blev rettet tilbage i 2012.

Fra rettelse til angreb

Rettelsen kom i PHP 8.3.8, 8.2.20 og 8.1.29. Mindre end 48 timer senere begyndte ransomwaregruppen TellYouThePass at udnytte fejlen mod servere, der ikke var opdateret. Den amerikanske cybersikkerhedsmyndighed CISA satte sårbarheden på sin liste over kendte, udnyttede sårbarheder og noterede, at den blev brugt i ransomwarekampagner.

Angrebene stoppede ikke, da nyheden var gammel. Cisco Talos beskrev i 2025 en kampagne mod japanske organisationer, der havde stået på siden januar 2025, hvor fejlen blev brugt til at stjæle adgangskoder og tage kontrol over serverne. GreyNoise talte alene i januar 2025 mere end 1.000 forskellige IP-adresser, der forsøgte at udnytte den.

Hvad vi lærer af det

Tidsvinduet er dage, ikke måneder. Angriberne læser de samme rettelsesnoter som os og handler med det samme.
Gamle fejl kommer igen. En omgåelse af en 12 år gammel rettelse viser, at "det har vi rettet" ikke holder for evigt.
Opdateringer er sikkerhed. Den eneste beskyttelse mod netop denne fejl var at opdatere PHP. Firewall og antivirus hjalp ikke.

Det gør vi for vores kunder

Vi overvåger, hvilke versioner der kører på jeres servere, og vi opdaterer, når der kommer sikkerhedsrettelser, ikke når det passer ind i kalenderen. Kører I PHP på Windows, tjekker vi særligt, om CGI-tilstand er slået til, for det er den sjældent nødvendig. Er I i tvivl, så ring, så kigger vi på jeres opsætning.

Kilder

CVE-2024-4577, NVD, NIST.
Known Exploited Vulnerabilities Catalog, CISA.
Critical PHP RCE vulnerability mass exploited in new attacks, BleepingComputer, marts 2025.

11.334 nye sårbarheder i WordPress på ét år. Det betyder det for jeres hjemmeside

Tue, 13 Oct 2026 07:00:00 GMT

Sikkerhedsfirmaet Patchstack registrerede 11.334 nye sårbarheder i WordPress-økosystemet i 2025. Det er 42 procent flere end i 2024. Tallet lyder voldsomt, men det vigtige står i detaljerne.

Det er plugins, ikke WordPress

Omkring 91 procent af sårbarhederne lå i plugins og omkring 9 procent i temaer. Kun seks fejl lå i selve WordPress, og de var alle lavrisiko. Jeres hjemmeside er altså ikke usikker, fordi den er bygget i WordPress. Den er usikker, hvis den har mange plugins, som ingen holder øje med.

Patchstack vurderede, at 4.124 af fejlene, omkring 36 procent, var alvorlige nok til at kræve en beskyttelsesregel. Og i en stor del af tilfældene fandtes der ingen rettelse fra udvikleren, da fejlen blev offentliggjort. Rapporten nævner også, at tiden fra offentliggørelse til masseudnyttelse i de værste tilfælde måles i timer, ikke dage.

Fem ting, I kan gøre

Fjern de plugins, I ikke bruger. Hver plugin er en dør. Færre døre er lettere at holde øje med.
Opdater automatisk, hvor det er muligt. De fleste rettelser kan slås til automatisk i WordPress.
Vælg plugins med en aktiv udvikler. Kig på, hvornår de sidst blev opdateret, før I installerer dem.
Hold øje med offentliggørelser. En tjeneste, der advarer, når en af jeres plugins får en kendt fejl, koster lidt og sparer meget.
Hav en backup, der er testet. Hvis uheldet er ude, skal I kunne gå tilbage til i går.

Det gør vi for vores kunder

Vi holder listen over plugins kort, opdaterer dem på faste dage og får besked, når en af dem får en kendt sårbarhed. Det er det kedelige arbejde, der virker. Vil I have et overblik over jeres eget site, så tager vi gerne en snak.

Kilder

State of WordPress Security in 2026, Patchstack.

