Skip to main content ITU
Logo
  • Uddannelser
    • Bachelor
    • BSc i Global Business Informatics
    • BSc i Digital Design og Interaktive Teknologier
    • BSc i Softwareudvikling
    • BSc i Data Science
    • Åbent Hus 2022
    • Sådan søger du ind
    • Gæstestuderende på bachelorniveau
    • ITU Summer University på bachelorniveau
    • Kandidat
    • MSc i Digital Innovation & Management
    • MSc i Digital Design og Interaktive Teknologier
    • MSc i Softwaredesign
    • MSc i Data Science
    • MSc i Datalogi
    • MSc i Spil
    • Sådan søger du ind
    • Gæstestuderende på kandidatniveau
    • ITU Summer University på kandidatniveau
    • Studieliv
    • Hvordan er det at være studerende på ITU?
    • Kvinder i tech
    • Labs for studerende
    • Spørg en studerende
    • Studenterorganisationer
    • Studiestart
    • Studie- og karrierevejledning
    • #lifeatITU
    • For gymnasielærere
    • Gymnasiebesøg
    • Digital Dannelse
    • Coding Classes
    • For gymnasieelever
    • Studerende for en dag
    • Studiepraktik i uge 43
    • Coding Café for kvindelige gymnasieelever
    • IT-Camp for kvindelige gymnasieelever
    • Åbent Hus
  • Efteruddannelser
    • Master i it
    • Master i it-ledelse
    • Studiestart
    • Nyhedsbrev
    • Talks om it-ledelse: ITU ESPRESSO
    • Besøg IT-Universitetet
    • Kontakt
    • Enkeltfagskurser
    • Se alle kurser
    • Kontakt
    • Korte kurser:
      ITU Professional Courses

    • Om ITU Professional Courses
    • Kommende kurser
    • Tidligere kurser og forløb
    • Skræddersyede kurser for virksomheder
    • Mød vores undervisere
    • Finansiering
    • Kontakt
    • Nyhedsbrev
  • Forskning
    • Institutter
    • Institut for Business IT
    • Institut for Datalogi
    • Institut for Digital Design
    • Forskningsgrupper og labs
    • Forskningsgrupper
    • Labs
    • Forskningscentre
    • Center for Digital Play
    • Center for Computing Education Research
    • Center for Digital Velfærd
    • European Blockchain Centre
    • Centre for Information Security and Trust
    • Danish Institute for IT Program Management
    • Find en forsker
    • Faculty Search
    • Forskningsetik og -integritet
    • God forskningspraksis
    • Tekniske rapporter
    • Tekniske rapporter
    • Ph.d.-skole
    • Om ph.d.-uddannelsen
    • Ph.d.-kurser
    • Ph.d.-forsvar
  • Erhvervssamarbejde
    • Samarbejde med Studerende
    • Projektsamarbejde
    • Projektmarked
    • Studiejob
    • Projektopslag
    • Job- og projektbank
    • Employer Branding
    • IT Match Making
    • Sådan ansætter du en ITU'er
    • Lav opslag i Jobbanken
    • Samarbejde om forskning
    • Licenser teknologi
    • Samarbejde om forskning
    • ErhvervsPhD
    • Ansæt en ErhvervsPhD
    • Innovation og iværksætteri
    • ITU Business Development
    • ITU Startup programme
  • Om ITU
    • Om ITU
    • Presse
    • Stillinger
    • Kontakt
  • ENG
It-sikkerhed: Fire tendenser for Danmark i 2017
ITU  /  Presse  /  Nyheder fra ITU  /  It-sikkerhed: Fire tendenser for Danmark i 2017

It-sikkerhed: Fire tendenser for Danmark i 2017

Søren Debois er lektor på IT-Universitetet og både forsker og underviser i it-sikkerhed. Her er hans bud på fire store trends inden for it-sikkerhed, som kommer til at fylde på dagsordenen i 2017.

Søren DeboisInstitut for DatalogiEfteruddannelseit-sikkerhed

Skrevet 4. januar 2017 08:39 af Ninna Gandrup

Dagsordenen for it-sikkerhed i 2017 kommer ifølge lektor på IT-Universitetet, Søren Debois, til at fokusere på fire områder: flere angreb, fortsat mangel på villighed til at investere i it-sikkerhed, nyt regelsæt fra EU for 2018 og statsaktører, som angriber både virksomheder og stater. Nedenfor kan du læse Søren Debois' kommentarer til de fire områder for it-sikkerhed.

