# MI Support IT — fuldt indhold (llms-full.txt)

> Dansk IT-konsulenthus med 20+ års erfaring: IT-outsourcing, 24/7 service desk,
> IT-sikkerhed, PKI, Microsoft 365/Azure og AI-rådgivning til danske virksomheder.

MI Support IT A/S · Korskildelund 4, 1., 2670 Greve · CVR 25793714
Kontor i Greve — betjener hele Storkøbenhavn og resten af Danmark.
Telefon: +45 3212 3232 · Email: info@misupport.dk
Dansk service desk med gennemsnitlig telefonsvartid under 20 sekunder. Døgnovervågning 24/7.

Kort oversigt: https://www.misupportit.dk/llms.txt
License: Indholdet må citeres med kildeangivelse (MI Support IT, misupportit.dk). Al tekst © MI Support IT A/S.
Genereret automatisk ved build fra sidernes kildetekst.

# Kerneydelser og sider


---

## IT-partner i Storkøbenhavn og hele Danmark | MI Support IT

URL: https://www.misupportit.dk/

IT-sikkerhed, drift, cloud og Microsoft 365 til virksomheder i Storkøbenhavn, på Sjælland og i hele Danmark. Fast pris pr. medarbejder og onboarding inkluderet.

### Din faste IT-partner i på Sjælland og resten af Danmark

Vi levere IT-support, drift og sikkerhed for virksomheder af alle størrelser. Vi har base i Greve, on-site hjælp på Sjælland og remote support i hele landet. Så kan du koncentrere dig om forretningen.

### Erfaring fra krævende IT-miljøer. Samme metode og disciplin, uanset om din virksomhed har 5 eller 150 medarbejdere.

Novo Nordisk, AP Pension, Rockwool, Gladsaxe Kommune og Københavns Lufthavn er blandt dem, vores team har løst opgaver for. Erfaringen er blevet til faste processer og dokumentation, som du får med i din aftale sammen med svartider aftalt i din SLA.

### IT-løsninger til hele din hverdag. Support, drift, sikkerhed og Microsoft 365 samlet hos én partner.

Vælg det, din virksomhed mangler: en enkelt ydelse eller hele IT-driften. Core fra 249 kr. pr. medarbejder pr. måned, onboarding inkluderet og ingen lang binding.

#### IT-sikkerhed

Beskyt dine data og systemer med rådgivning, overvågning og en beredskabsplan, der passer til din virksomhed.

#### IT-drift og outsourcing

Hele din IT-drift hos én fast ekstern IT-afdeling til en fast månedspris, der følger antal medarbejdere.

#### IT-support til virksomheder

Supportaftale med servicedesk, svartider aftalt i din SLA og on-site hjælp til en fast månedspris pr. medarbejder.

#### IT-hosting

Dine servere, programmer og systemer i et overvåget driftsmiljø med backup, så du slipper for eget serverrum.

#### Cloud og hosting

Migrering, servere og backup i et driftsmiljø, vi overvåger, så du ikke selv skal holde øje med dem.

#### Applikationstjenester

Hosting og drift af de applikationer, din virksomhed arbejder i. Opstår der fejl, finder vi specialisten, og du betaler kun for den tid, vi bruger.

#### Microsoft-ekspertise

Certificeret Microsoft-partner: rådgivning, licenser og implementering af Microsoft 365 og Azure.

#### AI Consulting

Rådgivning, licenser og din egen AI-portal med adgang til de store sprogmodeller, trænet på dine data.

### Samarbejdet starter med forståelse. Vi sætter os ind i din opsætning og dine krav, før vi foreslår noget.

Et tæt samarbejde giver bedre IT-beslutninger, fordi vi kender din hverdag, før vi taler løsninger.

Første skridt er en gennemgang af dine behov, krav og nuværende opsætning. Ud fra den foreslår vi en løsning, der passer til din virksomhed, og bygger den, så den holder over tid.

Du vælger niveau: Core, Pro, Business eller Enterprise. Onboarding er inkluderet og tager typisk 2-4 uger, og der er ingen lang binding.

### Løsninger efter din virksomheds behov. Du får hjælp til at vælge rigtigt, før du køber nye systemer.

Nye systemer og nye muligheder kommer hele tiden, og med dem flere og sværere beslutninger. Hvilke skal din virksomhed tage nu, og hvilke kan vente?

Du får en sparringspartner, der kender din opsætning og hjælper med at vælge rigtigt, før du implementerer nye digitale løsninger.

#### Få større overskud

Få mere tid til din kerneforretning.

#### Opnå besparelser

Få adgang til IT-specialister til en fast pris pr. medarbejder, uden at sprænge dit budget.

### IT-innovation med afsæt i din forretning. Nye muligheder vurderes mod dine mål, før vi implementerer noget.

Alle virksomheder er forskellige. Derfor får du en IT-løsning, der tager afsæt i det, din virksomhed faktisk har brug for.

Vi sætter nye muligheder i kontekst af din forretning, før vi implementerer dem, og prioriterer efter de mål, din IT-arkitektur skal understøtte.

### Artikler

### Én fast partner, der holder hverdagen kørende. Med svartider aftalt i din SLA, fast månedspris og folk, der kender din opsætning.

#### Gennemgang af din opsætning

Første skridt er dine behov, dine krav og den opsætning, du har i dag. Ingen forslag, før vi har forstået din hverdag.

#### Et forslag, der passer til din virksomhed

Du vælger niveau: Core fra 249 kr. pr. medarbejder pr. måned, Pro, Business eller Enterprise tilpasset din organisation. Prisen aftales altid med dig.

#### Fast drift med en fast kontaktperson

Onboarding er inkluderet og tager typisk 2-4 uger. Derefter holder vi hverdagen kørende og rapporterer svartiderne hver måned.

### Nemt at komme i gang. Og nemt at justere, når dit behov ændrer sig.

#### Onboarding er inkluderet

Kortlægning af din opsætning, dokumentation og overdragelse fra jeres nuværende leverandør er en del af aftalen, ikke en ekstraregning.

#### Fra aftale til drift

Onboardingen følger et fast forløb og er typisk gennemført på to til fire uger.

#### Lang binding

Opsigelsesvarslet står i din aftale. Ændrer dit behov sig, justerer vi aftalen i stedet for at starte forfra.

### Vi har samme mål som dig. IT, der virker, så I ikke behøver at tænke over den.

#### Samme incitament som dig

Med fast månedspris tjener vi ikke på, at noget går i stykker. Derfor finder vi rodårsagen, så samme problem ikke vender tilbage.

#### Ingen timetæller

Når noget driller, ringer du. Prisen er den samme, uanset hvor mange sager jeres medarbejdere opretter.

#### Remote i hele Danmark, on-site på Sjælland

De fleste sager løses remote med det samme. Skal en tekniker ud, kører vi fra Greve til hele Sjælland og Storkøbenhavn.

---

## IT-sikkerhed til virksomheder, 360° beskyttelse

URL: https://www.misupportit.dk/it-sikkerhed

IT-sikkerhed til din virksomhed med 5 til 150+ medarbejdere: gennemgang af dit IT-miljø, GDPR- og NIS2-compliance og svartider, der står i din SLA.

**Kort sagt:** IT-sikkerhed, på engelsk cyber security, er de samlede tekniske og organisatoriske tiltag, der beskytter en virksomheds data, systemer og medarbejdere mod cyberangreb, datalæk og nedbrud. En effektiv indsats kombinerer tre lag, der arbejder sammen: forebyggelse (adgangsstyring, opdateringer og endpoint-beskyttelse), opdagelse (overvågning og logning) og reaktion (beredskabsplan og hurtig hændelseshåndtering). MI Support IT leverer IT-sikkerhed som en fast, løbende ydelse til virksomheder fra 5 til 150+ medarbejdere: Vi kortlægger dine risici, implementerer beskyttelsen, overvåger miljøet og træner medarbejderne i at genkende phishing og social engineering. Typiske elementer er sårbarhedsscanninger, backup med gendannelsestest, PKI- og certifikatstyring, GDPR-understøttelse og en dokumenteret beredskabsplan. Målet er målbart: færre hændelser, kortere reaktionstid ved angreb og dokumentation, der består revision. Svartiderne står i din SLA (P1-P4) og rapporteres hver måned. Med over 25 års erfaring, certificeret Microsoft-partnerskab og en dansk servicedesk er hjælpen aldrig længere væk end et opkald.

### 360° IT-sikkerhed til din virksomhed

Ransomware, phishing og databrud rammer også virksomheder fra 5 til 150+ medarbejdere. Du får forsvar i tre lag: forebyggelse, overvågning og et beredskab, der får dig i drift igen.

### Start med en gennemgang. En halv dag i dit IT-miljø giver en rapport med risikoscore og prioriterede anbefalinger.

Det rette beskyttelsesniveau afhænger af din virksomhed: data, systemer og medarbejdere. Gennemgangen viser, hvor du står i dag, og hvilken sikkerhedsløsning der passer til dit behov.

Et sikkerhedsbrud koster tid og omsætning, mens systemerne er nede eller kompromitteret. Malware, datalæk og phishing rammer driften, og data kan gå tabt.

Gennemgangen tager en halv dag sammen med vores IT-specialister. Bagefter får du en rapport med risikoscore, prioriterede anbefalinger og estimat på indsatsen. Så ved du præcis, hvor du skal sætte ind først.

### Seks ting i aftalen. Sådan arbejder vi med din IT-sikkerhed fra første dag.

Processen er enkel. Her er noget af det, aftalen indeholder.

#### Samarbejde

Overdragelsen koordineres med jeres tidligere leverandør, hvor det er relevant.

#### Gennemsigtighed

En grundig gennemgang og test af dine systemer.

#### Tilgængelighed

Servicedesk i aftalt åbningstid ved problemer eller spørgsmål. Svartiderne står i din SLA (P1-P4).

#### Grundighed

En dokumenteret og komplet overdragelse fra jeres interne IT-ansvarlige.

#### Vidensdeling

Træning og rådgivning til ledere og medarbejdere, når du ønsker det.

#### Sikkerhed

Overvåget og testet beskyttelse af dine data og systemer: adgangsstyring, backup og opdateringer.

### Specialister med papirerne i orden. Certificeret Microsoft-partner, 25+ års erfaring og løbende efteruddannelse i de største IT-discipliner.

Konsulenterne er uddannede og certificerede inden for de største IT-discipliner, og MI Support IT er certificeret Microsoft-partner. Efteruddannelsen er løbende, så rådgivningen bygger på den nyeste viden. Det er din sikkerhed for en løsning, der giver høj IT-sikkerhed.

### Seks trusler går igen. Cyber security for SMV'er handler om at lukke de huller, angreb faktisk bruger.

IT-sikkerhed og cyber security er to ord for den samme disciplin: at beskytte virksomhedens data, systemer og medarbejdere. De fleste angreb lykkes ikke, fordi teknologien er dårlig, men fordi forsvaret har huller. Her er de seks trusler, vi ser oftest hos danske virksomheder.

#### Ransomware

Krypterer dine filer og kræver løsesum. Et enkelt angreb kan tage driften ned i dage eller uger.

#### Phishing & BEC

Falske mails, der narrer login eller udløser bankoverførsler til kriminelle.

#### Identitetstyveri

Stjålne logins, MFA-bypass og session hijacking, den hurtigste vej ind i dine systemer.

#### Datalæk

Utilsigtet eller ondsindet eksponering af kunde- og persondata, med GDPR-bøder til følge.

#### Insider-trusler

Fejl eller misbrug fra medarbejdere og tidligere ansatte med adgang, der ikke er lukket.

#### Supply chain-angreb

Kompromittering via leverandørers software, angriberen kommer ind ad bagdøren.

### Beskyt dine data, og dokumentér det. Adgangskontrol, kryptering, backup og en klar proces, der holder dig GDPR-compliant.

Datasikkerhed handler om at holde data, herunder persondata, sikre og kun tilgængelige for de rette personer. Det involverer adgangskontrol, kryptering, backup og en klar proces, når noget går galt.

Med en opdateret sikkerhedsløsning overholder du GDPR og NIS2. Samtidig kan du tage AI og machine learning i brug på et sikkert grundlag. Forsvaret er lagdelt: indtrængen bliver svær, og skaden begrænses, hvis det alligevel sker.

#### Dataklassifikation

Kortlægning af, hvor dine data ligger, og hvor følsomme de er.

#### Kryptering

Beskyttelse i hvile og under transport.

#### Adgangsstyring & MFA

Stærk identitetshåndtering på alle lag.

#### Backup & recovery

Sikker, immutable backup med dokumenteret genoprettelse.

#### GDPR & NIS2-compliance

Du overholder reglerne og kan dokumentere det over for tilsyn og kunder.

#### Incident response

Procedurer og support, når noget går galt.

### Er din virksomhed omfattet af NIS2? Mange er det uden at vide det, også via leverandørkæden.

Fra oktober 2024 stiller NIS2-direktivet skærpede krav til IT-sikkerhed for tusindvis af danske virksomheder. Leverer du til en virksomhed, der er omfattet, gælder kravene ofte også dig via supply chain-bestemmelserne.

Første skridt er at afklare din status. Derefter lukker vi gap'erne og dokumenterer compliance, før tilsynet kommer. Bøder kan nå 2 % af den globale omsætning, så det betaler sig at være på forkant.

### Spørgsmål om IT-sikkerhed. NIS2, gennemgang, pris, overtagelse og hvad du gør ved ransomware.

**Er vi omfattet af NIS2?**
Sandsynligvis, hvis din virksomhed har over 50 ansatte eller en omsætning over 75 mio. kr. og arbejder i en af de 18 sektorer, NIS2 dækker (fx digital infrastruktur, sundhed, transport, fødevarer). Mindre virksomheder kan også være omfattet, hvis de leverer kritiske services. En gratis screening viser, hvor du står.

**Hvor lang tid tager en sikkerhedsgennemgang?**
Typisk en halv arbejdsdag on-site plus 3-5 dages analyse og rapportering. Du får en prioriteret handlingsplan med konkrete anbefalinger, som du kan gennemføre selv eller med vores hjælp.

**Hvordan foregår det, når I overtager fra vores nuværende leverandør?**
Trin for trin over 2-4 uger. Overdragelsen koordineres direkte med jeres nuværende leverandør, opsætningen dokumenteres, og ansvaret overtages i en struktureret proces. Planen lægges, så driften fortsætter undervejs.

**Hvad gør vi hvis vi bliver ramt af ransomware lige nu?**
Ring til os på 3212 3232. Incident response-teamet kan være i gang inden for kort tid. Frakobl ramte maskiner fra netværket, men sluk dem ikke, hukommelsen skal bruges til efterforskningen. Betal aldrig løsesum, før du har talt med os.

### Lad os tale om din IT-sikkerhed. Book en gennemgang, og få en plan med prioriterede anbefalinger.

ISO 14001-certificeret partner med svartider, der står i din SLA (P1-P4) og rapporteres hver måned.

### Få en uforpligtende sikkerhedsvurdering. Book et møde, så gennemgår vi din opsætning og peger på de største huller.

Du får et konkret estimat på indsatsen, prioriteret efter risiko. Ingen salgssnak.

---

## IT-outsourcing: din eksterne IT-afdeling

URL: https://www.misupportit.dk/it-outsourcing

IT-outsourcing til virksomheder fra 5 til 150+ medarbejdere: servicedesk, overvågning og sikkerhed fra 249 kr. pr. medarbejder/md. Dansk IT-partner i Greve.

**Kort sagt:** IT-outsourcing er, at en ekstern partner overtager ansvaret for virksomhedens IT-drift, helt eller delvist. Ydelsen omfatter typisk overvågning af servere og netværk, brugersupport via en servicedesk, licens- og leverandørstyring, sikkerhedsopdateringer samt backup og gendannelse. Fordelen er adgang til et helt team af specialister til en fast månedspris, i stedet for at én intern medarbejder skal dække alle fagområder alene. MI Support IT leverer IT-outsourcing til danske virksomheder fra 5 til 150+ medarbejdere i to modeller: fuld outsourcing, hvor vi er din eksterne IT-afdeling, og delvis outsourcing, hvor vi forstærker den interne IT-afdeling med specialistviden. Prisen følger antal medarbejdere: Core fra 249 kr. pr. medarbejder pr. måned, Pro, Business og Enterprise efter aftale, plus pris pr. server. Onboarding er inkluderet og tager typisk 2-4 uger. Alle sager prioriteres P1-P4 og dokumenteres, svartiderne står i din SLA og rapporteres hver måned, og der er ingen lang binding. Remote support dækker hele Danmark, on-site kører vi på Sjælland og i Storkøbenhavn fra basen i Greve.

### IT-outsourcing til virksomheder

Din eksterne IT-afdeling til virksomheder fra 5 til 150+ medarbejdere: servicedesk, sikkerhed, overvågning og Microsoft 365 fra 249 kr. pr. medarbejder pr. måned. Du beholder ejerskab og indsigt, vi tager ansvaret for driften.

### IT-outsourcing med 25+ års erfaring. Ét team af specialister løser både hverdagsfejl og komplekse driftsopgaver.

Bag din aftale står et team med 25+ års erfaring med IT-drift, ikke én enkelt tekniker. Fejl bliver til dokumenterede sager, der prioriteres efter forretningspåvirkning, så medarbejderne hurtigt er kørende igen. Du vælger selv niveau: Core, Pro, Business eller Enterprise. Prisen følger antal medarbejdere, så du betaler for det, din virksomhed faktisk bruger.

### Hvad betyder det at outsource IT-drift? Driften overlades til en ekstern partner, ejerskab og indsigt bliver hos dig.

Når du outsourcer IT-driften, overlader du hele eller dele af IT-systemer, infrastruktur og drift til en ekstern partner. Partneren har specialister i drift og support. Aftalen er fast og beskriver opgaverne: servervedligeholdelse, IT-support, databaseløsninger, cybersikkerhed og systemovervågning. Du beholder indsigt og kontrol via faste statusmøder og månedsrapporter, mens vi står for den daglige drift.

### Hvad koster outsourcing af IT-drift? Fast pris pr. medarbejder plus pris pr. server, onboarding er inkluderet.

Din aftale består af tre dele, så du altid ved, hvad du betaler for. IT-support til mindre virksomheder er kernen i modellen: Prisen følger antallet af medarbejdere, ikke antallet af problemer.

#### Pris pr. medarbejder pr. måned

Core fra 249 kr. pr. medarbejder pr. måned, Pro, Business og Enterprise efter aftale. Dækker servicedesk, support og brugeradministration.

