Ransomware

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.

En norsk dom afviser force majeure ved cyberangreb, når leverandøren mangler grundlæggende sikkerhedsforanstaltninger. Leverandøren hæfter for direkte tab, men et aftalt ansvarsloft står ved magt uden grov uagtsomhed. Dommen skærper krav til IT-kontrakter og sikkerhedsbaseline.

Datatilsynet udgiver ny vejledning om rettighedsstyring for at styrke adgangskontrol til it-systemer og lokaler. Publikationen fremhæver mindst privilegium, stærk autentifikation, kontrol af administratorrettigheder og korrekt håndtering af RPA-konti, med henvisning til kataloget over foranstaltninger.

Datatilsynet indfører hurtig, målrettet vejledning til organisationer, der anmelder sikkerhedsbrud. Kort efter anmeldelsen modtages konkrete råd om ransomware, adgangskoder, logning og phishing, ofte suppleret af telefonisk opfølgning. Ordningen evalueres og udvides løbende.