Sårbarheder er nu hackernes største indgang. Stjålne adgangskoder er nummer to

Fri, 09 Oct 2026 07:00:00 GMT

Hvert år udgiver Verizon en af de mest citerede rapporter om datalæk, Data Breach Investigations Report. Udgaven for 2026 udkom i maj og bygger på omkring 31.000 hændelser og 22.000 bekræftede læk i 145 lande fra november 2024 til oktober 2025.

Det nye billede

I mange år var stjålne adgangskoder den mest almindelige vej ind. Det er ændret. Udnyttelse af sårbarheder stod bag 31 procent af alle indbrud, mens misbrug af adgangskoder faldt til 13 procent, den laveste andel i rapportens historie.

Samtidig voksede den tid, det tager at få rettet kendte fejl. Analysen fra Tenable peger på, at den typiske tid til at opdatere steg med 11 dage på et år, mens listen over sårbarheder, som myndighederne ved bliver udnyttet, blev længere. Det er den kombination, angriberne lever af.

Rapporten viser også, at næsten halvdelen af alle læk involverede en tredjepart, altså en leverandør, et system eller en partner uden for virksomheden selv.

Hvad det betyder for en virksomhed på 20 til 200 medarbejdere

Opdateringer er ikke en IT-opgave, de er en sikkerhedsopgave. Det, der stod åbent i tre uger, er det, der blev udnyttet.
Det, der vender ud mod internettet, kommer først. VPN, firewall, fjernadgang, mailservere og hjemmesider.
Leverandører er en del af jeres sikkerhed. Spørg dem, hvor hurtigt de opdaterer, og hvad der sker, hvis de bliver ramt.
To-faktor er stadig vigtigt. 13 procent er lavere end før, men det er stadig hvert ottende indbrud.

Det gør vi for vores kunder

Vi holder en liste over alt, der vender ud mod internettet, og vi opdaterer det, før vi opdaterer resten. Når der kommer en sårbarhed, der bliver udnyttet aktivt, handler vi samme dag. Det skaber ro, også når nyhederne ikke gør.

Kilder

Data Breach Investigations Report, Verizon, 2026.
Key findings from the Verizon DBIR 2026, Tenable, maj 2026.

AI har gjort hacking lettere. Det første AI-styrede spionageangreb

Tue, 06 Oct 2026 07:00:00 GMT

Den 13. november 2025 offentliggjorde Anthropic, der står bag AI-modellen Claude, en rapport om et angreb, de selv havde opdaget i september samme år. Det er det første dokumenterede tilfælde, hvor en AI-model styrede størstedelen af et spionageangreb, og det er værd at forstå, hvad der faktisk skete.

Hvad der skete

Angriberne, som Anthropic vurderer var en statsstøttet kinesisk gruppe, brugte værktøjet Claude Code til at planlægge og udføre angreb mod omkring 30 mål: store teknologivirksomheder, finansielle institutioner, kemiske producenter og offentlige myndigheder. Et mindre antal af forsøgene lykkedes.

Ifølge rapporten udførte AI 80 til 90 procent af det operationelle arbejde: kortlægning af systemer, søgning efter sårbarheder, udnyttelse af dem, bevægelse rundt i netværket, høst af adgangskoder og udtræk af data. Menneskene greb kun ind ved få, strategiske beslutninger.

Angriberne omgik modellens sikkerhedsregler ved at dele opgaven op i små, uskyldigt udseende stykker. Rapporten nævner også en begrænsning: AI overdrev ofte sine resultater og fandt af og til på data, der ikke fandtes.

Hvad det betyder for jer

Jeres virksomhed er næppe mål for statsstøttet spionage. Men teknikken siver nedad. Når arbejdet kan automatiseres, bliver det billigere at angribe mange små mål, og så er det ikke længere et spørgsmål om, hvorvidt I er interessante nok.

Hastigheden stiger. Det, der før tog et team uger, kan nu tage timer.
Bredden stiger. Automatiserede angreb vælger ikke ofre, de finder dem.
Grundlaget er det samme. Angrebene udnytter stadig kendte sårbarheder og svage adgangskoder. De gør det bare hurtigere.

Det gør vi for vores kunder

Vi ændrer ikke på principperne, vi strammer tempoet: opdateringer samme dag ved aktive sårbarheder, to-faktor på alt, der peger udad, og overvågning, der reagerer på usædvanlig adfærd og ikke kun på kendte signaturer. Det er den beskyttelse, der virker, uanset om angriberen er et menneske eller en model.