#### Pris pr. server/system pr. måned

Overvågning, patching, backup-kontrol og månedlig driftsrapport for hvert system, vi drifter for dig.

#### Onboarding: inkluderet

Kortlægning af dit miljø, dokumentation og overdragelse fra den nuværende leverandør er en del af aftalen, ikke en ekstraregning.

### Ekstern IT-afdeling uden at ansætte. Drift, support, overvågning og sikkerhed fra ét team til fast pris pr. medarbejder.

En ekstern IT-afdeling giver dig alt det, en intern IT-funktion ellers leverer: drift, brugersupport, overvågning, sikkerhed og styring af de øvrige IT-leverandører. Forskellen er, at du ikke skal rekruttere, fastholde eller vikardække nogen.

Regnestykket er enkelt at efterprøve: En intern IT-ansvarlig koster typisk 45.000 til 60.000 kr. om måneden inklusive pension og værktøjer, dækker ét sæt kompetencer og holder ferie. En ekstern IT-afdeling koster en fast månedspris pr. medarbejder, og bag den står et helt team af specialister, der aldrig holder ferie på samme tid.

### Svartider efter aftale: P1-P4. Sagerne prioriteres efter forretningspåvirkning, og svartiderne står i din SLA.

Alle sager prioriteres efter forretningspåvirkning, og svartiderne er en del af aftalen, ikke en hensigtserklæring. Svartiderne pr. prioritet står i din SLA (P1-P4) og rapporteres hver måned. På Enterprise-niveau er servicedesken åben 24/7, og du får en fast kundeansvarlig.

### Hvad indeholder en aftale om outsourcing af IT-drift?

#### SLA og svartider

Aftalte svartider på P1-P4-prioriteter, oppetidsmål og eskalationsveje. SLA'en beskriver også, hvad der sker, hvis niveauerne ikke holdes.

#### Hvad er inkluderet

Servicedesk, overvågning, patching, backup-kontrol, brugeradministration og månedsrapport. Aftalen lister det præcist, så der ikke er tvivl om, hvad den faste pris dækker.

#### Tillæg og projekter

Større projekter som kontorflytning, serverudskiftning eller migrering prissættes separat som tilbud, før arbejdet går i gang. Ingen overraskelsesfakturaer.

#### Opsigelse og exit

Rimelig opsigelsesperiode uden lang binding, og en beskrevet exit-proces: Dokumentation, adgangskoder og licenser er dine og udleveres ved ophør.

#### Onboarding

Et fast forløb på typisk 2-4 uger med kortlægning, dokumentation og overtagelse fra nuværende leverandør, uden nedetid for medarbejderne.

#### Databehandleraftale

Dine data behandles af os, og derfor er vi databehandler. Databehandleraftalen er en fast del af kontrakten fra dag ét, som GDPR kræver.

### Seks fordele ved at outsource. Det får du, når driften ligger hos en ekstern IT-afdeling.

#### Aftalte svartider

Sager prioriteres P1-P4 efter forretningspåvirkning. Svartiderne står i din SLA og rapporteres hver måned. Enterprise får servicedesk 24/7.

#### Lavere samlede omkostninger

Ingen løn, rekruttering, sygdom eller efteruddannelse, kun en fast pris pr. medarbejder.

#### Bredere kompetencer

Adgang til mange specialister i stedet for én generalist.

#### Forudsigelig økonomi

Fast månedspris pr. medarbejder og pr. server. Projekter prissættes som tilbud, før arbejdet starter.

#### Tillid

Du forbliver integreret, selv med en ekstern IT-afdeling: faste statusmøder og månedsrapporter.

#### Erfaring

25+ års erfaring med danske virksomheder og +50 tilfredse kunder.

### Hele infrastrukturen i drift hos os. Servere, netværk, cloud og endpoints, on-premises, i Azure eller hybrid.

IT-infrastruktur dækker hele din opsætning, fra datacentre og servere til netværk og endpoints. Hardware, applikationer og hosting skal spille sammen, før hverdagen kører uden afbrydelser. Vi drifter, vedligeholder og udvikler hele infrastrukturen, on-premises, i cloud eller hybrid. Prisen følger antal medarbejdere og systemer, når din virksomhed vokser. Som certificeret Microsoft-partner er vi specialister i Microsoft Azure.

#### Servere & storage

Fysiske og virtuelle, dimensioneret efter dit behov.

#### LAN, WAN & SD-WAN

Design, drift og overvågning af netværket mellem jeres kontorer.

#### Trådløse netværk

Dækning og sikkerhed på kontoret.

#### Cloud-integration

Microsoft Azure og hybride løsninger.

#### Sikkerhed & segmentering

Firewall, segmentering og adgangsstyring på alle lag.

#### Endpoint management

Fra computere til mobile enheder.

### Fejl opdages, før du mærker dem. Servere og netværk overvåges automatisk, og alarmer håndteres, før de bliver til nedetid.

Mange IT-problemer kan løses, inden medarbejderne opdager dem. Serverovervågning forebygger nedetid, dokumenterer den aftalte oppetid og viser dig ressourceforbruget. Hver måned får du en rapport over miljøets tilstand, alarmer og trends. Så kender du din opsætning og kan træffe beslutninger om de næste IT-investeringer på et oplyst grundlag.

#### Oppetid & ydelse

CPU, RAM, disk og responstider, målt løbende.

#### Alarmer

Automatiske alarmer ved tærskelværdier og fejl.

#### Logovervågning

Fejl- og sikkerhedslogs følges aktivt.

#### Trends

Forbrugsmønstre, så du kan planlægge kapacitet, før den slipper op.

#### Månedsrapport

Konkret dokumentation til ledelsen.

#### Patch-status

Servere patches, og status rapporteres hver måned.

### Sådan bliver du kunde. Seks trin fra første møde til stabil drift, typisk på 2-4 uger.

Overgangen er det kritiske punkt, når du lægger IT-driften i nye hænder. Forløbet tager typisk 2-4 uger, sker, så medarbejderne mærker så lidt til skiftet som muligt, og viden ikke går tabt, og du ved hele vejen, hvad der sker hvornår.

#### 1. Opdagelse & dialog

Første møde: du fortæller om forretning, opsætning og udfordringer, vi lytter og spørger ind.

#### 2. Teknisk assessment

Gennemgang af infrastruktur, dokumentation, licenser og igangværende sager.

#### 3. Aftale & oplæg

Du får et konkret oplæg med servicepakke, SLA, ansvar og fast månedspris.

#### 4. Transition & overdragelse

Overdragelsen fra jeres nuværende leverandør eller interne IT koordineres af os, uden tab af viden.

#### 5. Hypercare

I de første 30-60 dage er vi tæt på med ekstra opmærksomhed, så alt kører stabilt fra dag ét.

#### 6. Stabil drift

Normal drift med faste statusmøder, månedsrapporter og løbende forbedringer.

### Outsourcing vs. intern IT. Otte områder, hvor de to modeller adskiller sig.

En intern IT-afdeling kan give nærhed, men det er svært at dække alle kompetencer, vagtordninger og ferieperioder med få medarbejdere. Sådan adskiller outsourcing til os sig.

### Sådan vælger du IT-partner. Fem punkter, der er værd at undersøge, før du skriver under.

Prisen er kun ét af kriterierne, når du vælger partner til IT-driften. Bed om dokumentation på disse fem punkter, før du skriver under.

#### Erfaring og referencer

Bed om konkrete referencer fra virksomheder af din størrelse og i din branche.

#### Serviceniveau og svartider

Få svartider pr. prioritet (P1-P4) skrevet ind i SLA'en, og kræv månedlig rapportering på dem.

#### Sikkerhed og compliance

Certificeringer, backup-rutiner og GDPR-processer skal være dokumenterede, ikke bare lovede.

#### Prisstruktur og fleksibilitet

En fast månedspris giver ro, men prisen skal følge antal medarbejdere op og ned, når dit behov ændrer sig.

#### Databeskyttelse og backup

Undersøg hvor data ligger, hvor tit der tages backup, og hvor hurtigt du kan reetablere efter et nedbrud.

### IT-outsourcing eller bare IT-support? Support hjælper medarbejderne, outsourcing tager også ansvaret for servere og sikkerhed.

IT-support er hjælpen til medarbejderne: servicedesk, brugerhjælp, fejlretning og udstyr til en fast pris pr. medarbejder. IT-outsourcing går skridtet videre: Her overtager vi også ansvaret for servere, infrastruktur, sikkerhed og den langsigtede IT-planlægning som din eksterne IT-afdeling. Tommelfingerregel: Har du en intern IT-ansvarlig, der mangler aflastning, rækker IT-support ofte. Står du helt uden intern IT, giver outsourcing ro.

### Samarbejde bygget på tillid. Ingen lang binding, og dokumentation, adgangskoder og licenser er dine.

Outsourcing er ikke en transaktion, det er et partnerskab. Vi tager ansvar for din IT-drift, som var den vores egen.

### Fordele og ulemper ved IT-outsourcing. Det får du, og det skal du være opmærksom på.

IT-outsourcing giver dig et helt team til en forudsigelig månedspris, men du lægger også driften i hænderne på en ekstern partner. Her er gevinsterne, og sådan håndteres de typiske ulemper i aftalen.

#### Fordele

#### Forudsigelig månedspris

Core fra 249 kr. pr. medarbejder pr. måned, de øvrige pakker efter aftale. Prisen aftales altid med dig og følger antal medarbejdere op og ned.

#### Adgang til specialister

Bag aftalen står et helt team af specialister, ikke én enkelt tekniker, og servicedesken er bemandet, også i ferier og ved sygdom.

#### Servicedesk med svartider i din SLA

Sagerne prioriteres P1-P4 efter forretningspåvirkning, og svartiderne står i din SLA og rapporteres hver måned.

#### Onboarding er inkluderet

Kortlægning, dokumentation og overdragelse fra din nuværende leverandør er en del af aftalen, ikke en ekstraregning.

#### Ulemper, og hvordan de håndteres

#### Afhængighed af leverandøren

Du lægger driften hos en ekstern partner. Derfor er der ingen lang binding, og dokumentation, adgangskoder og licenser er dine.

#### Mindre fysisk tilstedeværelse

Teknikeren sidder ikke på kontoret hver dag. Remote support dækker hele Danmark, og vi kører on-site på Sjælland og i Storkøbenhavn.

#### Overdragelsen tager tid

Et leverandørskifte sker ikke over natten. Onboarding tager typisk 2-4 uger, er inkluderet i aftalen og planlægges, så viden bliver dokumenteret og overdraget.

### Ofte stillede spørgsmål om IT-outsourcing. Pris, binding, overtagelse, overvågning og ejerskab.

**Hvilke virksomheder passer outsourcing til?**
Virksomheder fra 5 til 150+ medarbejdere, især dem uden intern IT-afdeling eller uden specialister i support og drift. Outsourcing giver mening, når du vil have forudsigelige omkostninger og adgang til et helt team uden at ansætte flere internt.

**Kan aftalen tilpasses?**
Ja, du vælger niveau: Core, Pro, Business eller Enterprise, og aftalen lister præcist, hvad der er inkluderet. Vi kan sidde fast på kontoret som en del af organisationen. Eller vi løser opgaverne på afstand og kommer ud, når det er nødvendigt.

**Kan vi komme ud af aftalen igen?**
Ja, aftalen har en rimelig opsigelsesperiode uden lang binding. Dokumentation, adgangskoder og licenser er dine og udleveres ved ophør, og vi hjælper med overdragelsen, hvis du vil flytte din IT.

**Hvor hurtigt kan I overtage driften?**
Typisk inden for 2-4 uger, afhængigt af din opsætning. Onboarding er inkluderet og omfatter kortlægning, dokumentation og en grundig overdragelse fra den tidligere leverandør eller interne IT-ansvarlige.

**Hvordan afregnes der?**
Med en fast månedspris baseret på antal medarbejdere, antal servere og den valgte pakke. Core koster fra 249 kr. pr. medarbejder pr. måned, Pro, Business og Enterprise er efter aftale, og du kender den samlede pris, før du skriver under.

**Overvåger I serverne?**
Ja, serverovervågning er en del af standardaftalen. Vi overvåger oppetid, ressourceforbrug, sikkerhedslogs og patch-status, reagerer på alarmer og sender dig en månedsrapport med dokumentation og anbefalinger.

**Hvem ejer infrastrukturen?**
Det aftaler vi sammen. Du kan eje hardware og licenser selv, mens vi står for drift og overvågning. Eller vi leverer alt som en samlet service til fast månedspris. Valget afhænger af din økonomi, eksisterende investeringer og strategi.

**Hvilke fordele er der ved at outsource IT-support?**
Lavere samlede omkostninger, adgang til et helt team af specialister, forudsigelig økonomi, svartider i en SLA og højere IT-sikkerhed. Overvågning, patching og backup-kontrol er en del af driften, og du slipper for rekruttering og sårbarheden ved ferie, sygdom og opsigelser.

**Hvad skal man overveje, når man skifter IT-partner?**
Start med den nuværende kontrakt: opsigelsesvarsel, og hvem der ejer dokumentation, licenser og adgangskoder. Vurdér derefter den nye leverandør på SLA-svartider, referencer fra virksomheder i din størrelse, sikkerhedsrutiner og en konkret overtagelsesplan. Leverandøren bør selv koordinere med den gamle, så medarbejderne mærker så lidt til skiftet som muligt. Se tjeklisten med ti punkter i artiklen om valg af IT-partner.

### Skal vi tage en snak om din IT-drift?

Du får en gennemgang af din nuværende opsætning og et konkret oplæg med pris.

### Book gratis konsultation

Et gratis check af din IT-infrastruktur. Vi gennemgår servere, netværk, sikkerhed og drift og giver dig konkrete anbefalinger til, hvad du bør ændre først.

### Outsource din IT, og få ro i maven

Du får typisk svar samme dag på hverdage.

---

## IT-helpdesk og servicedesk

URL: https://www.misupportit.dk/24-7-service-desk

IT-helpdesk og servicedesk med danske specialister, åbent man-fre 07-17, svartider i din SLA og 24/7 i Enterprise.

**Kort sagt:** En servicedesk er virksomhedens faste indgang til IT-hjælp: ét sted, hvor medarbejdere får løst problemer med pc, telefon, netværk, printere og programmer. Alle henvendelser registreres, prioriteres og følges til dørs. Forskellen på en god og en dårlig servicedesk måles i svartid, løsningsgrad ved første kontakt, og om man taler med et menneske eller en kø-robot. MI Support IT driver en dansk servicedesk, der har åbent mandag til fredag kl. 07.00-17.00. Dækning ud over det afhænger af din SLA, og 24/7 servicedesk hører til Enterprise-pakken. Svartiderne fastlægges i din serviceaftale som SLA med prioriteterne P1-P4 og rapporteres hver måned. Supporten leveres af de samme specialister, som kender dit miljø, ikke et anonymt callcenter. Servicen omfatter fejlretning, brugeradministration, onboarding af nye medarbejdere og hjælp til Microsoft 365. Alle sager dokumenteres, så du løbende kan se, hvad der fylder, og hvor der kan forebygges frem for brandslukkes. Servicedesken indgår i en fast aftale fra 249 kr. pr. medarbejder pr. måned, uden lang binding.

### IT-helpdesk og servicedesk

Dansk servicedesk med faste specialister på telefon, mail, Teams og selvbetjeningsportal. Svartiderne står i din SLA, og løsningsgraden er høj, så medarbejderne hurtigt kommer videre.

### Professionel IT-support i hverdagen. Ad hoc eller fast serviceaftale, fra nye pc'er til sikkerhed og cloud.

Uanset om du har brug for ad hoc-support eller en langsigtet serviceaftale, får du kompetent IT-support. Servicedesken står for alt fra opsætning af nye computere og brugeradministration til sikkerhedsforbedringer og cloudløsninger.

### Fra henvendelse til løst sag. Fire faste trin, så du altid ved, hvor sagen står.

Hver sag følger den samme proces, så du altid ved, hvor den står, og hvornår den er løst.

#### 1. Henvendelse

Medarbejderen kontakter os via telefon, mail, Teams, SMS eller portalen, den kanal, der passer bedst.

#### 2. Triage & prioritering

Sagen prioriteres efter din SLA (P1-P4) og tildeles den rette specialist med det samme.

#### 3. Løsning

Sagen løses remote, on-site eller via leverandøradgang (level 2/3), og brugeren holdes opdateret undervejs.

#### 4. Dokumentation & opfølgning

Sagen dokumenteres i systemet, og vi følger op på, at løsningen holder i hverdagen.

### Det løser servicedesken typisk. Otte sagstyper, der fylder mest i danske virksomheders hverdag.

De konkrete sager, servicedesken løser hver dag for danske virksomheder.

#### Brugeroprettelse & onboarding

Nye medarbejdere klar fra dag ét med konti, adgange og udstyr.

#### MFA & adgangskoder

Hjælp til to-faktor, password-reset og låste konti, hurtigt og sikkert.

#### Microsoft 365 & Teams

Outlook, Teams, OneDrive, SharePoint: De daglige udfordringer løses her.

#### VPN & netværk

Forbindelsesproblemer, VPN-opsætning og fejlfinding på netværk.

#### Printere & periferiudstyr

Drivere, opsætning og fejlfinding på printere, scannere og skærme.

#### Mobil & MDM

Mail på mobilen, MDM-politikker og opsætning af firma-enheder.

#### Software-installation

Installation, opdatering og licenshåndtering af virksomhedens software.

#### Offboarding

Sikker nedlukning af konti og overdragelse af data ved fratrædelse.

### IT-support til alle størrelser. Fra 5 til 150+ medarbejdere, med kapacitet, der følger dit behov.

Uanset om du er en lille eller stor organisation, får du fleksibel IT-support. Det giver ro, at medarbejderne har ét sted at ringe hen, når noget driller. Læs mere om fleksibiliteten herunder.

### Du vælger niveauet. Core, Pro, Business eller Enterprise, og 24/7 servicedesk hører til Enterprise.

Kapaciteten justeres efter dit behov, så du er dækket i det omfang, du ønsker, fra ad hoc til fuld aftale.

#### All-inclusive IT-service

Alle IT-supportsager løses ét sted, og medarbejdernes IT-udfordringer håndteres af de samme specialister.

#### Fleksibel dækning

Dækningen tilpasses dit behov, fx som supplement til en intern IT-afdeling eller med on-site support flere dage om ugen.

