{"id":2730,"date":"2026-06-03T19:52:53","date_gmt":"2026-06-03T19:52:53","guid":{"rendered":"https:\/\/www.ecit.com\/dk\/blog\/"},"modified":"2026-06-18T14:22:55","modified_gmt":"2026-06-18T14:22:55","slug":"crime-as-a-service","status":"publish","type":"blog","link":"https:\/\/www.ecit.com\/dk\/it\/blog\/crime-as-a-service\/","title":{"rendered":"Crime-as-a-Service"},"content":{"rendered":"\n
\n\n\t\t\t
\n\t\t\t\"\"
<\/div>\n\t\t<\/div>\n \n
\n
\n
\n\n
Blog<\/div>\n \n
\n

\n Crime-as-a- Service: Vil du leje en kriminel? <\/h1>\n \n
<\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n\n
\n \n\n
\n\t\t\t
\n\t\t\t\n\n\n\n\n\n\n\t\t<\/div>\n\t<\/section>\n\n\n <\/div>\n <\/div>\n<\/section>\n\n\n\n

Af Kim Bahir<\/p>\n\n\n\n

I en verden hvor gevinsterne ved succesfuld cyberkriminalitet bliver st\u00f8rre \u2013 og omkostningerne ved at fors\u00f8ge bliver lavere \u2013 er der flere og flere, der svarer \u201dja\u201d til det sp\u00f8rgsm\u00e5l. Kriminalitet er blevet en eftertragtet handelsvare, som har udviklet sig til en selvst\u00e6ndig industri b\u00e5ret af professionelle organisationer med eget servicekatalog, r\u00e5dgivere og hj\u00e6lpsomme callcentre. \u201dCrime-as-a-Service\u201d er i rivende udvikling.<\/strong><\/strong><\/p>\n\n\n\n

Mange har efterh\u00e5nden oplevet, at computeren f\u00e5r sit helt eget liv. At banken ringer og siger, at pengene er v\u00e6k \u2013 eller at computeren beder om bitcoins som betaling for at returnere data. Og andelen af ofre for cyberkriminalitet vil i fremtiden kun stige yderligere.<\/p>\n\n\n\n

I gamle dage kr\u00e6vede det, at cyberkriminelle gjorde en m\u00e5lrettet indsats for at fange deres ofre. I dag k\u00f8rer det hele langt mere automatiseret og i professionelle setups, hvor man kan f\u00e5 tilsendt et servicekatalog, snakke med erfarne r\u00e5dgivere og ringe til callcentre, hvis man har brug for support. Et setup der p\u00e5 mange m\u00e5der minder om enhver anden legitim forretning, som eksempelvis ECIT. Og i takt med at omkostningerne ved angrebsfors\u00f8g falder, og gevinsten stiger, ja, s\u00e5 bliver det pludseligt \u201drationelt\u201d at pr\u00f8ve kr\u00e6fter med cyberkriminelle services.<\/p>\n\n\n\n

Det er s\u00e5ledes ikke l\u00e6ngere kun udvalgte virksomheder, der s\u00f8ges svindlet, men i langt h\u00f8jere grad \u201dalle\u201d, der er p\u00e5 radaren. Det er derfor vi ser, at Crime-as-a-service som industri gennemg\u00e5r en drastisk udvikling i disse \u00e5r.<\/p>\n\n\n\n

Tankev\u00e6kkende tal fra World Economic Forum viser, at hvis Crime-as-a-Service var et land, s\u00e5 ville det v\u00e6re verdens tredje st\u00f8rste \u00f8konomi. Det forudses, at industrien vil komme til at koste verdens virksomheder op mod 23.000 milliarder USD i 2027, hvilket tydeligt illustrerer omfanget og industriens hurtige v\u00e6kst.<\/p>\n\n\n\n

Effekten af IT-angreb g\u00e5r langt ud over IT<\/strong><\/strong><\/strong><\/h3>\n\n\n\n

Et succesfuldt cyberangreb kan f\u00e5 konsekvenser, der g\u00e5r langt ud over IT-problemer. Som beskrevet i The Devastating Business Impacts of a Cyber Breach kan et s\u00e5dan brud have \u00f8del\u00e6ggende effekt p\u00e5 b\u00e5de aktiekurser og indtjening, ofte i lang tid efter h\u00e6ndelsen.<\/p>\n\n\n\n