1: Flere angreb i et intensivt våbenkapløb
Et område, der vil få mere opmærksomhed i 2017, er usikre systemer med åbenlyse sårbarheder, som er nemme at angribe. En væsentlig årsag til at antallet af angreb stiger, er, at det bliver stadigt nemmere og billigere at udføre automatiske angreb baseret på kendte sikkerhedshuller. Hvis man fx vil kompromittere 10.000 computere, så går man ikke efter 10.000 bestemte computere, men tilfældige 2.000.000 computere og håber at finde 10.000 med svagheder.

»

Årsagen til, at angrebene bliver flere og flere, skal derfor også findes i, at vi simpelthen er for dårlige til at skrive software og bygge sikre systemer

Søren Debois, lektor på IT-Universitetet

«

- En af de store udfordringer for it-sikkerhed er det våbenkapløb, som foregår mellem dem, der bygger systemerne og dem, der angriber dem. Lige nu ser det ikke ud til, at der er en vinder, eller at kapløbet kommer til at slutte. Tværtimod stiger antallet af angreb på verdensplan. Vi mangler den landvinding, der kan gøre en ende på kapløbet, fortæller Søren Debois.

Angrebsrater

Microsofts laver en årlig opgørelse over angreb på deres systemer. ”Infection and Encounter Rate Trends” viser, at antallet af angreb er stigende. Læs mere om Microsofts angrebrater her.

En del af årsagen skal ifølge Søren Debois findes i den tilgang, vi har til blandt andet internettet, som blev opfundet i en tid, hvor man antog, at alle på nettet var ens venner. Det betød, at privacy og sikkerhed ikke blev tænkt ind fra starten.

- Den største udfordring for moderne udviklere er måske at finde det mind-set, hvor man tænker som en, der vil bryde ind i systemerne og forstår, hvad information og data fra virksomheden kan bruges til. Årsagen til, at angrebene bliver flere og flere, skal derfor også findes i, at vi simpelthen er for dårlige til at skrive software og bygge sikre systemer, forklarer Søren Debois.

Tips og tricks til hacking

På internettet findes flere offentligt tilgængelige lister med systemer, som har åbenlyse sårbarheder. Se en af listerne her.

Man kan også finde tutorials til blandt andet at hacke XP her.

Men man kan ikke ændre den måde, vi bygger systemer på fra den ene dag til den anden. Derfor må virksomhederne også i første omgang beskytte sig på anden vis. Og her er det ifølge Søren Debois gamle travere som sikkerhedskopiering og opdateringer, der kan sikre virksomhederne mod langt de fleste angreb. Særligt sikkerhedskopiering vil gøre virksomheden langt mindre sårbar overfor angreb som ransomware.

- Mange virksomheder formår ikke at opdatere og sikkerhedskopiere tilstrækkeligt, selvom det er de to initiativer, der nemt og billigt lukker størstedelen af hullerne. Med den udvikling i angrebsrater vi ser, kunne man frygte, at det ikke et spørgsmål om din maskine bliver angrebet, men hvornår din maskine bliver angrebet, forklarer Søren Debois.

2: Villighed i den enkelte organisation
En anden udfordring i 2017 bliver organisationens villighed til at bruge tid og ressourcer på it-sikkerhed. Dette er ikke nogen ny udfordring, men set i lyset af det stigende antal angreb, burde investeringerne i it-sikkerhed også stige tilsvarende.

»

Organisationen skal være indstillet på at bruge tid og ressourcer på det, også selvom det mange steder bliver betragtet som en forsikring mere end en investering.

Søren Debois, lektor på IT-Universitetet

«

- Over en bred kam skal it-sikkerhed i højere grad sofistikeres. Dem, der arbejder med det, ved ikke altid nok om det. Men alene det at følge med og holde sig selv opdateret er en stor opgave, fortæller Søren Debois og fortsætter:

- Organisationen skal være indstillet på at bruge tid og ressourcer på det, også selvom det mange steder bliver betragtet som en forsikring mere end en investering. Og det er svært at allokere ressourcer til en forsikring, som man ikke ved, om man får brug for. Jeg vil nu stadig tro, at mange kan vinde meget ved blot at bruge en lille smule mere energi og tid på it-sikkerhed.

Det nye EU-regelsæt, som træder i kraft i 2018, kan måske give særligt virksomhederne et stærkt incitament til at investere i it-sikkerheden.

3: EU’s persondataforordning
- Et tredje område, der kommer til at fylde meget i 2017, er EU’s nye regelsæt, der skal øge privatpersoners kontrol over egne data. Der er store konsekvenser for ikke at overholde regelsættet, som stiller meget præcise og omfattende krav til, hvad man må og ikke må med brugernes data. Man kan håbe, at regelsættet kan sætte skub i nogle af de initiativer, der forbedrer it-sikkerheden, fordi virksomhederne bliver tvunget til at gøre en indsats, siger Søren Debois.