#### Level 2- og 3-support

Level 2-support er altid med, og level 3-support med adgang til leverandører dækker de mest komplekse problemer.

#### Flere kontaktkanaler

Medarbejderne kan kontakte servicedesken via e-mail, SMS, telefon, Microsoft Teams og selvbetjeningsportalen.

#### Support på flere sprog

Som standard tilbydes IT-support på dansk og engelsk, andre sprog efter aftale.

#### Nem rapportering

Du får altid fuldt overblik over KPI'er som svartider, løsningsgrad og backlog.

#### En integreret løsning

Medarbejderne opdager ikke, at IT-supporten er outsourcet. Servicedesken fungerer som en integreret del af organisationen.

#### Mixed reality

Spar tid med Microsoft Hololens 2, mixed reality-briller der viser digitale oplysninger i den virkelige verden.

### Klar aftale, når det brænder på. Fire prioriteter, svartider i din SLA, rapporteret hver måned.

Sager prioriteres i fire niveauer, så de mest forretningskritiske altid kommer først. De konkrete svartider pr. prioritet aftales i din SLA og rapporteres hver måned. Servicedesken har åbent mandag til fredag kl. 07.00-17.00. Dækning ud over det og svartider afhænger af din SLA, og 24/7 servicedesk indgår i Enterprise.

P1 · Kritisk (drift nede)

P2 · Høj (mange brugere)

P3 · Normal (enkelt bruger)

P4 · Lav (planlagt opgave)

### Hjælp on-site, online eller remote. Remote i hele Danmark, on-site på Sjælland og i Storkøbenhavn.

Hver gang en medarbejder bliver stoppet af en teknisk udfordring, mister virksomheden tid, der skulle være brugt på arbejdet. Det meste løses remote med det samme. Kræver opgaven fremmøde, kommer vi ud på Sjælland og i Storkøbenhavn.

### Onboarding er inkluderet. Fire trin fra første møde til go-live, typisk på 2-4 uger.

Fra første møde til go-live er forløbet planlagt, så medarbejderne ved, hvad der sker, og hvornår.

#### 1. Afdækningsmøde

Forretning, IT-landskab og smertepunkter afdækkes sammen med dig.

#### 2. Kortlægning

Systemer, integrationer og kritiske services dokumenteres.

#### 3. Opsætning

Supportkanaler, SLA, dokumentation og portaladgang etableres.

#### 4. Go-live

Fast kontaktperson og løbende opfølgning fra dag ét.

### Hjælp, når det driller. Servicedesken tager sagen, så du hurtigt kommer videre med arbejdet.

Ring, skriv eller opret sagen i portalen, så tager en specialist over, og du kommer videre.

**Er det gratis at bruge servicedesken?**
Det afhænger af din aftale. Nogle serviceaftaler har servicedesken inkluderet uden ekstra omkostninger, andre kan have gebyrer for bestemte henvendelser.

**Hvad er forskellen på en servicedesk og en helpdesk?**
En helpdesk løser de umiddelbare tekniske problemer, brugerne oplever i hverdagen. En servicedesk har en bredere rolle: ud over support også overvågning, administration af services, incident management og koordinering på tværs af IT-organisationen. Servicedesken er altså et centralt servicepunkt med et større ansvar end en traditionel helpdesk.

**Hvordan kontakter jeg servicedesken?**
Du kan kontakte servicedesken via e-mail, SMS, telefon, Microsoft Teams eller selvbetjeningsportalen, den kanal, der passer dig bedst.

**Hvad er jeres responstid?**
Svartiderne står i din serviceaftale (SLA) og rapporteres hver måned. Sager prioriteres P1-P4 efter forretningspåvirkning: Kritiske sager har højeste prioritet og påbegyndes før alt andet, mens ønsker og planlagte opgaver håndteres i aftalt rækkefølge.

**Kan I supplere vores eksisterende IT-afdeling?**
Ja. Mange kunder har en intern IT-afdeling, hvor servicedesken fungerer som forlænget arm: spidsbelastninger, ferier, level 2/3-sager eller bestemte teknologiområder.

### Dansk servicedesk lige ved hånden. Book et møde, og få et tilbud på den dækning, der passer til dig.

Support til medarbejderne, svartider i din SLA og en pris, der er kendt på forhånd.

---

## Cloud og IT-hosting i danske datacentre

URL: https://www.misupportit.dk/cloud-og-hosting

Serverhosting i danske datacentre, cloud på Azure, VPS eller hybrid. Rådgivning, migrering og drift med svartider i din SLA.

**Kort sagt:** Cloud og IT-hosting dækker over at flytte virksomhedens IT (servere, applikationer og data) til professionelt drevne miljøer: enten public cloud som Microsoft Azure, privat hosting i datacenter eller en hybrid af begge. Valget afhænger af krav til pris, performance, compliance og eksisterende systemer, og de fleste danske virksomheder ender med en kombination. Gevinsten er kapacitet, der følger behovet, høj oppetid og forudsigelige omkostninger, men kun hvis migreringen planlægges rigtigt, og driften overvåges løbende. MI Support IT rådgiver om det rigtige mix, planlægger migreringen, så medarbejderne mærker så lidt til skiftet som muligt, og tager derefter driftsansvaret: overvågning, backup med gendannelsestest, sikkerhedsopdateringer og licensstyring. Vi er certificeret Microsoft-partner og arbejder dagligt med Microsoft 365, Azure og hybride miljøer. Uanset model er kontrakten den samme: én partner med det fulde ansvar og en dansk servicedesk, hvor svartiderne står i din SLA (P1-P4) og rapporteres hver måned.

### Cloud og IT-hosting til din virksomhed

Alle hostingløsninger ét sted: cloudløsninger, cloudhosting, serverhosting og VPS. Du vælger balancen mellem kontrol, kapacitet og pris. Vi rådgiver, migrerer og drifter.

### Én partner til hele din hosting. Rådgivning, design, migrering, drift og overvågning, uanset model.

Alt i skyen, delt mellem on-premises og cloud, eller egne servere i et dansk datacenter: du vælger modellen. Certificerede specialister hjælper med valget og står for design, migrering, drift og overvågning.

### Tre måder at få din egen server på

#### Egen server

Egen fysisk server i vores datacenter.

#### VPS-hosting

Virtuel server med egne, faste ressourcer.

#### Cloud-hosting

Microsoft Azure-baseret løsning med kapacitet efter behov.

### Fire måder at hoste på. Vælg graden af kontrol, eller kombinér i en hybridløsning.

Vælg det niveau af kontrol, du ønsker, eller kombinér i en hybridløsning.

#### On premise

Fuld kontrol, du står for det hele selv.

#### IaaS

Du styrer software, vi leverer infrastruktur.

#### PaaS

Du udvikler, vi drifter platform og styresystem.

#### SaaS

Færdige applikationer, klar til brug.

### Komplette cloudløsninger på Microsoft Azure. Fra infrastruktur og identitet til backup og overvågning.

Cloud handler om mere end at flytte data. Med en gennemtænkt cloudløsning får du færre serverudgifter, kapacitet der følger behovet, og bedre samarbejde på tværs af lokationer.

Løsningen designes og drives på Microsoft Azure, fra infrastruktur og identitet til backup og overvågning. Du får én partner, der både rådgiver om vejen derhen og står for den daglige drift.

### Det får du med en cloudløsning. Klar fra dag ét, backup, overvågning og mindre at vedligeholde.

#### Klar fra dag ét

Design, migrering og overdragelse er inkluderet, så du er produktiv fra første dag.

#### Kapacitet, der følger med

Vækst, sæsonudsving og nye lokationer håndteres uden ny investering i hardware.

#### Sikker af design

Identitet, netværkssegmentering og logning er sat op fra start, ikke lagt på bagefter.

#### Backup & restore

Backup med gendannelsestest er indbygget, så du kan komme tilbage efter en fejl eller et angreb.

#### Dansk servicedesk

Danske teknikere med svartider, der står i din SLA (P1-P4) og rapporteres hver måned.

#### Mindre at vedligeholde

Patches, opgraderinger og overvågning er vores opgave, ikke din.

### Cloudhosting på Microsoft Azure. IaaS og PaaS, hvor du betaler for det, du bruger.

Foretrækker du ren cloudhosting, får du sikker IaaS- og PaaS-hosting på Microsoft Azure. Du skruer op og ned efter behov og betaler kun for det, du bruger. Det passer, hvis markedet svinger, eller du vil undgå at investere i fysisk hardware.

Cloudhosting kan kombineres med on-premises i en hybrid model. Microsoft Azure understøtter hybridopsætning fuldt ud, og vi overvåger miljøet, så det bliver ved med at køre.

### Hvorfor cloudhosting? Kapacitet efter behov, betaling efter forbrug og Microsofts sikkerhed.

#### Kapacitet efter behov

Op og ned på CPU, RAM og lagring efter behov.

#### Pay-as-you-go

Du betaler kun for det, du rent faktisk bruger.

#### Microsoft-sikkerhed

Azure overholder internationale sikkerhedsstandarder og compliance-krav.

#### Driftsikkerhed

Miljøet overvåges løbende, så fejl fanges tidligt.

### Serverhosting i dansk datacenter. Egne fysiske servere, fuldt ejerskab og en partner til drift, support og backup.

Har du brug for egne fysiske servere, får du fast plads i vores danske datacentre med adgangskontrol, overvågning og køling. Du bevarer det fulde ejerskab og har samtidig en erfaren partner til drift, support og backup.

Det passer, hvis du har en stærk intern IT-afdeling, der vil drive særlige programmer selv. Du slipper for at stille plads, strøm og køling til rådighed på egen adresse.

### Det får du i datacentret. Adgangskontrol, egen hardware, redundans og danske teknikere.

#### Sikkerhed

Fysisk og logisk adgangskontrol til servere og rack.

#### Egen hardware

Egne servere, du bestemmer opsætning og styresystem.

#### Redundans

Mulighed for spejling i flere datacentre.

#### Dansk support

Danske teknikere med svartider aftalt i din SLA.

### Redundant IT-hosting beskytter dine data. Spejling i flere datacentre, så data stadig findes, hvis ét datacenter fejler.

Dine data er værdifulde for organisationen. Derfor kan du få redundant IT-hosting hos MI Support IT.

Redundant betyder, at data, servere eller applikationer gemmes i flere datacentre på forskellige adresser. Bliver ét datacenter ramt af en katastrofe eller et uheld, findes data stadig i de andre.

Fejler ét datacenter, kører systemerne videre på de andre servere, og slutbrugerne mærker så lidt til det som muligt. Det begrænser den nedetid, der ellers kan blive dyr for organisationen.

En redundant løsning spreder risikoen. Vi står for hele opsætningen og driften, så du ikke skal tænke på det.

### VPS-hosting, privat plads på fysisk server. Fuld root-adgang, egne ressourcer og betaling kun for din del af serveren.

Med VPS-hosting (Virtual Private Server) får du fast plads på en fysisk server, fuld root-adgang og mulighed for at justere kapacitet løbende. Du betaler kun for din del af serveren, og andre VPS-kunders problemer påvirker ikke dig.

Det er en oplagt IaaS-løsning, hvis du har IT-medarbejdere internt. Du får kontrol over operativsystem, applikationer og konfiguration uden omkostningen ved en hel fysisk server.

Du bestemmer, hvad din VPS skal bruges til, og vi hjælper med opsætningen. Vil du hellere have egen fysisk server, kan du købe plads i vores datacenter.

### Det får du med en VPS. Egne ressourcer, root-adgang og en pris, der følger forbruget.

#### Egne ressourcer

Egen CPU, RAM og storage uden påvirkning fra andre.

#### Fuld root-adgang

Du styrer selv OS, software og konfiguration.

#### Driftsikker

Andres problemer på serveren rammer ikke dig.

### Få en analyse af dit hosting-behov. Ren cloud, ren hardware eller hybrid, vurderet på drift og pris.

Certificerede specialister gennemgår din opsætning og foreslår den løsning, der giver stabil drift til en pris, der passer: ren cloud, ren hardware eller en hybrid.

### Skal vi stå for din cloud og hosting?

25+ års erfaring, certificerede specialister og dansk servicedesk med svartider i din SLA, fra rådgivning og design til drift og overvågning.

---

## Priser på IT-support til virksomheder

URL: https://www.misupportit.dk/priser

IT-support fra 249 kr. pr. medarbejder pr. måned: dansk servicedesk, overvågning og patching. Prisen aftales altid med dig. Få et prisoverslag.

**Kort sagt:** IT-support koster fra 249 kr. pr. medarbejder pr. måned (Core), og prisen aftales altid med dig. Den afhænger af seks faktorer: antal medarbejdere, miljøets kompleksitet, ønskede åbningstider, krav til svartider, hvilke fagsystemer, der skal understøttes, og hvilke licenser der indgår. Pro, Business og Enterprise prissættes efter aftale. Prisen dækker servicedesk, drift, overvågning og sikkerhedsopdateringer, uden afregning pr. sag. Det giver forudsigelige IT-omkostninger, der kan budgetteres flere år frem. Tilbuddet sammensættes altid efter en konkret gennemgang af dit miljø: Vi kortlægger brugere, systemer og risici og anbefaler kun det, der skaber værdi for din virksomhed. Skift fra en anden leverandør er inkluderet i aftalen: Vi tager dialogen med den tidligere leverandør og gennemfører overgangen, så medarbejderne mærker så lidt til den som muligt. Brug prisformularen her på siden til et personligt overslag, eller book en kort samtale, og få et konkret, uforpligtende tilbud.

### Skift leverandør uden bøvl. Overdragelsen har faste rammer, og henvisninger krediteres på din næste faktura.

#### Struktureret overdragelse fra din nuværende leverandør

Leverandørskift følger faste rammer: dokumentation indhentes, adgange overtages, og overdragelsen koordineres med den nuværende leverandør. Jeres medarbejdere mærker så lidt til skiftet som muligt, og onboarding tager typisk 2-4 uger.

#### Henvis en virksomhed, og spar på din aftale

Kender du en virksomhed, der mangler en fast IT-partner? Bliver den kunde efter din henvisning, får du kredit på dine næste fakturaer som tak for anbefalingen.

### Hvad påvirker prisen på IT-support? Antal brugere, miljøets kompleksitet, åbningstider, fagsystemer og licenser.

Prisen på en IT-aftale afhænger ikke kun af antallet af medarbejdere, men også af hverdagen i din virksomhed. Et lille kontor med en standard Microsoft 365-opsætning kræver mindre end en organisation med flere lokationer. Det samme gælder blandet on-prem og cloud-drift eller produktionsudstyr, der ikke må stå stille.

#### Brugere og enheder

Antallet af medarbejdere, mobiler, laptops og servere, der skal driftes.

#### Kompleksitet i miljøet

On-prem, cloud eller blandet, samt hvor mange lokationer og netværk, der er i spil.

#### Åbningstider og svartid

Skal servicedesken være åben i kontortid, udvidet åbningstid eller 24/7 (Enterprise)? Svartiderne står i din SLA (P1-P4).

#### Overvågning

Hvor meget skal systemer og sikkerhed overvåges, så fejl fanges, før brugerne mærker dem?

#### Fagsystemer

Specialsoftware og branchesystemer kræver ofte ekstra viden og leverandørstyring.

#### Licenser og hardware

Din nuværende portefølje afgør, hvad der genbruges, og hvad der skal fornyes.

Betalingen er fast pr. måned i stedet for timer. Det giver dig ro i budgettet, og det fjerner det interne dilemma om, hvorvidt et kald "er det værd" at ringe ind med. Når noget driller, ringer du.

### Hvad dækker en fast IT-aftale? Servicedesk, overvågning, patching, Microsoft 365, rapportering og on- og offboarding.

Aftalen dækker den daglige drift, så du kan bruge tiden på forretningen frem for IT.

#### Dansk servicedesk

Hjælp til medarbejderne via telefon, mail og chat, på dansk og uden script. Svartiderne står i din SLA (P1-P4).

#### Overvågning og patching

Fejl og sikkerhedshuller opdages, før brugerne mærker dem, og systemerne holdes opdaterede.

#### Microsoft 365-administration

Brugere, licenser, postkasser, SharePoint og Teams holdt sundt og sikkert.

#### Sikkerhedsopdateringer

Løbende patching af klienter og servere, MFA og opfølgning, når sårbarheder rammer.

#### Månedlig rapportering

Overblik over sager, svartider mod din SLA, sårbarheder og anbefalinger til næste skridt.

#### Onboarding og offboarding

Nye medarbejdere kommer hurtigt i gang, og når nogen stopper, lukkes adgange korrekt.

### Fast aftale eller intern IT-medarbejder? Sådan adskiller de to modeller sig, og hvornår de fungerer sammen.

### Sådan kommer du i gang. Behovsanalyse, tilbud og overtagelse af driften på typisk 2-4 uger.

### Priser på IT-support uden overraskelser

Core fra 249 kr. pr. medarbejder pr. måned. Pro, Business og Enterprise sammensættes efter dit behov, og prisen aftales altid med dig. Onboarding er inkluderet, og der er ingen lang binding.

### Fire pakker. Vælg det niveau, der passer til din virksomhed.

Alle pakker inkluderer overvågning, månedlig rapportering og adgang til servicedesken.

Til mindre virksomheder med standardbehov.

Til virksomheder med større krav til sikkerhed.

Til virksomheder med flere lokationer eller fagsystemer.

Til større organisationer, med servicedesk 24/7.

### Beregn en vejledende månedspris

Træk i slideren for et hurtigt overslag. Beløbet er vejledende, og den endelige pris aftales altid med dig efter en behovsanalyse.

Servicedesk i åbningstid og drift

Sammensættes efter dit behov

Sammensættes efter dit behov

Servicedesk 24/7 og fast kundeansvarlig

### Få din pris på under 60 sekunder

Svar på 5 hurtige spørgsmål om din opsætning, så regner vi et personligt overslag og sender det direkte til dig.

Vi har en eller flere IT-medarbejdere internt.

Vi bruger allerede en MSP eller IT-partner.

Lidt internt, lidt eksternt.

Vi løser det ad hoc i dag.

Vi har et akut behov.

Vi planlægger skift snart.

Vi orienterer os.

Ingen fast tidsplan endnu.

**Er der bindingsperiode?**
Nej. Aftalen er uden lang binding, og prisen er fast i aftaleperioden. Ændrer dit behov sig, justerer vi aftalen i stedet for at genforhandle det hele.