Driftstop kan vare i alt fra nogle timer til flere dage eller uger, og selv n\u00e5r systemerne er oppe igen, kan tilliden hos kunder, partnere og investorer v\u00e6re alvorligt sv\u00e6kket.
Mistillid som dette kan hindre nye forretningsmuligheder, skade omd\u00f8mmet og f\u00f8re til langsigtede \u00f8konomiske tab. Derfor b\u00f8r r\u00e5dgivning til kunder ikke kun handle om at vurdere finansiel risiko via risikoprofiler p\u00e5 f.eks. d\u00e5rlige betalere. En enkelt IT-s\u00e5rbarhed kan resultere i st\u00f8rre \u00f8konomisk skade end en d\u00e5rlig debitor. Derfor har vi i ECIT stort fokus p\u00e5 kontinuerlig overv\u00e5gning og kontrol af IT-risici.<\/p>\n\n\n\n

Ligesom de cyberkriminelle arbejder vi med servicekataloger og differentierede serviceniveauer, der sikrer den bedste l\u00f8sning til vores kunder. Men selvom der investeres meget i at v\u00e6re \u201don top\u201d, s\u00e5 er der ingen tvivl om, at IT-sikkerhed er en kr\u00e6vende opgave.<\/p>\n\n\n\n

IT-sikkerhed og compliance<\/strong><\/strong><\/strong><\/strong><\/h3>\n\n\n\n

Det er sj\u00e6ldent k\u00e6rlige tanker, der sendes mod IT-afdelingen, n\u00e5r vi st\u00e5r i en situation, hvor vi mangler de rette tilladelser, vores forbindelse er blevet lukket af en firewall, eller to-faktoren driller. Men disse initiativer udg\u00f8r vigtige dele i en god sikkerhedsops\u00e6tning og er ment som hj\u00e6lp. IT-sikkerhed og compliance er faktisk din ven.<\/p>\n\n\n\n

For realiteten er, at det er t\u00e6t p\u00e5 umuligt helt at forhindre digitale angreb, uden at det bliver for invaliderende for arbejdspladsen \u2013 men vi kan opdage dem i tide.
I ECIT g\u00f8r vi meget for at minimere m\u00e6ngden af sikkerhedsh\u00e6ndelser ved hj\u00e6lp af firewalls, sikkerhedspolitikker og en risikobaseret arbejdstilgang. I forl\u00e6ngelse af dette anvender vi AI, avanceret software og dygtige Security Engineers med henblik p\u00e5 at v\u00e6re s\u00e5 hurtig som mulig til at detektere, n\u00e5r der er uvedkommende i vores kunders systemer. I dag er det et sp\u00f8rgsm\u00e5l om sekunder eller minutter, f\u00f8r vi succesfuldt f\u00e5r lukket hackerne ude \u2013 og det er alfa og omega for at holde effekten af et angreb p\u00e5 et minimum.<\/p>\n\n\n\n

\u201dVi antager, at et brud kan ske \u2013 for kompromittering er uundg\u00e5elig. Det, der definerer robusthed, er, hvor hurtigt vi kan opdage, indd\u00e6mme og gendanne. Sammen med Corporate IT styrker vi ECIT\u2019s forsvar gennem udvidet overv\u00e5gning og detektionsd\u00e6kning \u2013 for uden detektion kan hackere operere frit i ugevis og forst\u00e6rke konsekvenserne for kunden.\u201d<\/em> \u2013 Hugo Klemmestad, Group CISO.<\/p>\n\n\n\n

Et nyt mindset<\/strong><\/strong><\/strong><\/strong><\/strong><\/h3>\n\n\n\n

Crime-as-a-Service vokser med en hast, der kan virke uoverskuelig. Men netop derfor m\u00e5 vi \u00e6ndre vores tilgang fra at ville forhindre alt \u2013 til at v\u00e6re klar, n\u00e5r det sker. Et grundl\u00e6ggende sikkerhedsprincip i ECIT er at antage, at et brud kan ske, og at have en solid plan klar til hurtigt at opdage og indd\u00e6mme trusler, n\u00e5r de opst\u00e5r.<\/p>\n\n\n\n

For den virkelige forskel ligger ikke i at undg\u00e5 angreb, men i at afbryde dem hurtigt. N\u00e5r vi handler ud fra det mindset, kan vi holde konsekvenserne nede p\u00e5 et minimum \u2013 og sikre, at hackerne kun f\u00e5r f\u00e5 minutter, ikke dage, i vores systemer.<\/p>\n\n\n\n

P\u00e5 den m\u00e5de kan vi minimere risikozonen, s\u00e5 vi og vores kunder ikke l\u00e6ngere er attraktive m\u00e5l. Det er s\u00e5dan, vi skaber tryghed i en digital verden, der er i konstant forandring, og kan v\u00e6re en p\u00e5lidelig partner for vores kunder \u2013 nu og i fremtiden.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n\n\t\n\t\t\t\t\t

Andre artikler fra IT<\/h2>\n\t\t\n
\n