Kilder

Disrupting the first reported AI-orchestrated cyber espionage campaign, Anthropic, 13. november 2025.

Malware, der skriver sig selv om. Sådan bruger angribere AI lige nu

Fri, 02 Oct 2026 07:00:00 GMT

I november 2025 udgav Googles Threat Intelligence Group en rapport om, hvordan angribere bruger AI-modeller i selve deres værktøjer. Det mest omtalte eksempel hed PROMPTFLUX.

PROMPTFLUX

PROMPTFLUX er et lille program skrevet i VBScript, som Google fandt i juni 2025. Under kørsel kontakter det Googles egen Gemini-model og beder om nye måder at skjule sin kode på. Nogle versioner skriver hele programmet om hver time. Google vurderede, at det stadig var på forsøgsstadiet og ikke kunne overtage et netværk, og lukkede de konti, der var brugt. Men ideen er tydelig: malware, der ser anderledes ud hver gang, er sværere at genkende.

Rapporten nævner flere eksempler: FRUITSHELL, der er bygget til at narre AI-baserede sikkerhedsværktøjer, PROMPTLOCK, en prototype på ransomware, der lader en model generere scripts under kørsel, og PROMPTSTEAL, som den russiske gruppe APT28 har brugt til at stjæle data.

Flere modeller i samme angreb

OpenAI udgav i februar 2026 sin seneste rapport om misbrug af deres modeller. To mønstre går igen: angribere parrer AI med helt almindelige værktøjer som hjemmesider og konti på sociale medier, og de bruger flere forskellige modeller til forskellige dele af et angreb. Bliver en model lukket for dem, flytter de til den næste.

Hvad det betyder for jer

Signaturbaseret beskyttelse er ikke nok. Hvis koden ændrer sig hver time, skal beskyttelsen kigge på adfærd: hvad programmet gør, ikke hvordan det ser ud.
Udgående trafik er et spor. Et program, der kontakter en AI-tjeneste fra en server, som ikke burde, er et varsel.
Grundlaget holder stadig. Opdateringer, begrænsede rettigheder og backup, der er testet, virker også mod AI-skrevet kode.

Det gør vi for vores kunder

Vi bruger endpoint-beskyttelse, der vurderer adfærd, og vi holder øje med, hvad der forlader jeres netværk, ikke kun hvad der kommer ind. Det er ikke nyt, men det er blevet vigtigere.

Kilder

GTIG AI Threat Tracker: Advances in threat actor usage of AI tools, Google Cloud, november 2025.
Disrupting malicious uses of AI, OpenAI, februar 2026.

Phishing skrevet af AI rammer nu bedre end phishing skrevet af mennesker

Tue, 29 Sep 2026 07:00:00 GMT

Phishing er stadig den mest almindelige vej ind. ENISA, EU's agentur for cybersikkerhed, tilskrev omkring 60 procent af de indbrud, de så fra juli 2024 til juni 2025, til phishing. Udnyttelse af sårbarheder kom på andenpladsen med 21 procent. Det nye er, hvem der skriver mailene.

Fra 2023 til 2025

I 2023 sammenlignede sikkerhedsfirmaet Hoxhunt phishingmails skrevet af deres egne eksperter med mails skrevet af ChatGPT på tværs af mere end 50.000 brugere. Menneskene vandt: 4,2 procent klikkede på deres mails mod 2,9 procent på AI'ens.

Hoxhunt fulgte op med en længere undersøgelse, og i begyndelsen af 2025 vendte billedet. AI-skrevne, målrettede mails fik flere til at klikke end mails fra erfarne eksperter. Microsoft beskriver samme tendens i sin Digital Defense Report 2025, hvor identitetsangreb steg med 32 procent i første halvår af 2025, og hvor AI gør lokkemailene mere overbevisende.

Det afgørende tal fra Microsoft er dog et andet: mere end 97 procent af identitetsangrebene var baseret på adgangskoder, og phishing-sikker to-faktor kan blokere op mod 99 procent af dem.