**Hvad er inkluderet i prisen?**
Drift, overvågning, support, patching og rapportering. Hardware og licenser afregnes separat.

**Hvor hurtigt kan I komme i gang?**
Typisk 2-4 uger. Onboardingen afhænger af kompleksiteten og er inkluderet i aftalen.

**Kan I overtage drift fra en anden leverandør?**
Ja. Leverandørskift følger faste rammer: dokumentation, adgange og en overdragelse, der typisk tager 2-4 uger.

**Hvad afgør prisen på IT-support?**
Antal brugere og enheder, kompleksiteten i dit miljø og de åbningstider og svartider, du har brug for. Dertil hvilke fagsystemer og licenser, der skal indgå. Tilbuddet sammensættes altid ud fra din konkrete situation.

**Er hardware og licenser inkluderet i aftalen?**
Nej. Driften, supporten og overvågningen er inkluderet, mens hardware og softwarelicenser afregnes separat. Du betaler kun for det, du bruger, og vælger frit mellem leverandører.

**Kan I overtage fra vores nuværende leverandør?**
Ja. Leverandørskift har faste rammer: dokumentation og adgange indhentes, og overdragelsen koordineres, så jeres medarbejdere mærker så lidt som muligt.

**Hvordan håndterer I prisændringer i aftaleperioden?**
Prisen er fast i aftaleperioden. Ændrer dit behov sig, flere medarbejdere, nye systemer eller ændret åbningstid, taler vi åbent om det og justerer aftalen sammen.

**Hvad koster IT-outsourcing?**
Fast pris pr. medarbejder plus en pris pr. server eller system, vi drifter. Core starter fra 249 kr. pr. medarbejder pr. måned, og den samlede pris aftales altid med dig ud fra antal medarbejdere, systemer og eventuel serverdrift.

**Koster onboarding ekstra?**
Nej. Kortlægning af dit miljø, dokumentation og overdragelse fra en tidligere leverandør er en del af aftalen, ikke en ekstraregning. Onboardingen følger et fast forløb og er typisk gennemført på 2-4 uger.

**Hvad koster tillægsydelser og projekter?**
Større projekter som kontorflytning, serverudskiftning eller migrering prissættes separat som tilbud, før arbejdet går i gang, så der aldrig kommer overraskelsesfakturaer. Mindre ad hoc-opgaver afregnes efter medgået tid eller som en del af aftalen, afhængigt af, hvad du har valgt.

**Hvordan opsiger vi aftalen?**
Opsigelsesvilkårene står i aftalen. Ved et skifte hjælper vi med overdragelse af dokumentation og adgange til den nye leverandør. Vi vil hellere fastholde dig med god service end med kontraktvilkår.

**Kan vi skifte pakke undervejs?**
Ja. Aftalen justeres, når dit behov ændrer sig, fx hvis virksomheden vokser og vil skifte fra Core til Pro eller Business. Ændringen aftales sammen, så den passer til din situation.

### Vil du starte med et konkret tal?

IT-sikkerhedstjekket har fast pris fra 15.000 kr. ekskl. moms, og beløbet modregnes, hvis du efterfølgende indgår en driftsaftale.

### Skal vi regne på din IT? Ring på hverdage, eller book et møde, så får du et fast tilbud.

På mødet gennemgår vi din opsætning og dine behov. Bagefter sender vi et tilbud med fast pris i aftaleperioden og onboarding inkluderet.

### Faste vilkår fra første dag. Onboarding er inkluderet, driften er typisk overtaget på 2-4 uger, og du binder dig ikke i lang tid.

#### Onboarding er inkluderet

Kortlægning af dit miljø, dokumentation og overdragelse fra din tidligere leverandør er en del af aftalen, ikke en ekstraregning.

#### Fra aftale til drift

Onboardingen følger et fast forløb og er typisk gennemført på 2-4 uger afhængigt af kompleksitet.

#### lang binding

Prisen er fast i aftaleperioden. Ændrer dit behov sig, justerer vi aftalen i stedet for at genforhandle det hele.

---

## IT-serviceaftale | fast pris og klar SLA

URL: https://www.misupportit.dk/it-serviceaftale

IT-serviceaftale fra 249 kr. pr. medarbejder pr. måned: dansk servicedesk, SLA med svartider P1-P4, overvågning og onboarding inkluderet. Uden lang binding.

### IT-serviceaftale til virksomheder

Én fast aftale om support, drift og sikkerhed: dansk servicedesk, svartider i din SLA og fast pris fra 249 kr. pr. medarbejder pr. måned. Du ved præcis, hvad du får, og hvad det koster.

### Fra tilkaldehjælp til fast ansvar. Du betaler en fast pris, og vi har ansvaret for at forebygge og løse.

Mange virksomheder starter med en timebetalt tekniker, der tilkaldes, når noget er gået i stå. Det fungerer, indtil nedbruddet rammer, regningen lander bagefter, og ingen har ansvaret for, at det ikke sker igen. En IT-serviceaftale vender modellen om: Du betaler en fast pris, og vi har ansvaret for at forebygge, overvåge og løse, før småfejl bliver driftsstop.

Aftalen gør IT-økonomien forudsigelig og samarbejdet målbart. Alle henvendelser registreres som sager, prioriteres efter forretningspåvirkning og rapporteres hver måned, så du altid kan se, hvad du får for pengene, og om svartiderne bliver holdt.

### Hvad indeholder en IT-serviceaftale? Servicedesk, overvågning, patching, sikkerhed, Microsoft 365 og månedlig rapport.

Indholdet aftales ud fra dit behov, men kernen er den samme: daglig support til medarbejderne samt overvågning og patching af det udstyr og de systemer, aftalen dækker.

#### Dansk servicedesk

Én indgang for medarbejderne via telefon, mail og portal. Åben mandag til fredag kl. 07.00-17.00, og 24/7 servicedesk med Enterprise.

#### Overvågning og patching

Overvågning af pc'er, servere og netværk samt løbende sikkerhedsopdateringer, så problemer fanges, før brugerne mærker dem.

#### Sikkerhed i driften

Endpoint-beskyttelse, opdateringsstyring og backup-kontrol som en del af hverdagen, ikke som tilkøb, når skaden er sket.

#### Microsoft 365-administration

Licenser, brugere og adgange styres for dig, inklusive onboarding og offboarding af medarbejdere.

#### Månedlig rapportering

Fast rapport over sager, svartider og tendenser, så du kan se, om aftalen leverer, og hvor der kan forebygges.

#### On-site og remote hjælp

Det meste løses remote med det samme. Kræver opgaven fysisk fremmøde, kommer vi ud: on-site på Sjælland og i Storkøbenhavn, efter aftale i resten af landet.

### Fast pris pr. medarbejder. Fra 249 kr. pr. måned, og beløbet er kendt, før du skriver under.

Prisen følger antallet af medarbejdere, ikke antallet af problemer. Medarbejderne skal aldrig tøve med at ringe, og dit budget er det samme i en rolig måned og i en travl.

#### Pris pr. medarbejder pr. måned

Core fra 249 kr. pr. medarbejder pr. måned, Pro, Business og Enterprise efter aftale. Dækker servicedesk, support og brugeradministration.

#### Pris pr. server og system

Servere og særlige systemer afregnes til en fast pris pr. enhed oveni, så det samlede beløb stadig er kendt på forhånd.

#### Onboarding inkluderet

Kortlægning af miljøet, dokumentation og overdragelse fra jeres nuværende leverandør er en del af aftalen, ikke en ekstraregning.

### SLA med svartider P1-P4. De konkrete svartider står i din aftale og rapporteres hver måned.

Alle sager prioriteres efter forretningspåvirkning, og de konkrete svartider pr. prioritet står i din serviceaftale (SLA). Svartiderne er dermed en del af aftalen, ikke en hensigtserklæring, og de rapporteres hver måned.

### Serviceaftale, IT-support eller IT-outsourcing? Tabellen viser, hvor grænserne går, så du vælger efter behov.

De tre begreber overlapper, men dækker forskellige behov. Vælg ud fra din situation i stedet for ud fra ordene.

### Fra første møde til fast aftale. Fire trin, typisk gennemført på 2-4 uger.

Skiftet til en serviceaftale følger et fast forløb og er typisk gennemført på 2-4 uger, så medarbejderne mærker så lidt til overgangen som muligt.

#### 1. Behovsanalyse

Opsætning, brugere, systemer og udfordringer kortlægges, så det er klart, hvad aftalen skal dække.

#### 2. Aftale og SLA

Du får et samlet tilbud med fast månedspris, klart omfang og svartider pr. prioritet. Ingen overraskelser.

#### 3. Onboarding

Miljøet dokumenteres, adgange overtages, og overdragelsen aftales med jeres nuværende leverandør.

#### 4. Go-live og drift

Servicedesken åbner for medarbejderne, overvågningen kører, og den månedlige rapportering begynder.

### Spørgsmål om IT-serviceaftaler. Svar på indhold, pris, binding og svartider.

**Hvad er en serviceaftale?**
En serviceaftale er en fast aftale mellem din virksomhed og en IT-partner. Den beskriver præcis, hvilke ydelser du får, til hvilken pris og med hvilke svartider. Typisk dækker den servicedesk til medarbejderne, overvågning og vedligehold af udstyr og systemer, sikkerhedsopdateringer og fast rapportering. SLA'en gør ydelsen målbar, så du kan holde leverandøren op på det, der er lovet.

**Kan det betale sig at have en serviceaftale?**
Ja, for de fleste virksomheder fra 5 til 150+ medarbejdere. Alternativet er timebetalt hjælp, hvor regningen kommer efter skaden, eller en intern IT-medarbejder til typisk 45.000-60.000 kr. om måneden med ét sæt kompetencer. En serviceaftale giver et helt team til fast månedlig pris. Fordi prisen er fast, tjener leverandøren på at forebygge problemer, ikke på at leve af dem.

**Hvad er forskellen på en serviceaftale og IT-outsourcing?**
En serviceaftale dækker support og drift af det udstyr og de systemer, der står i aftalen. IT-outsourcing går skridtet videre: Her overtager vi hele ansvaret som din eksterne IT-afdeling, inklusive servere, infrastruktur, sikkerhed og den langsigtede IT-planlægning. Mange starter med en serviceaftale og udvider senere.

**Er der binding på en IT-serviceaftale?**
Nej, aftalen er uden lang binding, og opsigelsesvarslet fremgår klart af aftalen. Vi vil hellere fastholde dig med god service end med kontraktvilkår, og ved et skifte hjælper vi med overdragelse af dokumentation og adgange.

**Hvilke svartider er vi garanteret?**
Svartiderne står i din SLA (P1-P4) og rapporteres hver måned. Alle sager prioriteres efter forretningspåvirkning: Kritiske nedbrud (P1) påbegyndes før alt andet, mens ønsker og planlagte opgaver (P4) planlægges sammen med dig. Den månedlige rapport viser, om aftalen bliver holdt.

**Hvad er ikke dækket af en serviceaftale?**
Hardware og softwarelicenser afregnes separat, så du frit kan vælge leverandør og kun betaler for det, du bruger. Større projekter som kontorflytning, serverudskiftning eller migrering prissættes som selvstændigt tilbud, før arbejdet går i gang, så der aldrig kommer overraskelsesfakturaer.

### Få et tilbud på en IT-serviceaftale. Fast pris pr. medarbejder, svartider i din SLA og onboarding inkluderet.

Du får typisk svar samme dag.

---

## NIS2-compliance og DORA: IT, der består tilsynet

URL: https://www.misupportit.dk/nis2-og-dora-compliance

NIS2- og DORA-compliance som konkret IT: gap-analyse, IKT-risikostyring, beredskabsplan, hændelsesrapportering og dokumentation, der består tilsynet.

### NIS2- og DORA-compliance for din IT

EU-kravene til cybersikkerhed og digital modstandsdygtighed skal omsættes til konkret, dokumenteret IT-drift. Vi laver gap-analysen, lukker hullerne og bygger dokumentationen ind i hverdagen, så du kan svare, når tilsynet eller kunderne spørger.

### Omfattet af NIS2 eller DORA? De to regelsæt deler formål, men rammer forskelligt. Afklaringen er første skridt.

Første skridt i ethvert forløb er en afklaring af, hvilke krav der reelt gælder for din virksomhed.

### Compliance som konkret IT, ikke ringbind. Kravene overlapper med god sikkerhedsdrift, så de leveres som én løbende ydelse.

Kravene i NIS2 og DORA overlapper i høj grad med god IT-sikkerhedsdrift. Du får dem som en samlet, løbende ydelse med dokumentationen indbygget.

#### Gap-analyse

Systematisk gennemgang af din tekniske sikkerhed mod kravene, med en prioriteret liste over hullerne som resultat.

#### IKT-risikostyring i driften

Adgangsstyring, opdateringer, overvågning og endpoint-beskyttelse som fast drift, ikke som årligt projekt.

#### Beredskabsplan og test

En nedskrevet, øvet plan for det første døgn og vejen tilbage til normal drift, klar til at blive vist frem.

#### Backup med gendannelsestest

Dokumenteret backup af servere og Microsoft 365 med faste gendannelsestests, kravenes rygrad i praksis.

#### Awareness-træning

Løbende træning af ledelse og medarbejdere med phishing-tests, så det organisatoriske lag også kan dokumenteres.

#### Hændelsesrapportering og leverandørstyring

Processer for klassificering og rapportering af hændelser samt styring og dokumentation af IT-leverandørerne, inklusive den dokumentation, dine kunder beder om.

### Fra afklaring til bestået tilsyn. Fire trin, der giver fremdrift fra første uge, med en prioriteret plan.

Forløbet giver dig fremdrift fra første uge, med en prioriteret plan i stedet for en generisk rapport.

#### 1. Afklaring af omfattelse

Afklaring af, om og hvordan NIS2 eller DORA gælder for din virksomhed, og hvilke krav der reelt skal løftes.

#### 2. Gap-analyse

Teknisk gennemgang af miljøet mod kravene, med prioriterede fund og en handlingsplan.

#### 3. Implementering

Hullerne lukkes: tekniske kontroller, beredskabsplan, backup-test, træning og processer for rapportering.

#### 4. Drift og dokumentation

Compliance vedligeholdes i den løbende drift med rapportering, der gør indsatsen bevisbar år efter år.

### Hvad koster et complianceforløb? Gap-analysen har fast pris, resten afhænger af, hvor langt du er fra kravene.

Gap-analysen gennemføres som vores IT-sikkerhedstjek til fast pris fra 15.000 kr. Så har du et prioriteret overblik, før du forpligter dig til mere.

Resten af forløbet prissættes efter gap-analysen, når omfanget er kendt. Du får et tilbud, før arbejdet går i gang.

### Spørgsmål om NIS2 og DORA. Hvem er omfattet, forskellen, ledelsens ansvar, varighed og pris.

**Hvem er omfattet af NIS2?**
NIS2 dækker væsentlige og vigtige enheder i 18 samfundskritiske sektorer. Det er blandt andet energi, transport, sundhed, drikkevand, digital infrastruktur, fødevarer og fremstilling af kritiske produkter. Hovedreglen er mindst 50 ansatte eller en årsomsætning over 10 mio. euro i en af sektorerne, men der findes undtagelser begge veje. Husk leverandørkæden: Er dine kunder omfattet, skal de stille sikkerhedskrav til dig.

**Hvad er forskellen på NIS2 og DORA?**
NIS2 er et direktiv, der dækker 18 sektorer og implementeres i national lov. DORA er en forordning målrettet den finansielle sektor og gælder direkte i alle EU-lande. For finansielle enheder er DORA den specifikke regel, der på sit område går forud for NIS2's generelle krav. Banker og pensionsselskaber har DORA som primær ramme, en produktionsvirksomhed har NIS2.

**Hvad kræver NIS2 af ledelsen?**
NIS2 gør cybersikkerhed til et ledelsesansvar: Ledelsen skal godkende risikostyringen, føre tilsyn med den og kan holdes ansvarlig, hvis den svigter. Manglende efterlevelse kan udløse betydelige bøder, for de væsentlige enheder op til 2 % af den globale årsomsætning, samt påbud fra tilsynsmyndighederne.

**Hvor lang tid tager et complianceforløb?**
Det afhænger af udgangspunktet. Gap-analysen giver dig en prioriteret plan inden for få uger. Arbejdet med risikostyring, dokumentation og forankring tager måneder, ikke uger. Den vigtigste beslutning er derfor at komme i gang, før tilsynet eller kunderne sætter fristen for dig.

**Gælder DORA også os som IT-leverandør til en finansiel virksomhed?**
Ja, indirekte. DORA stiller krav til dine kunders kontrakter med dig og til den dokumentation, du skal kunne levere. Leverandørforholdet skal registreres og overvåges, og kritiske IKT-udbydere underlægges et fælles europæisk tilsyn. Kan du ikke svare klart på spørgsmål om adgangsstyring, backup og hændelseshåndtering, bliver du selv en DORA-risiko for dine kunder.

### Skal vi afklare, hvor du står? Book et møde, så gennemgår vi din situation og afstanden til kravene.

Du får et ærligt billede af afstanden til kravene, før tilsynet eller kunderne giver dig det. Ring, eller book et møde.

---

## PKI Management, certifikater & drift

URL: https://www.misupportit.dk/pki-management

PKI management: design, drift og automatisering af certifikater med ADCS, Cyberark Zero Touch PKI og Venafi. Klar til TLS-certifikater med 47 dages levetid.

### PKI Management og certifikatdrift

Udløbne certifikater stopper systemer uden varsel. Du får design, drift og automatisering af din PKI, så certifikaterne fornys i tide, også ved 47 dages levetid.

### Undgå store nedbrud. Et udløbet certifikat stopper systemer uden varsel.

Din PKI-infrastruktur skal være effektiv, sikker og opdateret. Vores konsulenter gennemgår opsætningen, lukker svaghederne og holder den ved lige, så certifikater ikke udløber ubemærket.

### Én leverandør til hele din PKI. Design, sikkerhedsvurdering, træning, livscyklus, compliance og drift.

Du vælger selv, hvor meget vi skal tage os af: et enkelt designprojekt eller fuld drift af hele infrastrukturen. Det dækker vi:

#### PKI-design og implementering

En PKI-løsning, der passer til dit behov: fra en grundlæggende infrastruktur til en avanceret opsætning. Vi designer, implementerer og tester, at alle komponenter fungerer sammen.

