Vejledninger om cybersikkerhed

OT – Operational Technology – dækker alle former for teknologi, der bruges til realtidsstyring, monitorering og indsamling af data i produktioner. Guiden kommer med anbefalinger til at sikre mod de mest udnyttede sikkerhedshuller, der bruges til cyberangreb på OT-systemer.

Vejledning til virksomheder og myndigheder om at genbesøge deres eksisterende sikkerhedsforanstaltninger.

Denne vejledning kommer med konkrete anbefalinger til, hvordan organisationer kan beskytte IoT-enheder efter best practice.

Denne vejledning beskriver nogle af de angrebsmetoder, som hackere benytter sig af, samt nogle af de eksisterende udfordringer ved passwords. Vejledningen indeholder desuden en række konkrete anbefalinger til, hvordan man i en organisation bør arbejde med passwordsikkerhed.

“Cyberforsvar der virker” er en grundlæggende vejledning om cyberforsvar og håndtering af cyberangreb. Vejledningen indeholder seks trin, som guider myndigheder og virksomheder i at opbygge et grundlæggende cyberforsvar.

Denne vejledning giver en række anbefalinger, som organisationer kan følge for at reducere sandsynligheden for at blive ramt af ransomware-angreb. Vejledningen giver desuden råd til, hvordan et ransomware-angreb kan håndteres, når skaden er sket.

Denne vejledning indeholder en samling konkrete anbefalinger til indkøb, opsætning, drift og bortskaffelse af overvågningsudstyr.

Ingen kan sikre sig mod sikkerhedshændelser i deres it-systemer. Men logning gør det muligt at gå tilbage og se, hvad der skete.

Transport Layer Security er med til at sikre en stadig større del af kommunikationen over internettet. Men der er en række parametre, der skal indstilles korrekt for at opnå en fuldt ud tidssvarende sikkerhed.

Enhver organisation, der er synlig og tilgængelig på internettet, er et potentielt mål for DDoS-angreb. Det er derfor vigtigt, at enhver organisation – stor som lille – tager de rette forholdsregler for at beskytte sig mod denne type af cyberangreb.

Denne vejledning giver en række anbefalinger, der kan hjælpe organisationer med at håndtere deres domæner på sikker vis og derved beskytte organisationens online identitet.

Denne vejledning hjælper organisationer med imødegå truslen fra phishing-mails.

Forholdet mellem forretningen og leverandøren forudsætter velfungerende styringsmekanismer og en forventningsafstemning. Det gælder både, når leverandøren er ekstern og intern.

Angreb via spam, phishing og spoofing gør det værd at vurdere ethvert tiltag, der kan reducere risikoen. Derfor anbefaler Styrelsen for Samfundssikkerhed, at organisationer implementerer teknologien DMARC, og at afsenders DMARC-politik respekteres.

Vejledning om cybersikkerhed i forbindelse med forretningsrejser med fokus på organisationers og medarbejderes adfærd.

Denne vejledning giver organisationer en metodisk ramme til at arbejde med adfærd inden for cyber- og informationssikkerhed.

Denne vejledning adresserer nogle af de sikkerhedsmæssige problemstillinger, som særligt risikoledelsen og it-ledelsen bør forholde sig til, når der skal anskaffes og konfigureres virtuelle mødeplatforme.

Anvendelsen af cloud-services kan være attraktiv for danske myndigheder. Men anvendelse af cloudservices forudsætter, at myndighederne foretager en række afklaringer forud for anvendelsen.

Vejledning om sikring af industrielle kontrolsystemer.

Vejledningen, der især henvender sig til centraladministrationens embedsfolk, beskriver en række organisatoriske, tekniske og adfærdsmæssige tiltag, der kan styrke mobilsikkerheden omkring den enkelte brugers anvendelse af mobile enheder.