MFA A/S † Opløst

● Session-kapring: 94 milliarder cookies blev eksponeret online mellem januar og maj 2026. 1,2 milliarder af disse sessionscookies kunne gøre det muligt for angribere at kapre konti uden adgangskoder og i visse tilfælde omgå

.

– Multifaktor-autentifikation.

KIM Inbai (f. 1978, Seoul) har en BFA og

i skulptur fra Hongik University.

Hvordan håndteres

på tværs af organisationen?

Har erfaring med drift af Active Directory, Entra ID og hybride M365-platforme som Teams, Exchange Online, og SharePoint Online og on-prem Tænker i helheder og løsninger, der skaber både sikkerhed, stabilitet og brugervenlighed Har teknisk indsigt i teknologier som SSO,

, eller PKI-teknologier, eller viljen til at opbygge denne viden Arbejder hjemmevant med automatisering og scripting (f.eks.

Trods udbredt brug af

blandt de ramte organisationer lykkedes det i flere tilfælde at omgå beskyttelsen.

Paludan har blandt andet undervist på Det Kongelige Danske Kunstakademi, Billedkunstskolerne, BFA og

, og på flere BGK’er.

OAuth-samtykkephishing — Nogle kampagner omdirigerer til en ægte Microsoft- eller Google-loginside, der beder dig om at give tilladelser til en tredjepartsapp med navnet noget i retning af “DocuSign sikker integration.” Accept af at give angriberen et OAuth-token, lade dem få adgang til din konto uden nogensinde at skulle bruge din adgangskode eller

-kode.

Ewon Edge & Cloud-platformen er med både sikker fjernadgang, i overensstemmelse med IT-krav med VPN, SSO (Single Sign-On),

(Multi-Factor Authentication) og omfattende revisionslogfiler, og beskytter højhastighedsfjernadgang med op til tre gange hurtigere ydeevne end den foregående generation, ligesom centraliseret adgangsstyring er tilgængelig for interne teams og eksterne partnere.

sum Lektor i sygepleje ekstra login niveau langs appen og skrivebord våbenplatform .

Erfaring med Conditional Access,

og Zero Trust‑principper.

Vishing (telefonbaseret phishing), hvor angribere udgiver sig for IT-support Device-code phishing, der udnytter legitime Microsoft Entra-loginflows Misbrug af OAuth-redirects til at omdirigere brugere fra troværdige login-sider til ondsindet indhold Flere angreb viste, at multifaktorgodkendelse (

) ikke i sig selv er tilstrækkeligt, hvis identitets- og helpdesk-processer kan manipuleres.

Når brugeren gennemfører login – ofte med både password og

– udstedes der gyldige adgangs‑ og refresh‑tokens direkte til angriberen.

Hos Beierholm ser vi ikke IT-sikkerhed som en teknisk øvelse med omfattende modenhedsvurderinger af backup og restore, phishing og spoofing og

, der kun giver mening for specialister.

Hos Beierholm ser vi ikke IT-sikkerhed som en teknisk øvelse med omfattende modenhedsvurderinger af backup og restore, phishing og spoofing og

, der kun giver mening for specialister.

Angriberen kan kapre sessionen og få adgang til systemer, selv når virksomheden har implementeret multi-faktor-autentifikation (

).