#### Sikkerhedsvurdering og risikostyring

En detaljeret gennemgang af din nuværende PKI-opsætning finder svaghederne, før de udnyttes. Bagefter kan vi følge op løbende, så infrastrukturen holder mod nye trusler.

#### Træning og support

Dit eget team lærer at administrere og vedligeholde PKI-systemet. Bagefter står vores specialister klar med support til alt fra daglige opgaver til komplekse fejl.

#### Håndtering af certifikaters livscyklus

Certifikatstyring er en løbende proces. Vi håndterer hele livscyklussen: udstedelse, fornyelse, tilbagekaldelse og udløb. Så er dine certifikater altid gyldige, og risikoen for sikkerhedshuller falder.

#### Compliance

Din PKI-infrastruktur skal overholde lovkrav og branchestandarder. Vi dokumenterer, at opsætningen lever op til alt fra GDPR til specifikke standarder som GxP og PCI.

#### Drift

Daglig drift af din PKI-løsning, inklusive drift af Hardware Security Modules (HSM). Du slipper for at holde specialviden i huset til opgaver, der kun kommer få gange om året.

### Derfor vælger virksomheder os til PKI. Erfaring, fast support og et niveau, du selv vælger.

Med PKI-rådgivning fra MI Support IT får du:

Konsulenterne har arbejdet med PKI og informationssikkerhed i mange år, både med ADCS og Venafi.

Fra rådgivning på et enkelt projekt til fuld drift af hele certifikatinfrastrukturen.

Du får en fast indgang til specialister, der kender din opsætning, når noget skal ændres eller fejler.

Nye trusler og nye browserkrav vurderes løbende, og opsætningen justeres, før de rammer dig.

### Kortere levetid på offentlige TLS-certifikater. Fra 398 dage til 47 dage i 2029, manuel fornyelse holder ikke.

Browser- og CA/Browser Forum-kravene strammes de kommende år. Den maksimale levetid på offentlige TLS-certifikater falder trinvist frem mod 2029, hvor et certifikat kun gælder i 47 dage. Det kræver automatisering, processer og overblik, for manuel fornyelse bliver i praksis umulig. Certifikaterne udstedes typisk via anerkendte udstedere som DigiCert, så browsere og kunder allerede har tillid til dem.

#### Lifecycle management er ikke længere valgfrit

Når et certifikat skal fornys hver 47. dag, skal udstedelse, installation, validering og tilbagekaldelse køre automatisk. Vi indfører styring af certifikaternes livscyklus (certificate lifecycle management) sammen med dig: discovery af alle eksisterende certifikater i miljøet, automatisering med ACME og monitorering med alarmer. Så udløber ingen certifikater ubemærket.

#### Sådan hjælper vi dig

### Din certifikatinfrastruktur i sikre hænder. Specialiseret PKI-drift med Microsoft ADCS og Cyberark, tidligere Venafi.

PKI management hos os er specialiseret i Microsoft Active Directory Certificate Services (ADCS) og Venafi-løsninger. Dine certifikater styres og beskyttes korrekt gennem hele livscyklussen. Automatiseringen sker i Cyberark Zero Touch PKI (tidligere Venafi) og Cyberark Certificate Manager (tidligere Venafi TLS Protect). Så kombinerer du automatisk fornyelse med høj sikkerhed.

#### Active Directory Certificate Services (ADCS)

Microsoft ADCS er en nøglekomponent i mange virksomheders PKI. Vores team designer, implementerer og administrerer ADCS-løsninger, så din opsætning fungerer stabilt og opfylder dine sikkerhedskrav.

#### Cyberark Zero Touch PKI (tidligere Venafi)

Cyberark Zero Touch PKI (tidligere Venafi) automatiserer certifikatstyringen fuldt ud. Færre manuelle processer betyder færre fejl, og dine certifikater er altid korrekt installeret. Vi opsætter og drifter løsningen for dig.

#### Cyberark Certificate Manager (tidligere Venafi TLS Protect)

Cyberark Certificate Manager (tidligere Venafi TLS Protect) beskytter dine TLS-certifikater, så applikationer og netværk holdes lukket for uautoriseret adgang. Vi administrerer og sikrer alle TLS-certifikater i din organisation med løsningen.

### Sikr din virksomheds digitale identitet. Book et møde, så gennemgår vi din PKI og peger på, hvad der haster.

Du får et konkret bud på afstanden fra din certifikatinfrastruktur til de nye levetidskrav, og på hvad næste skridt er.

---

## IT-sikkerhedstræning for medarbejdere

URL: https://www.misupportit.dk/it-sikkerhedstraening

IT-sikkerhedstræning for medarbejdere: awareness-forløb, phishing-tests og workshops for ledelsen. Målbar effekt og dokumentation, du kan vise tilsynet.

### IT-sikkerhedstræning, der gør medarbejderne til dit første forsvar

Phishing rammer mennesker, ikke firewalls. Med awareness-træning og phishing-tests lærer medarbejderne at genkende forsøgene, og du kan måle, at det virker.

### Viden, der bliver til vaner. Træningen dækker netværkssikkerhed, adgangskontrol og risikostyring i medarbejdernes hverdag.

Dine medarbejdere lærer at beskytte virksomhedens data mod trusler udefra. Programmet dækker de områder, angreb faktisk går efter: netværkssikkerhed, adgangskontrol og risikostyring. Alt er bygget op om situationer fra en normal arbejdsdag.

### Seks moduler, ét forløb. Fra grundlæggende sikkerhedsprincipper til phishing-simulationer og workshops for ledelsen.

Praktiske kurser fra grundlæggende sikkerhedsprincipper til avancerede cybersikkerhedsteknikker. Du vælger de moduler, der passer til virksomheden.

#### Grundlæggende IT-sikkerhed

Forstå risici, lær at genkende trusler, og få sikkerhedsvaner, der holder i en travl hverdag.

#### Beskyttelse mod digitale trusler

Værktøjer til beskyttelse i praksis: sikkerhedsprotokoller, sårbarheder og databeskyttelse, forklaret så alle kan bruge dem.

#### Netværk, adgang og risiko

Træning i netværkssikkerhed, adgangskontrol og risikostyring, med løsninger alle medarbejdere kan følge.

#### Fra basis til avanceret

Kurser fra grundlæggende sikkerhedsprincipper til avancerede cybersikkerhedsteknikker, tilpasset roller og forudsætninger.

#### Phishing-simulationer

Realistiske test-mails til medarbejderne, og træningsforløb bygget på resultaterne.

#### Workshops for ledere

Særlige sessioner for ledelsen, så sikkerhedskulturen forankres i toppen.

### Træning, der ændrer adfærd. Klik- og rapporteringsrater viser fremskridtet, og forløbet justeres efter tallene.

Over tid bliver organisationen markant bedre til at spotte phishing og social engineering. Du får rapporter på fremskridtet, og vi justerer træningen efter resultaterne.

### Det får du med. Rapportering, indhold tilpasset din branche og certifikater til auditorer.

#### Rapportering

Konkrete tal på fremskridt og deltagelse.

#### Tilpasset indhold

Træning tilpasset din branche og medarbejdernes roller.

#### Certifikater

Dokumentation til medarbejdere og auditorer.

### Phishing-test af medarbejdere. Sådan foregår et testforløb i fem trin, fra planlægning til gentagelse.

#### Planlægning

Omfang, scenarier og tidsrum aftales med ledelsen. Medarbejderne informeres generelt om, at virksomheden gennemfører tests, men ikke hvornår.

#### Simuleret phishing-kampagne

Testmails sendes i realistiske scenarier: falske login-sider, fakturaer, pakkeleveringer eller beskeder fra ledelsen. Alt foregår kontrolleret og ufarligt.

#### Måling

Klikrate, afgivne oplysninger og rapporteringsrate måles, altså hvor mange der meldte mailen til IT. Rapporteringsraten er det vigtigste tal: Den viser, om kulturen virker.

#### Opfølgende træning

Medarbejdere, der klikkede, får kort og konkret træning med det samme, mens oplevelsen er frisk. Resultater behandles fortroligt og bruges kun til læring.

#### Gentagelse

Effekten kommer af rytmen. Nye scenarier, nye kolleger og nye trusler betyder, at testen gentages med faste intervaller, så udviklingen kan følges over tid.

### Awareness-træning i IT-sikkerhed. Korte e-læringsmoduler og workshops, der gør sikker adfærd til en vane.

Awareness-træning i IT-sikkerhed for medarbejdere er løbende træning, der gør sikker adfærd til en vane, ikke en årlig pligtøvelse. Korte e-læringsmoduler tages i eget tempo. Workshops for afdelinger og ledelse bruger virksomhedens egne systemer og hverdagssituationer som eksempler.

Emnerne dækker det, angriberne faktisk udnytter: phishing i alle varianter, CEO-fraud og direktørsvindel, sikre adgangskoder, MFA og sikker brug af mail, mobil og cloud. Indholdet opdateres, når nye angrebsformer dukker op.

Effekten måles i stedet for at blive antaget. Deltagelse, testresultater og udviklingen i klik- og rapporteringsrater følges, så du kan dokumentere fremskridt over for både ledelse og auditorer.

### Spørgsmål om phishing-test og awareness-træning. Hvor ofte, hvad det koster, og om det er lovligt.

**Hvor ofte bør man phishing-teste?**
Hvert kvartal som udgangspunkt. Testes der sjældnere, klinger effekten af, og nye medarbejdere går for længe uden test. Testes der meget oftere, bliver scenarierne rutine. Ved forhøjet risiko, fx efter et reelt angreb eller mange nyansættelser, kan frekvensen sættes op i en periode.

**Hvad koster awareness-træning?**
Prisen på awareness-træning i IT-sikkerhed for medarbejdere afhænger af antal medarbejdere, format (e-læring, workshops eller begge) og eventuelle phishing-tests. Du får en fast pris efter omfang, typisk som et fast beløb pr. medarbejder pr. år, så udgiften er forudsigelig. Skriv til os, så får du et konkret tilbud.

**Er phishing-test af medarbejdere lovligt?**
Ja, når testen tilrettelægges korrekt. Arbejdsgiveren har en legitim interesse i at træne sikkerhedsadfærd, men GDPR stiller krav til formen. Medarbejderne skal informeres om, at der testes. Resultaterne skal behandles fortroligt og bruges til læring, ikke sanktioner, og der må ikke gemmes flere persondata end nødvendigt. Datatilsynets praksis kræver saglighed, proportionalitet og forudgående information. Vi tilrettelægger testene efter reglerne.

### Et træningsforløb til jeres medarbejdere. Program, gennemførelse og måling af effekten, løbende.

Programmet tilrettelægges efter virksomhedens risiko og roller. Træningen gennemføres, effekten måles, og forløbet justeres efter tallene.

### Styrk dit første forsvar. Book et møde, så tilrettelægger vi et forløb, der passer til virksomheden.

---

## IT-beredskabsplan for virksomheder

URL: https://www.misupportit.dk/it-beredskabsplan

IT-beredskabsplan for virksomheder: risikovurdering, roller, procedurer og test, så du ved, hvem der gør hvad, når systemerne går ned. Fra plan til øvelse.

### IT-beredskabsplan: vær forberedt på det store nedbrud

Alle computere er nede, serverrummet er oversvømmet, eller et cyberangreb er i gang. Ved du, hvem der gør hvad, og i hvilken rækkefølge?

### Er du klar, hvis uheldet sker? Et nedbrud koster arbejdstid og penge til gendannelse. En plan gør stoppet kortere.

Rammes dine IT-systemer af et nedbrud, mærkes det på bundlinjen. Medarbejderne kan ikke arbejde, og gendannelse af data koster ekstra, jo længere det trækker ud.

Med en beredskabsplan ved alle, hvordan systemerne kommer op at køre igen, og i hvilken rækkefølge.

For visse virksomheder er det desuden et lovkrav, at data kan gendannes, og at der findes en nødplan ved nedbrud. Dine data er værdifulde, så gendannelsen skal være planlagt og testet.

En IT-beredskabsplan styrker også kundernes tillid: Du kan vise en klar plan, hvis et større nedbrud rammer.

### Ring, hvis uheldet er ude. Med en beredskabsaftale er vi skrevet ind i din plan, klar til at reetablere.

Et fatalt nedbrud kræver hjælp med det samme, fra nogen der har prøvet det før. Som en del af din beredskabsplan aftaler vi på forhånd, at du kontakter os, når uheldet er ude.

Så rykker vi ud og reetablerer dine IT-systemer i den rækkefølge, planen prioriterer. Samtidig sørger vi for, at angribere ikke kan komme ind igen ad samme vej. Hvem der ringer til hvem, og hvor hurtigt vi reagerer, står i beredskabsaftalen.

Kontaktvej og svartid ved nedbrud aftales i beredskabsaftalen og står i din SLA.

### En god IT-beredskabsplan kræver forberedelse. Fra risikovurdering og rollefordeling til test af planen og træning af medarbejderne.

Du får hjælp hele vejen fra risikovurdering til træning af medarbejderne.

#### Risikovurdering

Hvad kan ramme dig, og hvor hårdt?

#### Roller & ansvar

Hvem gør hvad i en krisesituation?

#### Hændelseshåndtering

Klare procedurer for forskellige scenarier.

#### Test & opdatering

Planen testes, så den faktisk virker under pres.

#### Cybersikkerhed indtænkt

Planen dækker også angrebsscenarier.

#### Compliance

Lev op til lovkravene i din branche.

### Én indgang, når det haster. Med en beredskabsaftale ved du, hvem du ringer til, og hvad der sker derefter.

Aftalen fastlægger kontaktvej, prioriteret rækkefølge for gendannelse og svartider i din SLA. Alt er aftalt på forhånd, så ingen skal improvisere midt i et nedbrud.

### Få hjælp til din IT-beredskabsplan. Book et møde, så gennemgår vi risici, roller og gendannelse sammen.

---

## Backupløsninger mod ransomware

URL: https://www.misupportit.dk/backuploesninger

Backupløsning, der kan gendannes: beskyttelse mod ransomware, hardwarefejl og menneskelige fejl, testet med gendannelsestest og dokumenteret til ledelsen.

### En backupløsning, der kan gendannes

Alle data i virksomheden skal ligge sikkert og kunne gendannes, når uheldet er ude. Med 3-2-1-backup, immutable kopier og løbende gendannelsestest ved du, at dine data kommer tilbage.

### Backup afgør, om du kommer tilbage. Ved ransomware, hardwarefejl, menneskelige fejl og katastrofer.

Data kan gå tabt af flere grunde. De mest sandsynlige er malwareangreb, hardwarefejl eller en menneskelig fejl.

Derfor skal du have sikre backups af dine data, også hvis et datacenter bliver beskadiget ved brand eller oversvømmelse. Det kræver, at data er gemt mere end ét sted.

Det er præcis det, en backupløsning fra MI Support IT sørger for: kopier flere steder, adskilt fra produktionen.

### Microsoft passer på platformen. Dine data i Microsoft 365 er dit eget ansvar at sikre.

Mange tror, at deres Microsoft 365-data automatisk er beskyttet. Det er de ikke. Microsoft garanterer oppetid på platformen, ikke at dine data kan gendannes, hvis de bliver slettet, krypteret eller mistet.

Sletninger, ransomware, kompromitterede konti og fratrådte medarbejdere kan betyde, at data er væk for altid, når retention-perioden udløber, typisk efter 30-90 dage.

Konkret: Mail, OneDrive, SharePoint, Teams-chats og Entra ID-konfiguration mistes uigenkaldeligt, hvis du ikke har en uafhængig tredjeparts-backup.

### Rådgivning, implementering og drift. Du vælger, hvor meget vi skal stå for.

Du får en sparringspartner, der kan supplere den interne IT-afdeling på alle stadier, fra rådgivning til drift.

Vil du selv implementere, får du rådgivning om, hvilken backupløsning der passer bedst, og står selv for resten. Vil du hellere slippe, står vi for implementeringen og drifter løsningen bagefter.

Specialisterne dækker rådgivning, problemløsning og drift.

### Beskyt dine data mod ransomware. En backup, der er adskilt fra produktionen og immutable, kan gendannes uden løsesum.

Ved et ransomware-angreb låser hackere dine data og kræver løsesum for at give dem tilbage. Ofte låser de også backuppen for at være sikre på gevinsten. En korrekt designet backup er adskilt fra produktionen og immutable, så den hverken kan krypteres eller slettes. Så kan du gendanne uden at betale løsesum.

### Backup efter 3-2-1-princippet. Tre kopier, på to forskellige medier, én offsite.

3-2-1 betyder tre kopier af dine data, på to forskellige medier, hvoraf én ligger offsite. Dertil kryptering, immutable lagring og løbende gendannelsestest.

#### Lokal backup

Hurtig gendannelse ved daglige fejl.

#### Offsite backup

Geografisk adskilt, også ved katastrofer.

#### Krypteret

Krypteret under overførsel og på lageret.

#### Immutable

Beskyttet mod ransomware og sletning.

#### Test-restores

Løbende test af, at data kan gendannes.

#### Rapportering

Månedlig dokumentation til ledelsen.

### Backup af Microsoft 365 med Keepit. Dansk, immutable og helt uafhængig af Microsofts egen cloud.

Keepit er vores primære SaaS-backup-platform: en dansk cloud-backup, der dækker Microsoft 365 (Exchange, OneDrive, SharePoint, Teams, Groups), Entra ID, Dynamics 365, Salesforce og flere.

Backuppen er immutable og geo-redundant og helt uafhængig af Microsofts cloud. Ransomware, der spreder sig via OneDrive-sync, kan derfor ikke ramme din backup.

Granulær restore er hurtig: Én mail, én fil eller en hel postkasse kan gendannes på minutter, ikke dage.

### Backup af servere med Veeam. Virtuelle maskiner, fysiske servere og filer, on-prem og i Azure/AWS.

Til server- og infrastruktur-workloads bruger vi Veeam, en udbredt platform til backup af virtuelle maskiner, fysiske servere og filer, både on-prem og i Azure/AWS.

Application-aware backup sikrer, at Active Directory, SQL, Exchange og fileservere kan gendannes konsistent, ikke bare som rå disk-images.

Med instant recovery, replikering til DR-site og integration med immutable storage er du dækket både ved enkeltstående filtab og ved et fuldt katastrofescenarie.

### Alle kritiske workloads er dækket. Fra cloud-tjenester til on-prem servere og medarbejdernes laptops.

Fra cloud-tjenester til on-prem servere og brugernes laptops: Ingen kritiske data står ubeskyttet.