Tre ting, der stadig virker

Phishing-sikker to-faktor. Ikke en kode på sms, men en nøgle eller en app, der er bundet til den rigtige hjemmeside. Så er en stjålet adgangskode ikke nok.
Træning i det, der faktisk sker. Falske mails fra chefen, falske fakturaer, falske opkald. Korte, hyppige øvelser slår lange kurser.
En fast procedure for penge og adgange. Ingen ændrer kontonumre eller giver adgang på baggrund af en mail alene. Man ringer tilbage på et nummer, man kender.

Det gør vi for vores kunder

Vi sætter to-faktor på mail, fjernadgang og alt, der peger ud mod internettet, og vi træner medarbejderne i små portioner, så det bliver ved med at sidde fast. Det er sjældent teknikken, der svigter. Det er en travl eftermiddag.

Kilder

ENISA Threat Landscape 2025, ENISA, oktober 2025.
AI-powered phishing vs. humans, Hoxhunt.
Microsoft releases 2025 Digital Defense Report, Microsoft, januar 2026.
AI-Weaponized Phishing, Cloud Security Alliance, 2026.

Deepfake på et videomøde: sagen, der kostede 25 millioner dollars

Fri, 25 Sep 2026 07:00:00 GMT

I begyndelsen af 2024 modtog en medarbejder i økonomiafdelingen hos det britiske ingeniørfirma Arup i Hongkong en besked om en fortrolig transaktion. Medarbejderen var skeptisk og troede, det var phishing. Så blev der indkaldt til et videomøde med økonomidirektøren og flere kolleger.

Alle på mødet var falske

Ifølge politiet i Hongkong var alle deltagere på mødet deepfakes, altså genererede videoer og stemmer, der lignede kolleger, medarbejderen kendte. Tvivlen forsvandt, og i løbet af kort tid blev omkring 25 millioner dollars overført i 15 transaktioner til fem bankkonti. Arup bekræftede sagen og understregede, at ingen af deres systemer var brudt. Det var ikke et hack. Det var et bedrag.

Hvorfor det rammer små virksomheder også

Teknikken kræver i dag kun et par minutters video og lyd af en person, og det findes af ledere i de fleste virksomheder: på LinkedIn, i webinarer, i podcasts. Den danske trusselsvurdering fra Styrelsen for Samfundssikkerhed vurderer det som meget sandsynligt, at danske virksomheder bliver forsøgt bedraget, og nævner netop digitalt bedrageri som en af de former, der rammer bredt.

Proceduren, der stopper det

Ingen betaling på baggrund af ét møde eller én mail. Hverken fra direktøren eller fra revisoren.
Ring tilbage på et nummer, I kender i forvejen. Ikke det nummer, der står i beskeden.
To personer godkender overførsler over et fast beløb. Det gælder også, når det haster. Især når det haster.
Aftal et kodeord. Et ord, ledelsen og økonomi kender, og som skal nævnes, før usædvanlige betalinger sættes i gang.
Øv situationen. Når medarbejderne har prøvet at sige nej til "direktøren" i en øvelse, er det lettere i virkeligheden.

Det gør vi for vores kunder

Teknik stopper ikke et bedrag, der kommer ind ad hoveddøren med et kendt ansigt. Vi hjælper med at skrive proceduren ned, træne den og sætte de tekniske spærringer, der er mulige: advarsler på mails udefra, beskyttelse mod forfalskede afsendere og to-faktor på de systemer, betalinger går igennem.

Kilder

Arup revealed as victim of $25 million deepfake scam, CNN, 16. maj 2024.
Trusselsvurderinger, Styrelsen for Samfundssikkerhed.

Cybertruslen mod Danmark er meget høj. Det betyder det for en mindre virksomhed

Tue, 22 Sep 2026 07:00:00 GMT

Hvert år udgiver den danske stat en vurdering af cybertruslen mod Danmark. Udgaven for 2025 kommer fra Styrelsen for Samfundssikkerhed i samarbejde med Forsvarets Efterretningstjeneste og afløser Center for Cybersikkerheds vurdering fra 2024. Konklusionen er den samme som de seneste år: truslen fra både cyberkriminalitet og cyberspionage er meget høj.