I gamle dage gjorde det ondt, når man mistede data, men med persondataforordningen skal man også betale klækkelige bøder.

»

Der er store konsekvenser for ikke at overholde regelsættet, som stiller meget præcise og omfattende krav til, hvad man må og ikke må med brugernes data.

Søren Debois, lektor på IT-Universitetet

«

- Man må næsten ingenting, hvis ikke man har fået lov. Derfor vil det helt sikkert give nogle organisatoriske udfordringer at forberede sig på regelsættet og finde ud af, hvordan man skal forholde sig til det. Men alle skal forholde sig til det, for der er en hammer, og bøderne er på op til 4 procent af en virksomheds globale omsætning, hvis man overtræder reglerne, fortæller Søren Debois.

Som en del af persondataforordningen skal datatab også anmeldes til en myndighed, så det kan registreres.

4: Angreb fra og på stater
Endelig sker der stadig flere angreb, som synes at være forårsaget af stater. Fx går der spekulationer om hvorvidt Rusland har blandet sig i det amerikanske valg. I 2014 blev Novo Nordisk angrebet og samme år trak angrebet på Sony tråde til Nordkorea.

»

For det første fordi statsaktører må formodes at have langt flere ressourcer til rådighed, for det andet fordi statsaktører ikke nødvendigvis er motiveret af økonomisk gevinst

Søren Debois, lektor på IT-Universitetet

«

- Det er noget voldsommere, når det er lande, der på den måde bekriger hinanden eller store virksomheder. For det første fordi statsaktører må formodes at have langt flere ressourcer til rådighed, for det andet fordi statsaktører ikke nødvendigvis er motiveret af økonomisk gevinst, men måske gerne vil noget andet, fortæller Søren Debois.

Særligt vores stigende brug af computere gør os udsatte og her er det ikke nok at lukke forbindelsen til internettet længere.

- For 40 år siden skulle man måske fysisk bryde ind i statsministeriet for at stjæle eller ødelægge data. Den sikkerhed er der ikke længere: en statsaktør kan rette angreb mod os fra den anden side af verden. Det er i øvrigt ikke nødvendigvis nok at slukke for internetforbindelsen, der findes også eksempler på, at data er blevet afluret gennem computere, der har fået udskiftet chips og komponenter, siger Søren Debois.

At sikre sig mod denne slags angreb handler derfor også om, hvordan vi bygger sikre systemer og delkomponenter, men den del af it-sikkerhed er ressourcetungt, og det er svært at bygge computere fra bunden. I sidste ende er sikkerhed på det område derfor også et spørgsmål om ressourcer.

Kursus: Security

Søren Debois underviser blandt andet på kurset Security, hvor deltagerne rent praktisk erfarer, hvordan angreb på et system kan foregå, og deltagerne udnytter selv kendte fejl til at ”stjæle”. På baggrund af de praktiske demonstrationer og det teoretiske grundlag diskuteres, hvordan man fx skriver sine ordentlige applikationer til web.

En del af hensigten med kurset er at rokke ved antagelserne og introducere det mind-set, der skal til for at tænke it-sikkerhed ind fra starten. Det er et mind-set, der får deltagerne til at overveje, hvordan andre skal udnytte og misbruge det, man laver.

Læs mere om kurset Security her.

Kursus i Persondataforordningen

IT-Universitetet udbyder også et kursus, som giver en praktisk indføring i, hvordan virksomheder kan efterleve kravene i EU’s persondataforordning, når de behandler personoplysninger. Kurset henvender sig specielt til medarbejdere, som har ansvaret for at implementere forordningen med begrænsede ressourcer og til mindre virksomheder, der skal have hjælp til at gribe arbejdet rigtigt an. Kurset giver en indføring i reglerne for behandling af personoplysninger og præsenterer nogle praktiske metoder og teknologier, som kan anvendes til at understøtte arbejdet med at tilvejebringe en god sikkerhed og dokumentere ”compliance”.

Læs mere om kurset i persondataforordningen her.

Nyheder

Tiltrædelsesforelæsning: Hvordan undgår man IT-skandaler?

Tiltrædelsesforelæsning: Hvordan undgår man IT-skandaler?