#### Microsoft 365

Exchange, OneDrive, SharePoint, Teams og Groups.

#### Entra ID

Brugere, grupper, roller og konfiguration.

#### Fileservere

Windows- og Linux-fileservere on-prem og i cloud.

#### Virtuelle maskiner

VMware, Hyper-V og cloud-VM'er, application-aware.

#### Databaser

SQL Server, Oracle og andre forretningskritiske databaser.

#### Endpoints

Bærbare og stationære computere for medarbejderne.

### Kun en testet backup er god. Gendannelse testes regelmæssigt, og resultatet dokumenteres til dig.

Regelmæssige test-restores og dokumentation af resultaterne betyder, at du ved, at dine data faktisk kan komme tilbage.

### Få sikkerhed for dine data. Book et møde, så gennemgår vi din nuværende backup og foreslår konkrete forbedringer.

Du får en gennemgang af din nuværende backup og konkrete forslag til forbedringer.

---

## Microsoft 365 til virksomheder: migrering og drift

URL: https://www.misupportit.dk/microsoft-365

Microsoft 365 til virksomheder med certificeret Microsoft-partner: licensrådgivning, migrering på typisk 2-4 uger og løbende drift og sikkerhed.

**Kort sagt:** Microsoft 365 er Microsofts samlede cloud-platform til virksomheder, hvor Office-programmerne Word, Excel, PowerPoint og Outlook er kombineret med Teams, Exchange-mail, OneDrive og SharePoint i ét abonnement pr. bruger. Til virksomheder findes tre Business-licenser: Basic (45,27 kr.), Standard (151,97 kr.) og Premium (206,94 kr. pr. bruger om måneden ekskl. moms, pr. september 2026), mens Enterprise-planerne E3 og E5 dækker organisationer med over 300 brugere eller særlige compliance-krav. Business Premium indeholder desuden sikkerhedsværktøjerne Microsoft Defender, Intune, Entra ID og Purview, der beskytter identiteter, enheder og data i én samlet pakke. MI Support IT er certificeret Microsoft-partner og hjælper danske virksomheder med licensrådgivning, opsætning, migrering og løbende drift af Microsoft 365. Mange virksomheder betaler for flere eller større licenser, end de bruger, og en licensgennemgang frigør typisk 15-30 % af omkostningerne. En migrering tager typisk 2-4 uger, og selve flytningen af mail og filer sker hen over en weekend, så medarbejderne mærker så lidt til skiftet som muligt.

### Microsoft 365 til virksomheder

Word, Teams, mail og sikkerhed i ét abonnement pr. bruger. Du får den rigtige licens til prisen og en certificeret Microsoft-partner til opsætning og drift.

### Ét abonnement, én værktøjskasse. Office, Teams, mail og filer samlet, uanset hvor medarbejderen sidder.

Word, Excel, PowerPoint og Outlook arbejder sammen med Teams, OneDrive og SharePoint, så dokumenter, møder og chat lever samme sted. Det gælder, uanset om medarbejderen sidder på kontoret, hjemme eller hos en kunde. Du får én samlet værktøjskasse, der binder virksomheden sammen.

Alt gemmes i skyen, så en stjålet bærbar eller en død harddisk ikke længere betyder tabt arbejde. Filer deles sikkert med kolleger og eksterne partnere, og du styrer, hvem der kan se og redigere hvad. Alle arbejder altid i den nyeste version af programmerne, uden manuelle opdateringer eller nye licenskøb hvert tredje år.

### Sikkerheden følger med pakken. Business Premium samler beskyttelse, MFA og enhedsstyring i én licens.

Med Business Premium får du beskyttelse mod phishing, ransomware og malware, multifaktor-godkendelse på alle konti og central styring af virksomhedens pc'er og mobiler. De funktioner krævede tidligere tre-fire separate sikkerhedsprodukter. Nu ligger de i samme licens som Word og Teams.

Det hele administreres i Microsoft 365 Admin Center, hvor brugere, licenser, politikker og sikkerhedsindstillinger styres ét sted. De færreste virksomheder har brug for en fuldtids Microsoft 365-administrator. Derfor tager vi rollen som din faste admin, så oprettelser, nedlukninger og rettigheder altid er på plads.

#### Beskyt identiteter og styr adgang

Medarbejderne får sikker adgang til de systemer, de skal bruge, med MFA og betingede adgangsregler, der stopper logins fra ukendte enheder og lande.

#### Stop trusler automatisk

Defender opdager og stopper phishing, ransomware og malware på tværs af mail og enheder, før de spreder sig i netværket.

#### Beskyt følsomme data

Purview klassificerer personoplysninger og fortrolige dokumenter, så de ikke forlader virksomheden ved en fejl.

#### Windows-pc'er under kontrol

Kryptering, opdateringer og sikkerhedspolitikker rulles ud til alle pc'er via Intune, så ingen maskine halter bagefter.

#### Find risici, før de rammer

Sikkerhedsrapporterne i Microsoft 365 viser svage adgangskoder, manglende MFA og usikre delinger, så du kan lukke hullerne i tide.

#### Copilot-klar

Microsoft 365 er fundamentet for Copilot. Licensen og datastrukturen skal være på plads, før AI-assistenten kan rulles ud.

### Business Basic, Standard eller Premium? Sådan vælger du den rigtige licens.

De tre Business-planer dækker langt de fleste danske virksomheder. Kort fortalt giver Basic Office i browseren og på mobil, Standard de fulde desktop-apps, og kun Premium har sikkerhedspakken med Defender, Intune, Entra ID P1 og Purview. Den fulde sammenligning med aktuelle listepriser og eksempler for 5, 15 og 50 ansatte står i artiklen om Microsoft 365 Business-priser.

### Det, der reelt afgør regningen. Licenssammensætning frem for listepris.

Microsoft fastsætter listepriserne pr. bruger pr. måned og regulerer dem typisk én gang årligt, så de aktuelle priser for Business Basic, Standard og Premium finder du i artiklen nedenfor.

Den reelle pris afgøres sjældent af listeprisen, men af licenssammensætningen. Ved en licensgennemgang finder vi næsten altid licenser til fratrådte medarbejdere, dubletter og brugere på en større plan, end de bruger: typisk 15-30 % af licensomkostningerne. Som certificeret Microsoft Partner håndterer vi licenserne løbende, så du kun betaler for det, du bruger. Op- og nedskalering sker måned for måned.

### Fire værktøjer, én sikkerhedspakke. Defender, Intune, Entra ID og Purview dækker enheder, identiteter og data.

Business Premium samler fire sikkerhedsværktøjer, som tilsammen dækker enheder, identiteter og data. Vi konfigurerer og overvåger dem for vores kunder:

opdager og stopper ransomware, phishing og malware på tværs af mail og enheder, automatisk og uden at nogen skal gribe ind. Mistænkelige filer isoleres, før de spreder sig i netværket.

styrer alle virksomhedens pc'er og mobiler centralt: krypteringskrav, opdateringer og apps rulles ud automatisk, og en mistet enhed kan fjernslettes med få klik.

er identitets- og adgangsstyringen bag det hele: multifaktor-godkendelse, single sign-on og betingede adgangsregler, der fx blokerer logins fra ukendte lande.

klassificerer og beskytter følsomme data, så personoplysninger og forretningskritiske dokumenter ikke forlader virksomheden ved en fejl. Det er en konkret hjælp til GDPR-dokumentationen.

### Migrering til Microsoft 365. Fem trin fra beslutning til go-live på typisk 2-4 uger.

En migrering til Microsoft 365 tager typisk 2-4 uger fra beslutning til go-live. Selve flytningen af mail og filer lægger vi hen over en weekend, så medarbejderne mærker så lidt til skiftet som muligt. Processen er den samme, uanset om du kommer fra en lokal server, Google Workspace eller en anden Microsoft-partner:

#### 1. Foranalyse og licensvalg

Mail, filer, brugere og integrationer kortlægges, og du får den billigste licenssammensætning, der dækker behovet.

#### 2. Plan og tidslinje

Du får en konkret migreringsplan med datoer, ansvar og en klar udmelding til medarbejderne om, hvad der sker hvornår.

#### 3. Opsætning af tenant og sikkerhed

Dit Microsoft 365-miljø oprettes og hærdes: MFA, Defender, Intune-politikker og adgangsregler er på plads, før den første bruger flytter ind.

#### 4. Migrering af mail og data

Mail, kalendere og filer synkroniseres i baggrunden og skiftes endeligt over i en weekend. Mandag morgen logger alle på som normalt.

#### 5. Go-live, træning og support

De første dage står vi klar med udvidet support, træner medarbejderne i Teams og OneDrive og følger op på, at alt fungerer.

### Copilot arbejder i dine programmer. Udkast, referater og analyser direkte i Word, Outlook og Teams.

Copilot er Microsofts AI-assistent, indbygget direkte i Word, Excel, Outlook og Teams: den skriver udkast, opsummerer lange mailtråde, analyserer regneark og samler referater af dine møder. Copilot kræver en Microsoft 365-licens i bunden og koster ca. 283 kr. pr. bruger pr. måned oveni.

Copilot ser alt, hvad brugeren har adgang til. Derfor er oprydning i rettigheder og datastruktur det vigtigste skridt, før du ruller den ud. Vi hjælper med både forberedelsen og udrulningen.

### Certificeret Microsoft Partner. En dansk kontakt til hele dit Microsoft-miljø, med direkte adgang til Microsofts partnersupport.

Licenser, opsætning, migrering og løbende support fra én certificeret Microsoft Partner, med direkte adgang til Microsofts partnersupport, når en sag skal eskaleres. Du får én dansk kontakt til hele dit Microsoft-miljø i stedet for en supportkø hos Microsoft.

### Spørgsmål om Microsoft 365. Forskel på Office 365, pris, backup, partnerskifte og migrering.

**Hvad er forskellen på Office 365 og Microsoft 365?**
Ingen i praksis: Microsoft omdøbte Office 365 til Microsoft 365 i april 2020. Microsoft 365 samler ud over Office-programmerne også sikkerhed (Defender, Intune, Entra ID) og enhedsstyring i én licens. Betaler du stadig for en gammel Office 365-plan, kan et skifte ofte give flere funktioner for samme pris.

**Kan vi beholde vores data ved skift af partner?**
Ja. Din Microsoft 365-tenant, licenser og data tilhører din virksomhed, ikke IT-partneren. Et partnerskifte er en administrativ overdragelse, der typisk tager 5-10 hverdage. Mail, filer og Teams kører videre uændret, så medarbejderne mærker så lidt til skiftet som muligt.

**Er backup inkluderet i Microsoft 365?**
Nej. Microsoft garanterer driften af platformen, men ansvaret for dine data er dit eget (shared responsibility-modellen). Slettede mails og filer kan typisk kun gendannes i 30-93 dage. Vi anbefaler altid en separat backupløsning til Microsoft 365, se siden om backupløsninger.

**Hvor lang tid tager en migrering til Microsoft 365?**
Typisk 2-4 uger fra beslutning til go-live for en virksomhed med 10-50 brugere. Selve flytningen af mail og filer sker oftest hen over en weekend. Du starter mandag morgen i Microsoft 365, og medarbejderne mærker så lidt til skiftet som muligt.

### Får du nok ud af licensen? Opsætning, governance og adoption, så virksomheden bruger det, den betaler for.

Mange virksomheder bruger kun en brøkdel af det, de allerede betaler for. Du får en gennemgang af licenser, rettigheder og opsætning og en plan for, hvad der skal tages i brug.

### Skal vi tage en snak om din Microsoft 365-opsætning?

---

## Microsoft Azure cloud-platform

URL: https://www.misupportit.dk/microsoft-azure

Microsoft Azure: over 200 cloudtjenester til migrering, hybrid drift og nye løsninger. Rådgivning, opsætning og drift fra certificerede danske specialister.

### Byg dine IT-løsninger på Microsoft Azure

Over 200 produkter og cloudtjenester til servere, data og applikationer. Du får en certificeret partner til migrering, arkitektur og drift og betaler kun for det, du bruger.

### Dit cloud-projekt i mål. Migrering af eksisterende applikationer eller nye løsninger, bygget sikkert på Azure.

Skal applikationerne flyttes i skyen, eller starter du et nyt projekt, får du hjælp til at komme sikkert i mål på Azure. Med over 200 tjenester findes der et værktøj til stort set ethvert behov, og vi vælger dem, der passer til opgaven.

### Hvorfor Azure? Seks grunde til, at platformen passer til danske virksomheder.

#### Forbind din infrastruktur

Eksisterende servere og netværk kobles til Azure, så du flytter i det tempo, der passer.

#### Moderne cloud-platform

Høj oppetid og kapacitet, der skrues op og ned efter behov, når infrastrukturen skal udvides.

#### Klar til nye scenarier

Azure er bygget til at udvide den infrastruktur, du har, og understøtte nye behov, uden at du starter forfra.

#### Hybride løsninger

Kombinér on premise og cloud. Azure er bygget til hybrid drift.

#### Dokumenteret sikkerhed

Microsoft overholder internationale sikkerhedsstandarder og compliance-krav og dokumenterer det, så du kan bruge det i din egen compliance.

#### Datacentre i Vesteuropa

Datacentre over hele verden, også i Vesteuropa, så svartiden er lav for brugere i Danmark.

### Certificerede specialister på Azure. Fast kontakt med dokumenterede kompetencer og løbende efteruddannelse.

Sikkerheden i skyen afhænger af, hvem der sætter den op. Derfor får du tilknyttet en specialist med erfaring fra tilsvarende opgaver.

Konsulenterne er uddannede og certificerede inden for de største Microsoft-områder og holder sig opdaterede med kurser om den nyeste udvikling.

Det er din sikkerhed for rådgivning og en løsning, der holder, og for at problemet bliver løst, hvis uheldet er ude.

### Certificeret Microsoft Partner. Adgang til Microsofts roadmaps, direkte supportkanaler og dokumenterede kompetencer på Azure.

Det betyder for dig: eskalering direkte til Microsoft, når en sag kræver det, og rådgivning, der bygger på det, Microsoft selv har på vej.

### Skal vi tale Azure?

Du får rådgivning om migrering, arkitektur og omkostninger, uvildigt og ud fra dine behov.

---

## Microsoft Power Platform & AI-agenter

URL: https://www.misupportit.dk/microsoft-power-platform

Byg AI-agenter og automatiser processer med Microsoft Power Platform. Få hjælp til Copilot Studio, Power Automate og sikker governance fra certificeret partner.

### Byg AI-agenter og automatiser dine processer

Med Power Platform og Copilot Studio bygger du egne AI-agenter og automatiserer manuelle arbejdsgange på få uger, sikkert integreret i dit Microsoft-miljø.

### Fem produkter, én platform. Apps, data, automatisering, websites og AI-agenter på samme fundament.

Power Platform er i dag meget mere end apps. Det er fundamentet for de AI-agenter og automatiseringer, du bygger de kommende år.

#### Power Apps

Byg forretningsapps til mobil og web uden tung kodning, tilpasset dine egne processer.

#### Power BI

Visualisér dine data og få indsigt på tværs af hele organisationen.

#### Power Automate

Automatisér manuelle processer og forbind dine systemer med workflows.

#### Power Pages

Byg sikre, eksterne hjemmesider, der trækker på dine interne data.

#### Copilot Studio

Byg dine egne AI-agenter, der kender dine data og processer.

### Egne AI-agenter med Copilot Studio. Svarer ud fra dine egne data i SharePoint, Dataverse og SQL.

Det kan være en HR-agent, der svarer på personalehåndbogen, eller en support-agent, der selv opretter sager og tjekker lagerstatus. Med Copilot Studio bygger vi agenter, der er grounded i dine egne data (SharePoint, Dataverse, SQL). Svarene bygger dermed på det, der faktisk står der. Agenterne kører direkte i Teams, på dit website eller som en del af Microsoft 365 Copilot.

### Automatisering, der sparer timer. Seks processer, der typisk stjæler mest tid i administrationen.

Du får hjælp til at finde og automatisere de processer, der stjæler mest tid.

#### Faktura-godkendelse

Automatisk afløftning af data og godkendelses-workflow.

#### Onboarding-flow

Opret brugere, bestil udstyr og send velkomstmail automatisk.

#### Dokumentudtræk

Brug AI Builder til at trække data ud af kontrakter og bilag.

#### Smarte notifikationer

Få besked i Teams, når vigtige hændelser sker i dine systemer.

#### Data-synkronisering

Hold data opdateret på tværs af SharePoint, CRM og ERP.

#### Godkendelsesflows

Saml alle godkendelser ét sted med fuld audit-log.

### Forbind alle dine applikationer. Over 1000 standard-connectors til Microsoft 365, Dynamics 365, Azure og on-premise.

Med over 1000 standard-connectors og mulighed for egne connectors kan Power Platform tale med næsten alt. Data fra Office 365, Dynamics 365, Azure og dine on-premise-systemer samles ét sted, så du får ét overblik uden dyre integrationsprojekter.

### Integrationer, der følger med. Power Platform kobler sig på det Microsoft-økosystem, du allerede har.

Power Platform forbinder det Microsoft-økosystem, du allerede har.

#### SharePoint

Brug SharePoint som en nem og hurtig datakilde.

#### Outlook

Send mails og administrer kalender direkte fra dine apps.

#### Forms

Opsaml data og sæt automatiske processer i gang.

#### SQL

Forbind til dine tunge databaser i Azure eller on-premise.

#### Dynamics 365

Berig dine CRM/ERP-data med egne løsninger.

#### Planner

Styr opgaver og projekter gennem automatiske flows.

### Governance, når alle bygger. Managed Environments, DLP-politikker og CoE Starter Kit holder data inden for rammerne.

Det største problem med Power Platform er ofte "shadow IT", hvor alle bygger uden kontrol. Du får sat Managed Environments op, defineret DLP-policies (Data Loss Prevention) og implementeret Center of Excellence (CoE) Starter Kit. Det sikrer, at medarbejderne kan bygge agenter og apps i en sikker sandkasse, uden at data lækker.

### Fra workshop til færdig løsning. Pilotprojekt på 4-6 uger og rådgivning undervejs.

Du kommer i gang med en workshop, et pilotprojekt på 4-6 uger og løbende rådgivning. Arkitekturen lægges rigtigt fra start, så løsningerne kan vokse med virksomheden og vedligeholdes uden at starte forfra.