Hvad der er nyt i vurderingen

Den nye udgave er bygget op efter angrebstyper i stedet for efter angribernes motiver. Den beskriver altså, hvordan der bliver angrebet, mere end hvorfor. Ransomware, datatyveri, digitalt bedrageri og overbelastningsangreb vurderes som meget sandsynlige mod danske virksomheder.

Oven i vurderingen kom to ting, der gælder for virksomheder i praksis. NIS2-loven trådte i kraft 1. juli 2025, og de omfattede virksomheder skulle registrere sig senest 1. oktober 2025. Og i januar 2026 blev der indgået en ny national strategi for cyber- og informationssikkerhed, der gælder frem til 2029.

Er I omfattet af NIS2?

Loven dækker langt flere virksomheder end den gamle NIS-lov, blandt andet inden for energi, transport, sundhed, fødevarer, fremstilling og digitale tjenester. Styrelsen har et værktøj, der hjælper med at afgøre det. Men selv hvis I ikke er omfattet, kan jeres kunder være det, og så kommer kravene til jer gennem kontrakterne.

Det, en mindre virksomhed bør have på plads

Et overblik. Hvilke systemer har I, hvem har adgang, og hvad er vigtigst at beskytte?
To-faktor og opdateringer. De to ting, der stopper flest angreb, koster mindst.
Backup, der er testet. Ikke kun taget, men prøvet gendannet.
En plan for, hvis uheldet er ude. Hvem ringer til hvem, hvad lukker vi, hvad siger vi til kunderne?
Dokumentation. Det, revisor, forsikring og NIS2 spørger om, skal ligge klar.

Det gør vi for vores kunder

Vi gennemgår jeres opsætning, skriver overblikket ned og sætter de nødvendige lag på plads, så I har et dokumenteret setup, der passer til jeres størrelse. Nøgternt og uden skræmmescenarier.

Kilder

Trusselsvurderinger, Styrelsen for Samfundssikkerhed, 2025.
Lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau (NIS2), lov nr. 434 af 6. maj 2025, Retsinformation.
Aftale om national strategi for cyber- og informationssikkerhed 2026 til 2029, Ministeriet for Samfundssikkerhed og Beredskab, januar 2026.

AI-automatisering i hverdagen: hvor det virker, og hvad reglerne siger i 2026

Fri, 18 Sep 2026 07:00:00 GMT

Danmarks Statistik har fulgt, hvor mange virksomheder der bruger kunstig intelligens. Blandt virksomheder med mere end ti ansatte steg andelen fra 15 procent i 2023 til 28 procent i 2024, og tallet er fortsat med at stige siden. De mest almindelige anvendelser var at skrive og analysere tekst. Det er også der, vi ser den hurtigste gevinst hos vores kunder.

Hvor det virker

Gevinsten kommer sjældent fra en stor AI-strategi. Den kommer fra opgaver, der gentages hver dag, og som en person gør i hånden:

Onboarding. En ny medarbejder får konti, adgange, udstyr og velkomstmail uden at nogen sender fem mails.
Godkendelser. Fakturaer, ferie og indkøb går til den rigtige person og venter ikke i en indbakke.
Rapporter. Tal fra flere systemer samles i ét overblik hver mandag morgen.
Support. Spørgsmål, der stilles igen og igen, får et svar med det samme, og de svære sendes videre til et menneske.

Det, Microsoft ser

Microsofts Work Trend Index 2025 bygger på svar fra 31.000 medarbejdere og ledere i 31 lande. Rapporten beskriver virksomheder, der arbejder med blandede hold af mennesker og AI-agenter, og en kløft: 67 procent af lederne kender til AI-agenter, men kun 40 procent af medarbejderne. Den viser også, hvorfor behovet er der. Medarbejdere bliver afbrudt af notifikationer omkring hvert andet minut.

Reglerne i 2026

EU's AI-forordning gælder i trin. Forbuddene mod visse anvendelser og kravet om, at medarbejdere, der bruger AI, forstår, hvad de bruger, har gjaldt siden februar 2025. Fra august 2026 gælder gennemsigtighedskravene, blandt andet at folk skal vide, når de taler med en AI, og at AI-genereret indhold skal kunne genkendes. Reglerne for højrisikosystemer er udskudt til december 2027 og august 2028 med den ændring, EU vedtog i sommeren 2026. For de fleste mindre virksomheder er det vigtigste spørgsmål dog stadig GDPR: hvad sker der med jeres data, og hvem må AI-assistenten se?

