Sikkerhed · 26
En overtaget mailkonto bruges oftest til falske fakturaer og videresendelse af mail. Sådan lukker vi den og får jer i gang igen.
Kontakt osNår en Microsoft 365-konto bliver overtaget, er det sjældent selve Microsoft, der er brudt ind i. Det typiske er en adgangskode, der er fisket gennem en falsk loginside, en konto uden MFA eller et login, hvor angriberen har stjålet en aktiv session. Tegnene er regler i Outlook, der videresender eller sletter mail, fakturaer med nye kontonumre sendt fra jeres egen adresse, ukendte apps med adgang til postkassen, og nye administratorer eller enheder i jeres tenant.
Vi går i gang inden for 24 timer. Adgangskoden nulstilles, alle aktive sessioner tilbagekaldes i Microsoft Entra admin center, og MFA slås til eller registreres forfra. Derefter gennemgår vi indbakkeregler og videresendelse, delegeringer i postkassen, apps med samtykke til jeres data, administratorroller, registrerede enheder og loginlogs, så vi kan se, hvad angriberen har haft adgang til, og hvem der har fået mail fra kontoen.
Inden for 24 timer kan medarbejderen arbejde igen på en sikret konto. Bagefter får I en kort rapport over, hvad der skete, hvilke modtagere der bør advares om falske fakturaer, og hvad der skal strammes: MFA for alle brugere, begrænsning af hvem der kan give apps samtykke, og slå automatisk videresendelse til eksterne adresser fra, hvis I ikke bruger det.
Adgangskoden nulstilles, sessioner tilbagekaldes, og ukendte MFA-metoder fjernes.
Regler, videresendelse, delegeringer, apps, administratorroller, enheder og loginlogs gennemgås.
Det fremmede er fjernet, MFA er registreret forfra, og medarbejderen arbejder igen på en sikret konto.
I får rapport, en liste over modtagere, der bør advares, og en plan for MFA, appsamtykke og videresendelse.
Angribere lægger ofte en regel, der flytter svar fra bestemte modtagere til en mappe, ingen kigger i, eller videresender mail om betalinger til en ekstern adresse. Så kan de følge med i en fakturatråd og sende et nyt kontonummer på det rigtige tidspunkt. Vi gennemgår regler i Outlook og videresendelse på postkassen og i Exchange admin center.
En angriber kan få en bruger til at give en app adgang til mail og filer. Den adgang overlever en ny adgangskode. Vi gennemgår enterprise-apps og samtykker i Microsoft Entra, fjerner dem, der ikke kan forklares, og begrænser, så brugere ikke selv kan give nye apps adgang uden godkendelse.
Loginlogs og auditlog viser, hvorfra der er logget ind, og hvad der er sket i postkassen. Hvor meget der kan ses, afhænger af jeres licens og om logning var slået til. Vi bruger det, der findes, til at afgøre, om andre konti er ramt, og hvilke mail og filer der kan være læst.
Sådan forløber det
Kl. 8.40 ringer I, fordi en leverandør spørger til jeres nye kontonummer. Inden kl. 9.30 er adgangskoden nulstillet, sessionerne tilbagekaldt og en ukendt MFA-metode fjernet. Kl. 11 har vi fundet en regel, der flyttede svar om betalinger til en skjult mappe, og en app med adgang til postkassen. Begge fjernes, og loginloggen viser, at kun den ene konto er ramt. Om eftermiddagen arbejder medarbejderen igen med ny MFA, og I har listen over modtagere, der skal advares.
Mere inden for Sikkerhed
O 
M 
B 
L 
S 
H H H H K 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
Skift adgangskoden fra en anden enhed, og bed jeres administrator om at tilbagekalde kontoens sessioner i Microsoft Entra admin center. Tjek indbakkeregler og videresendelse i Outlook, og advar kunder og leverandører, hvis der er sendt fakturaer fra kontoen. Vurder anmeldelse til Datatilsynet inden 72 timer, hvis persondata kan være tilgået.
Nej. En stjålet session kan være aktiv, selv om adgangskoden er skiftet, og regler, apps med samtykke og ekstra MFA-metoder bliver liggende. Derfor tilbagekalder vi sessioner og gennemgår hele kontoen, før den bruges igen.
Afregnes efter tid og starter typisk omkring 10.000 kr. for sikring og gennemgang. Er flere konti ramt, eller skal hele tenanten gennemgås, tager det længere.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