### Lad medarbejderne bygge selv. Med governance og træning aflaster forretningen IT og løser behovene, hvor de opstår.

Med den rette governance og træning bygger forretningen selv agenter og apps. Det aflaster IT og skaber værdi, hvor behovet er størst.

### Det får du. Certificeret partner, første agent på få uger og rådgivning om sikker AI.

#### Certificeret partner

Dokumenterede kompetencer på hele platformen.

#### Hurtig værdi

Din første AI-agent bygges på få uger.

#### AI-rådgivning

Sikker brug af agenter, modelvalg og datagrounding.

### Skal vi bygge din næste AI-agent?

---

## AI Consulting, AI der skaber værdi

URL: https://www.misupportit.dk/ai-consulting

Få konkret værdi ud af AI med agenter, der er trænet på virksomhedens egne data. Uafhængig rådgivning hele vejen fra strategi til implementering og drift.

### AI, der skaber værdi uden at sprænge budgettet

AI-løsninger til en brøkdel af prisen hos de store konsulenthuse: konkrete værktøjer, der gør en forskel for medarbejderne med det samme.

### Uafhængig sparring om AI. Fra use-case-workshops og governance til licenser, træning på egne data og drift.

AI er fyldt med løfter og lige så mange faldgruber. Som uafhængig rådgiver hjælper vi dig med at skelne mellem, hvor AI faktisk skaber værdi, og hvor det er hype. Rådgivningen dækker hele rejsen: use-case-workshops og governance-rammer, licenser, implementering, træning på virksomhedens egne data og drift af din egen AI-portal.

### Seks veje videre med AI. Fra rådgivning og licenser til agenter, der er trænet på egne data.

#### Rådgivning

Use-case-workshops, ROI-vurdering og governance-rammer (EU AI Act, GDPR), så du investerer det rigtige sted.

#### Licenser

Licenser til Microsoft Copilot, ChatGPT Enterprise og andre AI-tjenester, solgt og administreret samlet: én faktura, dansk support.

#### Microsoft Copilot

Er du allerede på Microsoft 365, får du rollout, sikkerhedsrammer, prompt-træning og adoption, så licensen rent faktisk bliver brugt.

#### Dine egne AI-agenter

Agenter til alt fra kundeservice og økonomi til produktion, trænet på virksomhedens egne data, så de bliver klogere hver dag.

#### RAG, træning på egne data

AI'en svarer ud fra dine dokumenter, SharePoint, sagsarkiv og interne wiki, ikke kun det offentlige internet.

#### AI-agenter

Automatiserede workflows der læser e-mails, opdaterer CRM og henter data på tværs af systemer.

### Én portal, alle modeller. Login med Entra ID, brugerstyring, audit-log og kontrol over, hvor data ligger.

Frem for en licens pr. medarbejder hos hver AI-leverandør samles adgangen i én AI-portal for hele virksomheden. Brugerne logger ind med deres almindelige Entra ID-konto og får adgang til de store sprogmodeller, chat, dokumentanalyse, kodeassistance og billedgenerering i ét interface. Du får brugerstyring, audit-log og fuld kontrol over, hvor dine data ligger.

### AI, der kender din virksomhed. Svar fra egne dokumenter, SharePoint og sagsarkiv, ikke et gæt fra internettet.

Med RAG svarer AI'en ud fra virksomhedens egne dokumenter: SharePoint, fildrev, sagsarkiv, intern wiki og produktdokumentation. Spørger en medarbejder "hvad er vores politik for hjemmearbejde?", får de svar fra virksomhedens faktiske viden, ikke et generisk gæt fra internettet. Vi bygger og vedligeholder vidensbasen, respekterer adgangsrettigheder og holder den opdateret, når dokumenterne ændrer sig.

### Få fuld værdi af din Copilot-licens. Rollout, governance, prompt-træning og adoption, så licensen bliver brugt.

Er virksomheden allerede på Microsoft 365, er Copilot et oplagt sted at starte. Men en licens uden rammer og træning bliver hurtigt en dyr investering, der ikke bruges. Derfor hjælper vi med rollout, governance, prompt-træning og adoption, så Copilot bliver en del af medarbejdernes arbejdsdag.

### Automatisering, der arbejder for dig. Små workflows, der læser mails, opdaterer CRM og henter data på tværs af systemer.

AI-agenter er små automatiserede workflows, der kan læse e-mails, opdatere CRM, generere rapporter, søge i interne systemer og handle på tværs af dine applikationer. Vi bygger dem på Microsoft Copilot Studio eller open source-frameworks afhængigt af opgaven, altid gennemsigtige og under din kontrol.

### Strategi og rådgivning først. Fra idé til implementering og drift af dine agenter, med værdi fra start.

Hjælpen dækker alt fra strategi til implementering og drift af dine agenter. Fokus er på at skabe værdi med det samme, ikke på lange forprojekter.

### Fra idé til værdi. Hele AI-rejsen, fra den første spæde start over strategi til implementering og drift.

Du får hjælp hele vejen gennem din AI-rejse: fra den første spæde start til strategi, implementering og løbende drift.

### Spørgsmål om AI-løsninger. Svar på pris, tidshorisont og hvem der ejer løsningen.

**Hvad koster en AI-løsning?**
Prisen afhænger af opgaven og opsætningen. Derfor starter vi med en behovsanalyse og giver derefter et fast tilbud.

**Hvornår mærker man resultaterne?**
Ofte er du i gang i løbet af 4-8 uger. Løsningerne bygges, så de hurtigt skaber værdi for dig og medarbejderne.

**Hvem ejer løsningen?**
Det gør du. Løsningerne bygges på anerkendte platforme som Microsoft, og dine data forlader aldrig dit miljø.

### Agenter, der skaber værdi. Løsningerne holdes nede på jorden, så alle i virksomheden kan være med.

For mange AI-projekter sander til i teknisk kompleksitet. Derfor holder vi løsningerne nede på jorden, så alle kan være med.

### Skal vi tage AI-springet sammen? Book et møde, og få en vurdering af, hvor AI skaber værdi hos dig.

Klar til at lade agenter overtage de manuelle arbejdsgange? Så tager vi en snak om dit AI-potentiale.

---

## IT-rådgivning & IT-strategi

URL: https://www.misupportit.dk/it-raadgivning

Få den rigtige IT-løsning første gang. Uvildig IT-rådgivning, IT-strategi og implementering, fra idé til drift, til virksomheder fra 5 til 150+ medarbejdere.

### Få den rigtige løsning første gang

Det forkerte IT-system koster tid, penge og sikkerhed: nedbrud, datalæk og virus. Du får rådgivning, en IT-strategi og hjælp hele vejen ind i drift, uvildigt og i klart sprog.

### IT-rådgivning dækker bredt. Du vælger, hvad rådgivningen skal handle om, og hvor dybt vi går.

IT-rådgivning omfatter mange områder, fra sikkerhed og cloud til netværk og hardware. Rådgivningen tager udgangspunkt i dit behov, så den skaber værdi for din forretning og ikke for en rapport.

### Det kan du få rådgivning om. Otte områder, hvor de fleste spørgsmål om IT lander.

#### IT-sikkerhed

#### Valg af IT-support

#### Cloudløsninger

#### Backup

#### Udstyr og hardware

#### Softwareprogrammer

#### Netværk

#### Hosting

### Tillid er en forudsætning. Du lukker os ind i dit IT-maskinrum, og det forpligter.

Professionel IT-rådgivning giver dig overblik over, hvor der kan spares, og hvor sikkerheden skal løftes. Men det kræver tillid at lukke andre ind i sit IT-maskinrum.

Vælger du rådgivning fra os, får du en specialist, der passer til opgaven. Vi sætter os ind i de systemer, du allerede har, før vi anbefaler noget.

Uden tillid har vi intet samarbejde.

### Hjælp til din IT-strategi. Fra plan på ledelsesniveau til det udstyr, medarbejderne bruger hver dag.

Har du planer om at ændre din IT-opsætning for at nå forretningsmål, KPI'er og vækst? Vores konsulenter hjælper, hvad enten planen er klar og mangler eksekvering, eller du er i tvivl om, om den holder om fem år.

Specialistbaggrunden betyder, at vi kan rådgive, justere og eksekvere på din plan, fra de store IT-beslutninger på ledelsesniveau til det udstyr, medarbejderne bruger i hverdagen.

### Konsulenthjælp med certificering bag. Seks måder, rådgivningen kan tage form på.

Erfarne, certificerede konsulenter, der har arbejdet med danske virksomheder i alle størrelser, står bag rådgivningen.

#### Strategi-workshops

Mål, status og muligheder afdækkes i en faciliteret workshop.

#### Roadmap & prioritering

Konkret plan med faser, omkostninger og milepæle.

#### Sparring undervejs

Sparringen fortsætter ind i implementeringen, ikke kun på papir.

#### Cloud-strategi

Hybrid, multi-cloud eller migration: Rådgivningen er uvildig.

#### Sikkerhed & compliance

GDPR, NIS2 og branchespecifikke krav indtænkt.

#### Certificerede specialister

Erfaring fra danske virksomheder i alle størrelser.

### Fra plan til drift. Implementeringen følger en fast proces, så løsningen virker i hverdagen.

En ny løsning skal fjerne manuelle skridt i arbejdsgangene, ikke tilføje nye. Derfor fører vi dig gennem hele processen, fra planlægning til udførelse, og sørger for, at løsningen fungerer i den daglige drift. Du vælger selv, hvor meget vi tilpasser, så du kan fokusere på det, du er bedst til.

### Derfor specialister til implementeringen. Hurtigere i mål, systemer der kan vokse med, og færre sikkerhedsfejl.

#### Hurtigt og effektivt

Specialister har gjort det før og implementerer ofte et nyt system hurtigere, end en intern afdeling kan ved siden af driften.

#### Kan vokse med

Systemerne sættes op, så de er nemme at op- og nedjustere, når antallet af medarbejdere ændrer sig.

#### Mindre risiko for sikkerhedsbrud

Implementering kræver håndtering af følsomme data. Specialister kender kravene og arbejder efter dem fra første dag.

### Fire faser fra plan til drift. Milepæle og leverancer er kendt på forhånd, og risici håndteres tidligt.

Hver fase har en klar leverance, så du ved, hvad der er færdigt, og hvad der mangler.

#### 1. Plan & design

Krav, arkitektur og detaljeret plan.

#### 2. Build & test

Etablering, test og dokumentation.

#### 3. Go-live

Migrering med mindst mulig påvirkning af driften.

#### 4. Hypercare & drift

Tæt opfølgning efter go-live.

### Sikkerhed og sammenhæng er fundamentet. Rådgivningen dækker hardware, netværk, hosting, backup og cloud.

Uden sikkerhed og sammenspil mellem de digitale løsninger er det svært at drive en sund forretning. Derfor rådgiver vi om alt fra hardware og netværk til hosting, backup og cloudløsninger, så delene passer sammen.

### Ring +45 3212 3232, eller book et 30 min. online møde

Vil du høre mere? Ring, eller brug booking-knappen, så tager vi 30 minutter om din situation og næste skridt.

### Brug for en uvildig sparringspartner? Book et møde, og få en vurdering af din IT, før du beslutter noget.

Rådgivningen står på din side af bordet, fra strategi til implementering og drift.

### Hvad omfatter strategisk IT-rådgivning? Fem områder, og hvad du konkret får ud af hvert af dem.

Rådgivningen handler om at få teknologi, økonomi og forretning til at hænge sammen. Resultatet er ikke en rapport til skuffen, men et beslutningsgrundlag, du kan handle på med det samme. Tabellen viser de områder, vi oftest rådgiver om, og hvad du konkret får ud af det.

### Fire situationer, hvor rådgivning betaler sig. Vækst, cloud-flytning, nye krav og en Microsoft 365-platform, der sejler.

IT-rådgivning er sjældent noget, man køber for hyggens skyld. Behovet opstår typisk, når virksomheden står ved en korsvej, og de forkerte valg bliver dyre.

#### Vækst og skalering

Virksomheden er vokset fra 10 til 40 medarbejdere, og den IT, der var fin til de første ti, knirker i samlingerne. Du får en plan, der kan vokse med.

#### Flytning til cloud

Serveren i kælderen nærmer sig pension, og alle taler om cloud. Vi regner på, hvad der reelt kan betale sig, og planlægger flytningen.

#### NIS2 og compliance

Nye krav fra myndigheder, kunder eller forsikring rammer din branche. Kravene oversættes til en konkret handlingsplan i den rigtige rækkefølge.

#### Microsoft 365-oprydning

Du betaler for licenser, ingen bruger, mens Teams og SharePoint sejler. Vi rydder op i licenser, struktur og sikkerhed på platformen.

### Fra første møde til færdig plan. Fire faste trin, og du ved på forhånd, hvad hvert trin leverer.

Et rådgivningsforløb er en fast proces med kendte leverancer, ikke et åbent timeforbrug. Du kender rammen, før arbejdet går i gang.

#### 1. Afdækning

Nøglepersoner interviewes, og miljø, aftaler og omkostninger gennemgås, så anbefalingerne bygger på virkeligheden, ikke antagelser.

#### 2. Analyse

Teknik, sikkerhed og økonomi vurderes op mod forretningens mål, så indsatsen lægges der, hvor effekten er størst.

#### 3. Anbefaling og roadmap

Du får et beslutningsgrundlag i klart sprog: prioriterede anbefalinger, budgetramme og en roadmap, ledelsen kan godkende.

#### 4. Eksekvering og opfølgning

Planen kan implementeres sammen med dig, med opfølgning på, at gevinsterne faktisk bliver hentet hjem.

### Hvad koster IT-rådgivning? Medgået tid, fast del af en driftsaftale eller et samlet tilbud på forhånd.

Rådgivning afregnes efter medgået tid eller som en fast del af en driftsaftale. Større forløb prissættes som et samlet tilbud, før arbejdet går i gang, så du altid kender rammen. Det indledende møde er uforpligtende.

#### Første møde er uforpligtende

Du får en vurdering af din situation og næste skridt, før du beslutter noget.

#### Løbende rådgivning og sparring

Mindre opgaver afregnes efter medgået tid eller som en fast del af din driftsaftale.

#### Større forløb prissættes på forhånd

Du får et samlet tilbud, før arbejdet går i gang, så rammen er kendt fra start.

### Spørgsmål om IT-rådgivning. Svar på indhold, pris, timing og forskellen til outsourcing.

**Hvad er IT-rådgivning?**
IT-rådgivning er uvildig, professionel sparring om virksomhedens teknologivalg: strategi, cloud, sikkerhed, licenser, budget og leverandører. Formålet er, at ledelsen kan træffe IT-beslutninger på et oplyst grundlag, med en konsulent, der kender både teknikken og forretningens vilkår.

**Hvad er forskellen på IT-rådgivning og IT-outsourcing?**
Rådgivning er tænkearbejdet: analyse, strategi og beslutningsgrundlag. Outsourcing er driftsarbejdet, hvor en partner overtager ansvaret for support, servere og sikkerhed i hverdagen. Mange forløb starter med rådgivning og ender i en driftsaftale, men du kan sagtens købe rådgivningen alene.

**Hvornår har vi brug for en IT-konsulent?**
Typisk når der skal træffes en beslutning, der er dyr at fortryde: cloud-flytning, nyt økonomisystem, NIS2-krav, stærk vækst eller et IT-budget, der er vokset, uden at nogen ved hvorfor. Har du ingen intern IT-ledelse, kan løbende sparring om IT-strategi fylde det hul.

**Hjælper I med NIS2 og compliance?**
Ja. Kravene i NIS2, GDPR og branchespecifikke standarder oversættes til en konkret, prioriteret handlingsplan. Vi hjælper også med at dokumentere arbejdet, så du kan svare ordentligt, når kunder, revisorer eller myndigheder spørger.

**Skal vi være driftskunde for at købe rådgivning?**
Nej. Rådgivning kan købes helt uafhængigt af en driftsaftale, og du kan også få en second opinion på tilbud og strategier fra andre leverandører. Uvildigheden er netop pointen.

**Hvordan kommer vi i gang?**
Book et uforpligtende møde, hvor vi afklarer din situation og dit behov. Derefter får du et forslag til forløb med indhold, leverancer og pris, og først når det er godkendt, starter selve arbejdet.

---

## IT-løsninger til danske virksomheder

URL: https://www.misupportit.dk/it-loesninger

IT-løsninger til virksomheder fra 5 til 150+ medarbejdere: support, outsourcing, sikkerhed, cloud, backup og Microsoft 365 samlet hos én dansk IT-partner.

### IT-løsninger til store og små virksomheder

Support, drift eller hosting af din nuværende IT: Du får en løsning, der passer til virksomheden og er nem at bruge. Bag den ligger mere end 25 års erfaring med IT til erhverv.

### IT-løsninger med stor fleksibilitet. Samme partner fra 5 til 150+ medarbejdere, og løsningen passer til din opsætning.

IT-løsningen tilpasses både medarbejderne og organisationens størrelse. Med mere end 25 års erfaring i IT-branchen kan vi tilbyde stor fleksibilitet i, hvordan aftalen skrues sammen.

Små virksomheder får IT-løsninger i lige så høj grad som store organisationer. Det vigtigste er en løsning, der passer til din opsætning.

Vil du høre mere om IT-løsningerne? Kontakt os herunder, eller læs videre på siden.

### Forståelse er fundamentet. Først din forretning, derefter den teknologi, der passer til den, ikke omvendt.

Første skridt er at forstå din forretning. Først derefter foreslår vi den rette teknologi, ikke omvendt.

### Erfaringen er din sikkerhed. 25+ år, certificeret Microsoft-partner og dansk support fra rådgivning til drift.

Erfarne, certificerede specialister og dansk support, hele vejen fra rådgivning til drift.

### Lad os tale om din IT-løsning. Book et møde med en rådgiver, og få et forslag til din situation.

Du får en rådgiver, der lytter først og foreslår teknologi bagefter.

### Én IT-partner, fem kerneområder. Brug dem hver for sig, eller saml dem i én aftale.

En IT-løsning er sjældent ét produkt, men en kombination af support, drift, sikkerhed og cloud, der er skruet sammen efter din hverdag. Herunder finder du de fem kerneområder. Brug dem hver for sig, eller lad os samle dem i én aftale.

#### IT-support & serviceaftale

Hverdagens IT-hjælp som fast aftale: én dansk servicedesk, svartider fastlagt i din SLA og fast pris pr. medarbejder pr. måned. Aftalen kan senere udvides med drift, sikkerhed og cloud uden leverandørskifte.