Det gør vi for vores kunder

Vi begynder med opgaven, ikke med teknologien. Vi kortlægger, hvor tiden går, vælger to eller tre opgaver, hvor gevinsten er størst, og bygger med de værktøjer, I allerede har, typisk inden for Microsoft 365. Vi gennemgår rettigheder, før en assistent får adgang til noget, så den kun ser det, medarbejderen selv må se.

Kilder

Flere virksomheder bruger kunstig intelligens, Danmarks Statistik, 2025.
2025: The Year the Frontier Firm Is Born, Microsoft Work Trend Index, april 2025.
Regulatory framework for AI, Europa-Kommissionen.
EU AI Act Omnibus Agreement, Gibson Dunn, 2026.

Fordelene ved at samle IT-driften

Mon, 02 Mar 2026 14:04:05 GMT

Hvad sker der egentlig når du samler din IT-drift?

De fleste virksomheder starter det samme sted. Én leverandør til mail, en anden til backup, en tredje til netværket og måske en fjerde til printerne. Det virker fint i starten. Men så begynder problemerne at sive ind.

Fakturaerne hober sig op. Ingen har det fulde overblik. Og når noget går ned en fredag eftermiddag, ringer du rundt til tre forskellige numre og håber på at nogen tager den.

Hos NTD ser vi det hele tiden hos de virksomheder vi rådgiver. Og det er sjældent teknikken der er problemet. Det er kompleksiteten.

Overblik er ikke et buzzword, det er bundlinje

Når du spreder din IT ud over flere leverandører, mister du noget der er svært at sætte tal på: sammenhæng. Din mailløsning taler ikke med din sikkerhedsløsning. Din backup dækker måske ikke det nye system økonomiafdelingen lige har købt. Og din firewall? Den blev sat op for tre år siden af en leverandør du ikke længere bruger.

Samler du driften ét sted, får du én samlet plan. Én der rent faktisk hænger sammen. Det lyder simpelt, men i praksis er det forskellen mellem at reagere på problemer og at forebygge dem.

Færre fakturaer, mere gennemsigtighed

Her er noget konkret: de fleste af NTD’s kunder sparer mellem 15 og 30 procent på deres IT-budget det første år efter de samler driften. Ikke fordi vi er billigere pr. ydelse, men fordi der er overlap og spild som ingen opdager når ansvaret er spredt ud.

Du betaler måske for tre forskellige antivirusløsninger uden at vide det. Eller du har licenser til software som ingen bruger mere. Det er den slags ting der dukker op når én part faktisk har overblikket.

Support der faktisk kender dit setup

Det her er måske den mest undervurderede fordel ved samlet drift. Når du ringer til NTD’s support, sidder der nogen der kender dine medarbejdere, dine systemer og din hverdag. De skal ikke bruge ti minutter på at finde ud af hvem du er og hvad du har.

Sammenlign det med at ringe til tre forskellige supportlinjer, hvor den ene siger “det er nok den anden leverandørs problem.” Hos NTD er der ingen at pege fingre ad. Der er bare nogen der løser det. Det sparer tid, det sparer frustration, og det betyder at dine medarbejdere hurtigere kan komme tilbage til det de faktisk er ansat til.

Drift der kører, også når du ikke tænker over det

God IT-drift handler ikke om at slukke brande. Det handler om at der slet ikke opstår brande. Med samlet drift kan NTD overvåge hele dit miljø proaktivt, opdatere løbende og gribe ind før noget bliver et reelt problem.

Det er forskellen mellem en leverandør du ringer til når noget er gået galt, og en partner der sørger for at det ikke gør.

Sikkerhed der hænger sammen

Cybersikkerhed er ikke ét produkt du installerer. Det er en kæde, og den er kun så stærk som det svageste led. Har du fem leverandører, har du potentielt fem huller i kæden som ingen har ansvar for.

Samlet drift giver mulighed for at bygge sikkerhed op som ét sammenhængende lag. Fra endpoint-beskyttelse og mailfiltrering til backup og overvågning.

