Styrker
Sårbarheder i PHP fik virksomheder og myndigheder til at lukke alt fra Aula til websites
I sidste uge fik to sårbarheder i PHP virksomheder og myndigheder præventivt til at lukke alt fra Aula til websites ned og skynde sig at opdatere.Trend nr. 15, inden for teknologi
Angreb på én leverandør eller hostingudbyder rammer mange kunder på én gang.
Betydning for virksomheder
Godkendt af analytikerDriften afhænger af it-leverandører og underleverandører; et nedbrud ét sted kan ramme mange.
Løbende signaler uden tydelig ændring i retning.
I sidste uge fik to sårbarheder i PHP virksomheder og myndigheder præventivt til at lukke alt fra Aula til websites ned og skynde sig at opdatere.Fredag eftermiddag var en række myndigheders hjemmesider, der kører på samme hostingplatform, blevet lukket ned. Nedlukningen skete som forebyggende foranstaltning på grund af mistænkelig aktivitet hos leverandøren.Samtidig er mange mindre virksomheder i dag tæt integreret med større kunder, leverandører og samarbejdspartnere. Det betyder, at kompromittering i den ene ende kan få konsekvenser længere ude i værdikæden.More than half (54%) say they rely on third party suppliers from countries where geopolitical tensions are rising, and a similar proportion (52%) would support moving their digital supply chain to allied nations.Danske virksomheder, der leverer løsninger, service eller digital infrastruktur til tyske NIS2-virksomheder, kan desuden forvente styrket fokus på leverandørsikkerhed og dokumentation af sikkerhedsforhold som del af tyske kunders compliance-processer.SAMSIK vurderer, at supply chain-angreb er en mindre udbredt angrebsteknik end phishing, brute force-angreb og udnyttelsen af sårbarheder. Ikke desto mindre er der løbende eksempler på supply chain-angreb mod organisationer verden over, og når det sker, har det ofte omfattende konsekvenser.Jeres egne radarer
Den åbne radar ser på dansk erhvervsliv som helhed. Jeres egne radarer sættes op ud fra jeres virksomhed og strategiske spørgsmål, holdes opdateret med nye signaler og gennemgås med ledelsen.