8. august 2022

Villum Kann Rasmussen-professor Bent Flyvbjerg har dedikeret sin karriere til at kortlægge megaprojekters anatomi. Ved sin tiltrædelsesforelæsning på IT-Universitetet d. 9. september vil han forklare, hvorfor IT-projekter slår fejl, og hvordan vi kan undgå det.

Flere kvinder end nogensinde før optaget på IT-Universitetets uddannelser

Flere kvinder end nogensinde før optaget på IT-Universitetets uddannelser

27. juli 2022

I dag udsender IT-Universitetet pladstilbud til håbefulde ansøgere, og i år er universitetet endnu en gang med til at udjævne kønskløften på it-området.

Stor søgning til færre pladser på IT-Universitetet

Stor søgning til færre pladser på IT-Universitetet

5. juli 2022

Igen i år er der stor interesse for IT-Universitetets uddannelser. Ansøgerne kommer dog i år til at kæmpe om endnu færre pladser end sidste år.

Forskning fra IT-Universitetet skal fremme demokratiske virksomheder

Forskning fra IT-Universitetet skal fremme demokratiske virksomheder

23. juni 2022

Kendskabet til demokratiske virksomheder halter blandt iværksættere, når de skal vælge virksomhedsform. En ekspertgruppe under Erhvervsministeriet har netop udgivet nye anbefalinger, der bl.a. er baseret på analyser af iværksætteri foretaget af ITU-forskere.

Per Bruun Brockhoff bliver ny rektor på IT-Universitetet i København

Per Bruun Brockhoff bliver ny rektor på IT-Universitetet i København

20. juni 2022

Per Bruun Brockhoff, institutdirektør på DTU Compute, bliver IT-Universitetets nye rektor. Han tiltræder stillingen den 1. september 2022.

Innovationsprojekter omsætter viden til praksis – og giver nye perspektiver på forskningen

Innovationsprojekter omsætter viden til praksis – og giver nye perspektiver på forskningen

16. juni 2022

ITU-forskerne Cancan Wang og Bernardo David har begge sikret midler fra Copenhagen Fintech til at realisere deres respektive forskning i erhvervslivet. Der er mulighed for at afprøve forskningsresultater i praksis, når man søger et innovationsprojekt gennem universitetet.

Forskningsgruppen NERDS vinder Årets Forskningsmiljø 2022

Forskningsgruppen NERDS vinder Årets Forskningsmiljø 2022

2. juni 2022

IT-Universitetet i Københavns forskningsgruppe Networks, Data, and Society (NERDS) vinder Det Unge Akademis pris for Årets Forskningsmiljø. Det er første gang nogensinde, at prisen uddeles.

Bevillinger: ITU-forskere ser nærmere på kulturdynamikker i digitaliseringens tidsalder

Bevillinger: ITU-forskere ser nærmere på kulturdynamikker i digitaliseringens tidsalder

1. juni 2022

Lektor på Digital Design Luca Rossi og Postdoc på Business IT Vasilieos-Spyridon Vlassis har sikret 4,6 millioner kroner fra det europæiske CHANSE-program til deres respektive forskningsprojekter i digital innovation og kulturdynamikker.

Projektledelse: Elon Musk er bedre til at afvikle rummissioner end NASA

Projektledelse: Elon Musk er bedre til at afvikle rummissioner end NASA

30. maj 2022

Ny opsigtsvækkende forskning fra den internationalt anerkendte projektledelsesekspert og Villum Kann Rasmussen-professor på IT-Universitetet Bent Flyvbjerg viser, at SpaceX med sin skalerbare strategi er mere effektiv i afviklingen af rummissioner end NASA.

Digital genskabelse af lydbilledet fra 1600-tallets Helsingør

Digital genskabelse af lydbilledet fra 1600-tallets Helsingør

24. maj 2022

Forskere fra IT-Universitetet har været med til at udvikle tre digitale installationer, som forbinder fortid og nutid i Helsingør by. Formålet er at undersøge nye og mere kropslige former for historiefortælling, fortæller lektor Jonas Fristch.

Konference: Hvordan sikrer vi etisk forsvarlig kunstig intelligens?

Konference: Hvordan sikrer vi etisk forsvarlig kunstig intelligens?

10. maj 2022

D. 20. maj inviterer ITU og Nationalt Center for Etik til konferencen "Etik som vejviser i AI-landskabet", hvor der stilles skarpt på etisk anvendelse af kunstig intelligens. Professor på IT-Universitetet, Brit Ross Winthereik forklarer, hvorfor det er nødvendigt at tale om etik og kunstig intelligens ved konferencen, hvor også EU-Kommissær Margrethe Vestager præsenterer et oplæg.