Så hvad gør du?

Start med at tælle dine IT-leverandører. Hvis tallet er højere end to, er der en god chance for at du betaler for meget og får for lidt sammenhæng.

Hos NTD tilbyder vi en gratis gennemgang hvor vi kortlægger hele din IT-drift og viser dig præcis hvor der er overlap, huller og besparelsespotentiale.

Hvad koster et IT-nedbrud? Har jeres virksomhed råd til ikke at fokusere på IT-sikkerhed?

Fri, 12 Jul 2024 09:00:51 GMT

Et IT-nedbrud er sjældent kun et teknisk problem. Det er et forretningskritisk brud på drift, kommunikation og tillid. Når systemer ligger nede, stopper fakturering, sagsbehandling og dokumentation. Medarbejdere mister adgang til mails og filer, og kunder kan ikke komme igennem. For en mindre virksomhed med 15 medarbejdere kan én dags nedetid hurtigt koste 75.000 – 150.000 kr. i tabt produktivitet alene, afhængigt af lønniveau og omsætning pr. medarbejder. Hertil kommer genopretning, konsulenttimer og eventuelle bøder.

Et konkret eksempel er ransomware-angrebet på Maersk i 2017, hvor virksomheden blev ramt af NotPetya. Over 4.000 servere og 45.000 pc’er skulle geninstalleres. Den samlede økonomiske konsekvens blev anslået til omkring 300 mio. USD. Selvom det er en global koncern, illustrerer det skalaen: Når centrale systemer går ned, påvirkes hele værdikæden.

Når mails og samarbejdsværktøjer forsvinder

Forestil dig, at jeres Microsoft 365-miljø er utilgængeligt i 48 timer. Ingen adgang til Outlook, Teams eller SharePoint. Tilbud bliver ikke sendt. Leverandørdialog går i stå. Interne beslutninger forsinkes. I en rådgivnings- eller socialfaglig organisation kan manglende adgang til journalnoter og borgerdata have direkte driftsmæssige og juridiske konsekvenser. Hvis dokumentation ikke kan fremskaffes rettidigt, kan det udløse kontraktuelle sanktioner eller tab af tilskud.

Tab af data – den skjulte omkostning

Den mest alvorlige situation opstår, når data går tabt permanent. Uden valide backups kan års regnskabsdata, kontrakter, personalesager eller borgerjournaler være væk. Genetablering kræver manuelt arbejde, rekonstruktion fra mails og tredjepartsdata, og i nogle tilfælde er det umuligt.

Hvis persondata kompromitteres, udløses anmeldelsespligt til Datatilsynet inden 72 timer. Manglende tekniske og organisatoriske sikkerhedsforanstaltninger kan føre til bøder efter GDPR. I Europa har bøderne varieret fra hundredtusindvis til millioner af euro afhængigt af alvor og forsømmelse. Selv mindre danske virksomheder risikerer bøder i størrelsesordenen 100.000 – 500.000 kr., hvis der ikke kan dokumenteres tilstrækkelig beskyttelse.

Omdømme og tillid

Den direkte økonomiske skade kan ofte beregnes. Det kan tab af tillid ikke. Når kunder eller samarbejdspartnere mister fortrolige oplysninger, påvirker det relationer i årevis. I brancher med følsomme data – fx socialområdet, sundhed eller rådgivning – kan ét sikkerhedsbrud få afgørende betydning for fremtidige kontrakter og udbud.

Hvad koster det at være forberedt?

Sammenlignet med konsekvenserne er forebyggelse relativt beskedent prissat. En professionel backup-løsning, overvågning, endpoint-beskyttelse og en gennemarbejdet beredskabsplan koster typisk en brøkdel af én dags nedetid.

Spørgsmålet er derfor ikke, om I har råd til at investere i driftssikkerhed. Spørgsmålet er, om I har råd til at lade være.

Konklusion

Et IT-nedbrud koster i tabt produktivitet, genopretning, juridisk risiko og omdømme. I værste fald truer det virksomhedens eksistens. Risikoen kan reduceres markant med korrekt backup-strategi, adgangsstyring, overvågning og løbende sikkerhedsopdateringer.