Rasmus Ejlers Møgelberg og Jonas Fritsch modtager bevillinger fra DFF

Rasmus Ejlers Møgelberg og Jonas Fritsch modtager bevillinger fra DFF

10. maj 2022

De to forskere fra hhv. Datalogi og Digital Design på IT-Universitetet, har hver sikret en bevilling på godt 2,8 millioner kroner til deres respektive forskningsprojekter.

Margrethe Vestager vil tale om etik og kunstig intelligens ved konference på ITU

Margrethe Vestager vil tale om etik og kunstig intelligens ved konference på ITU

4. maj 2022

Den 20. maj løber konferencen "Etik som vejviser i AI-landskabet" af stablen på IT-Universitetet i København. Den teknologiske udvikling udfordrer samfundet. Hvordan løses nye problemstillinger på etisk vis? Oplev bl.a. EU-Kommissær Margrethe Vestager give sit perspektiv på kunstig intelligens i fremtidens Europa.

European Blockchain Center annoncerer nyt partnerskab

European Blockchain Center annoncerer nyt partnerskab

28. april 2022

IT-Universitetet i Københavns European Blockchain Center starter nyt partnerskab med SupraOracles. Ambitionen er at udforske samarbejdets muligheder for at skabe værdi for blockchain-industrien på verdensplan.

Nyt samarbejde gør det lettere at finde efteruddannelsestilbud

Nyt samarbejde gør det lettere at finde efteruddannelsestilbud

22. april 2022

Danske virksomheder har et stort behov for efteruddannelse af akademisk uddannede medarbejdere inden for it og digitalisering. Nu skal et nyt samarbejde mellem Dansk Industri og en række danske universiteter – herunder IT-Universitetet – gøre det lettere for virksomheder at finde det rette efteruddannelsestilbud.

Professor Sebastian Risi modtager bevilling til at udvikle neurale netværk

Professor Sebastian Risi modtager bevilling til at udvikle neurale netværk

20. april 2022

Professor i Digital Design på IT-Universitet Sebastian Risi har modtaget en bevilling på ca. 550.000 kroner fra GoodAI Grants Program til at udvikle komplekse neurale netværk.

Studiestart: ”Man skal ikke være bange for at disrupte hyggen”

Studiestart: ”Man skal ikke være bange for at disrupte hyggen”

19. april 2022

Hvordan skaber man en inkluderende studiestart på et universitet? IT-Universitetets tutorgruppe deltager i et workshopforløb, der skal hjælpe dem med at skabe gode rammer omkring opstart for nye bachelorstuderende.

IT-Universitetet lancerer gratis onlinekursus i it-sikkerhed for små og mellemstore virksomheder

IT-Universitetet lancerer gratis onlinekursus i it-sikkerhed for små og mellemstore virksomheder

19. april 2022

Uanset om du er selvstændig frisør eller maler, eller arbejder med it til dagligt i en mellemstor virksomhed, er det vigtigt at overveje, hvilken værdifuld data din virksomhed lagrer, og hvordan du beskytter det mod hackerangreb. IT-Universitetet lancerer nu et gratis læringsforløb om it-sikkerhed, der hjælper dig i gang med at ruste din virksomhed mod angreb.

Kan robotter forebygge angstanfald hos børn?

Kan robotter forebygge angstanfald hos børn?

6. april 2022

Morten Roed Frederiksen fra Computer Science på IT-Universitetet har modtaget 1,6 millioner kroner fra DFF til et forskningsprojekt, der skal gøre robotter i stand til at aflæse menneskers følelser. Målet er at skabe teknologi, der kan hjælpe bl.a. børn med angst.

Nye forskningsresultater kan bruges til at forbedre Københavns cykelinfrastruktur

Nye forskningsresultater kan bruges til at forbedre Københavns cykelinfrastruktur

28. marts 2022

En netop offentliggjort forskningsartikel viser, hvordan analyser af netværk kan bruges som et billigt og effektivt værktøj til at gøre byer mere cykelvenlige. Forskningen tager udgangspunkt i København, som bl.a. er blevet analyseret med data fra OpenStreetMap.

Kontakt os

Telefon
+45 7218 5000
E-mail
itu@itu.dk

Alle kontaktoplysninger

Tilgængelighedserklæring

Find os

IT-Universitetet i København
Rued Langgaards Vej 7
2300 København S
Danmark
Find vej

Følg os

ITU Student /
Privatliv /
EAN-nr. 5798000417878/
CVR-nr. 29 05 77 53

Denne side er udskrevet fra https://en.itu.dk/Research/PhD-Programme/PhD-Courses