#### IT-sikkerhed & compliance

#### IT-outsourcing & drift

Hele driften som din eksterne IT-afdeling: servere, netværk, sikkerhed, overvågning og support i én aftale til fast månedspris. Onboarding er inkluderet og tager typisk 2-4 uger.

#### Microsoft-platformen

Som certificeret Microsoft-partner rydder vi op i licenser og sikkerhed og får Teams, SharePoint og OneDrive til at spille sammen. Azure og dansk hosting kommer med som forlængelse, når behovet kræver det.

#### Rådgivning & automatisering

IT-rådgivning og automatisering, der giver mening i en SMV-hverdag: Copilot rullet sikkert ud, og løsninger der fjerner manuelle rutiner i økonomi, drift og administration, målt i sparede timer.

### Tre typiske udgangspunkter. Den rigtige løsning afhænger mere af din situation end af teknologien.

Her er de tre udgangspunkter, vi oftest møder hos virksomheder fra 5 til 150+ medarbejdere, og hvor vi typisk starter.

#### Ingen intern IT

Teknikken klares af den mest IT-kyndige kollega, og der er ikke volumen til en IT-ansvarlig. De fleste starter med en fast supportaftale og en oprydning i Microsoft 365, så licenser og sikkerhed er på plads.

#### Vokset fra opsætningen

Virksomheden er vokset, kravene fra kunder og forsikring stiger, og ingen har det samlede IT-ansvar. Her giver IT-outsourcing typisk mest ro: én aftale om drift, support og sikkerhed, ofte med et IT-sikkerhedstjek som start.

#### Krav om struktur og compliance

Flere lokationer, NIS2 eller branchekrav og måske en intern IT-ansvarlig, der har brug for specialister i ryggen. Her kombineres outsourcing eller support typisk med IT-rådgivning, så teknik, budget og compliance hænger sammen.

---

## Om os, din danske IT-partner

URL: https://www.misupportit.dk/om-os

Mød MI Support IT, IT-divisionen i MI Support-koncernen: familieejet, 25+ års erfaring og certificeret Microsoft-partner i IT-sikkerhed, drift og rådgivning.

### Vi er MI Support

IT-drift, sikkerhed og rådgivning bygget på 25+ års erfaring med komplekse projekter og høje sikkerhedskrav. Vi har base i Greve.

### Din IT-partner

MI Support rådgiver på store, komplekse projekter. IT-divisionen leverer den IT-faglige del: daglig drift og servicedesk, IT-sikkerhed, cloud, PKI og rådgivning. Det betyder, at du kan hente det hele samme sted.

Ambitionen er enkel: du skal kunne fokusere på din forretning, mens din IT kører sikkert og stabilt. Vi er små nok til at kende dig personligt og store nok til at løfte de komplekse opgaver.

### Mød ledelsen. Menneskene bag MI Support IT og koncernen.

MI Support IT er familieejet. Det mærker du som kunde: korte beslutningsveje og ledere, du kan ringe til.

### Tid, kvalitet og økonomi. Samme balance i IT som i et velkørende projekt.

En god IT-leverance kræver samme balance som et velkørende projekt: tiden skal holdes, kvaliteten skal være i top, og økonomien skal give mening. Det er de tre ting, du kan holde os op på.

#### Tid

Svartider aftalt i din SLA, klar kommunikation og overholdte deadlines. Du skal aldrig være i tvivl om, hvor din sag står.

#### Kvalitet

Certificerede specialister, dokumenterede processer og løsninger, der holder, også når presset stiger.

#### Økonomi

Gennemsigtige priser og rådgivning, der sikrer, at din IT-investering bruges der, hvor den skaber mest værdi.

#### Tillid

Familieejet virksomhed med lange kunderelationer. Vi siger det, vi mener, og leverer det, vi lover.

### Stærke rødder. En del af MI Support A/S med base i Greve.

Bag IT-divisionen står MI Support A/S, en konsulent- og rådgivningsvirksomhed stiftet i 2000 med base i Greve og kunder i hele Norden og resten af verden. Som IT-division har vi egen ledelse, egne specialister og ét fokus: at gøre IT til en konkurrencefordel for dig.

### Skal vi tage en uforpligtende snak?

Tag en kop kaffe med os, fysisk eller online. Vi lytter til, hvor du vil hen med din IT, og siger ærligt, hvad vi kan hjælpe med.

---

# Artikler (fuld tekst)

---

## Onboarding med sikkerhed fra dag 1

URL: https://www.misupportit.dk/artikler/awareness-i-onboarding
Dato: 2025-05-19

## Effektiv awareness træning i din onboarding-proces

[Awareness træning](https://www.misupportit.dk/it-sikkerhedstraening) i it-sikkerhed er afgørende for enhver organisation, især når nye medarbejdere skal onboardes. Security onboarding sikrer ikke kun, at nye ansatte hurtigt lærer virksomhedens procedurer. Den reducerer også risikoen for it-sikkerhedsbrud som phishing-angreb og datalæk. Målrettet awareness træning tidligt i onboardingen er derfor et vigtigt forebyggende tiltag for din virksomhed, uanset branche.

## Hvorfor er det afgørende at inkludere awareness træning i din onboarding-proces?

Når nye medarbejdere starter, vil du selvfølgelig have, at de kan navigere sikkert i virksomhedens systemer fra starten. Medarbejderne er nemlig ofte det svageste led i en virksomheds it-sikkerhedskæde. Uden ordentlig introduktion og awareness træning er de mere sårbare over for cybertrusler som phishing-angreb, der kan kompromittere dine data og din sikkerhed.

Ved at integrere it-awareness træning fra første arbejdsdag sikrer du:

- Reduceret risiko for sikkerhedsbrist og phishing-angreb
- Øget opmærksomhed på virksomhedens retningslinjer og procedurer inden for it-sikkerhed
- Hurtigere identifikation og rapportering af sikkerhedstrusler fra medarbejderside
- En kultur, hvor sikkerhed tænkes ind i alle arbejdsgange fra starten

## Sådan implementerer du awareness træning effektivt i onboarding-processen

### 1. Strukturér awareness træningen korrekt fra starten

Gør awareness træningen til en integreret og forpligtende del af onboarding-forløbet for alle medarbejdere. Størst effekt får du, når træningen ligger, allerede inden medarbejderen får adgang til vigtige og følsomme data i organisationen.

### 2. Skab engagerende og relevant indhold

Awareness træning skal ikke være kedeligt! Brug eksempler fra virkeligheden, som medarbejderne kan relatere til, og vis tydeligt, hvad konsekvenserne af fx et phishing-angreb kan være. Når du engagerer medarbejderne aktivt, bliver træningen mere attraktiv og huskes bedre.

- Case-eksempler fra tidligere phishing-angreb
- Praktiske scenarier til øvelser i genkendelse af phishing-mails
- Interaktive videolektioner og quizzer

### 3. Gentag og opdater træningen kontinuerligt

Awareness træning er ikke en engangsbegivenhed. Cybertrusler udvikler sig hurtigt, så træningen skal opdateres løbende. Sørg for, at medarbejderne får regelmæssig opfølgende træning, fx hvert halve år.

## Sådan får du medarbejderne til bedre at genkende phishing-angreb

Phishing-angreb er fortsat en stor trussel mod virksomheders it-sikkerhed. Som led i security onboarding bør phishing derfor have særlig opmærksomhed. Klæd medarbejderne godt på til at opfange og reagere på phishing-forsøg med:

- Træning i at genkende falske mails og websteder
- Tydelige retningslinjer for korrekt rapportering af mistænkelige mails
- Regelmæssige tests, hvor medarbejdere får mulighed for selv at identificere phishing-forsøg

## It-sikkerhedskultur: Awareness træning som fundament

En god it-sikkerhedskultur starter i onboarding-processen. Når din virksomhed tidligt dygtiggør medarbejderne i awareness, opbygges der hurtigt en fælles forståelse for, hvorfor sikkerhedsprocedurer er vigtige. Alle medarbejdere bliver dermed en aktiv og ansvarlig del af virksomhedens samlede forsvar mod cyberkriminalitet.

En stærk it-sikkerhedskultur:

- Øger virksomhedens samlede beredskab imod [cyberangreb](/ordbog/cyberangreb)
- Reducerer omkostningerne ved sikkerhedsbrud
- Skaber større tryghed blandt medarbejdere, samarbejdspartnere og kunder

## Mål effekten af awareness træning i onboarding processen

Vil du løbende forbedre awareness træningen, skal du evaluere effekten. Overvej at bruge:

- Anonyme spørgeskemaundersøgelser blandt medarbejdere
- Phishing-simuleringer med løbende tracking af resultater
- Statistikker over sikkerhedshændelser og rapporterede phishing-forsøg

Når du følger op på medarbejdernes forståelse og adfærd, kan du løbende tilpasse og forbedre træningen.

## Konklusion: Awareness træning er en uundgåelig del af effektiv security onboarding

En velintegreret awareness træning i onboarding-forløbet sikrer, at dine medarbejdere er forberedt på at håndtere cybertrusler. Samtidig hjælper træningen med at opbygge og vedligeholde en sund sikkerhedskultur, som er afgørende for alle moderne virksomheder. Prioriterer du indsatsen tidligt, kan din virksomhed forebygge kritiske sikkerhedsangreb og økonomiske tab.

## Ofte stillede spørgsmål om security onboarding og awareness træning

### Hvorfor er awareness træning vigtig i forbindelse med onboarding?

Awareness træning sikrer, at nye medarbejdere hurtigt lærer virksomhedens sikkerhedsprocedurer og bliver bedre til at identificere og forebygge phishing-angreb og andre sikkerhedsrisici. Det styrker din virksomheds samlede it-sikkerhed.

### Hvad skal awareness træning indeholde?

En god awareness træning indeholder praktiske lektioner, klare retningslinjer for håndtering af phishing-mails, eksempler på it-sikkerhedshændelser og interaktive øvelser, der kræver medarbejdernes aktive deltagelse.

### Hvor ofte bør awareness træning gentages?

Gentag træningen hvert halve år, suppleret med løbende opdateringer og mini-øvelser om aktuelle cybertrusler, så medarbejdernes viden og færdigheder holdes ajour.

### Hvordan ved jeg, om awareness træningen virker?

Effekten måles bedst gennem løbende phishing-tests, evaluering af medarbejdernes indberetninger af mistænkelige mails og spørgeskemaer, der afdækker deres holdning til og viden om virksomhedens it-sikkerhed.

**Klar til at forbedre din virksomheds onboarding-proces? Integrér effektiv og engagerende awareness træning i dag, og beskyt din virksomhed bedre mod fremtidens cybertrusler.**

---

## Ekstern IT-support? 5 tegn at kende

URL: https://www.misupportit.dk/artikler/brug-for-extern-it-support
Dato: 2026-04-17

## 5 tydelige tegn på at din virksomhed har brug for ekstern IT-support

Som virksomhedsejer skal du kunne se tegnene, når din interne kapacitet til IT-hjælp og IT-service begynder at halte. Problemer med IT kan hurtigt ramme produktiviteten og virksomhedens bundlinje. Mange virksomheder vælger derfor [outsourcing af IT-opgaver](/it-outsourcing). Men hvornår er det rette tidspunkt at indføre ekstern IT-support? Her er fem afgørende tegn på, at tiden er inde til at tage næste skridt.

> **Få ekstern IT-support og en fast IT-afdeling:** [Se IT-outsourcing til virksomheder](/it-outsourcing), fra 249 kr. pr. medarbejder pr. måned.

## 1. Din virksomhed oplever ofte IT-nedbrud og tekniske problemer

Møder medarbejderne ofte problemer med netværket, uregelmæssige systemnedbrud, langsomme computere eller ineffektiv software, er det et klart tegn på, at virksomheden har brug for professionel ekstern IT-support. Tekniske problemer forstyrrer hurtigt den daglige arbejdsgang og sænker effektiviteten hos dit personale.

Fordelene ved outsourcing af IT inkluderer blandt andet:

- Hurtig respons på tekniske problemer
- Løbende overvågning, der forebygger nedbrud
- Mere stabil drift og øget produktivitet

## 2. Manglende interne IT-kompetencer

Mange små og mellemstore virksomheder mangler interne ressourcer eller bred viden om IT-udfordringer. Har dit interne team svært ved at holde sig opdateret med ny teknologi og krav på markedet, kan ekstern IT-hjælp være løsningen.

Outsourcing af din virksomheds IT-services giver adgang til:

- Specialiseret og opdateret viden
- Adgang til de nyeste teknologiske løsninger
- Mulighed for at fokusere på virksomhedens kernekompetencer

## 3. Mangelfuld IT-sikkerhed og stigende risiko for cyberangreb

Med et stigende antal [cyberangreb](/ordbog/cyberangreb) og databrud kræver IT-sikkerhed en omhyggelig tilgang og specialiseret viden. Vurderer din virksomhed ikke sikkerhedsniveauet regelmæssigt, mangler den opdateret antivirus-software, eller har den ingen klare procedurer for håndtering af databrud, stiger risikoen betragteligt.

Ekstern IT-support giver netop denne specialiserede sikkerhedsekspertise, såsom:

- Regelmæssige sikkerhedsopdateringer
- Backup- og katastrofeberedskab
- Løbende overvågning mod trusler

## 4. Stigende omkostninger til intern IT-styring og drift

IT-udstyr, softwarelicenser, vedligeholdelse og ikke mindst specialiserede IT-medarbejdere kan være store poster på dit budget. Løber omkostningerne op uden at give tilsvarende værdi, kan [outsourcing af IT-driften til fast månedspris](/it-outsourcing) være en mere økonomisk løsning.

- Forudsigelig økonomisk styring med fast prisordning
- Mindre investeringsbehov i dyr hardware
- Reduceret behov for interne ressourcer til IT-løsninger

## 5. Manglende tid og fokus til virksomhedens kerneopgaver

Bruger ledelse og medarbejdere uforholdsmæssig meget tid på IT-relaterede problemer frem for virksomhedens egentlige kerneopgaver, er det et oplagt tidspunkt at overveje ekstern IT-support.

Ved at [outsource IT](/artikler/outsourcing-it-drift) opnår din virksomhed:

- Mere tid til virksomhedens kernekompetencer
- Øget produktivitet blandt medarbejderne
- Større fokus på at skabe værdi i virksomhedens primære forretning

## Kom hurtigt i gang med outsourcing af IT-service

At vælge en ekstern IT-service kan være en afgørende beslutning, når du vil forbedre virksomhedens drift. Kend tegnene, og vær ikke bange for at søge ekstern IT-hjælp, hvis det betyder bedre drift, større sikkerhed og mere overskud til virksomhedens kerneforretning.

Oplever din virksomhed et eller flere af disse tegn, er det på høje tid at finde en samarbejdspartner, der tager ansvar for virksomhedens IT-udfordringer. Se, hvad en fast supportaftale indeholder, og hvad den koster, på siden om [IT-support til virksomheder](/it-support-til-virksomheder).

## FAQ: Ofte stillede spørgsmål om ekstern IT-support

### Hvilke virksomheder kan have glæde af outsourcing af IT-service?

Både små og mellemstore virksomheder kan have stor glæde af outsourcing af IT-service. Især virksomheder med begrænsede interne ressourcer eller kompetencer oplever hurtigt fordele ved ekstern IT-hjælp.

### Hvilken type opgaver kan ekstern IT-service løse?

Ekstern IT-service kan hjælpe med et bredt udvalg af opgaver som IT-sikkerhed, [helpdesk](/ordbog/helpdesk)-support, drift af netværk og servere, backup, forbedring af IT-infrastruktur samt rådgivning om teknologiske investeringer.

### Hvordan sikrer jeg mig, at en ekstern IT-leverandør passer til min virksomhed?

Valg af leverandør afhænger af virksomhedens konkrete behov og budget. Vælg en samarbejdspartner, der kommunikerer klart, har erfaring med lignende virksomheder i din branche, og hvor du selv vælger niveau.

### Er det dyrt at vælge outsourced IT-support frem for intern IT?

Ofte er outsourcing af IT-support mere økonomisk end interne ressourcer. Du sparer typisk på rekruttering, uddannelse og hardware og får dertil faste, forudsigelige omkostninger.

## Klar til at finde den rette IT-hjælp til din virksomhed?

Oplever du nogle af ovenstående tegn i din virksomhed? Så find en professionel udbyder af ekstern IT-support, der kan løfte virksomhedens drift, sikkerhed og performance. Få ro i sindet med specialiseret IT-hjælp.

> **Få ekstern IT-support og en fast IT-afdeling:** [Se IT-outsourcing til virksomheder](/it-outsourcing), fra 249 kr. pr. medarbejder pr. måned.

---

## Undgå typiske fejl i phishing-awareness

URL: https://www.misupportit.dk/artikler/fejl-i-phishing-awareness
Dato: 2025-05-27

## Faldgruber i phishing-træning, og hvordan du undgår dem med security awareness

Phishing er en af de største sikkerhedstrusler mod virksomheder og organisationer. Mange forsøger derfor at mindske risikoen med phishing awareness-programmer. Men selv med de bedste intentioner falder mange i typiske fælder, når de designer træningen. Artiklen her gennemgår de mest almindelige faldgruber i phishing-træning og viser, hvordan du styrker dit træningsdesign og skaber varig adfærdsændring hos dine medarbejdere.

## Hvorfor er phishing awareness vigtigt?

Phishing-angreb bliver mere sofistikerede hver dag. Det kræver en målrettet indsats inden for security awareness, hvis dine medarbejdere skal være rustet mod social engineering-angreb. Alligevel oplever mange organisationer, at deres phishing-træning ikke giver den ønskede adfærdsændring. Det skyldes ofte fejl og mangler i træningsdesignet.

## Typiske faldgruber ved phishing awareness-træningsdesign

Her er de faldgruber, vi oftest ser organisationer falde i, når de designer og gennemfører phishing awareness-træning:

### 1. Engangstræning uden løbende opfølgning

En almindelig fejl er kun at tilbyde phishing-træning en enkelt gang som en del af onboardingen. Ægte adfærdsændring skabes over tid med gentagelser og løbende reminders.

- Sørg for regelmæssigt at sende opdaterede phishing-simulationer og træningsmateriale.
- Brug løbende feedback til at fastholde medarbejdernes opmærksomhed på sikkerhedsrisici.

### 2. Manglende ledelsesopbakning og engagement

Uden ledelsens aktive støtte forsvinder medarbejdernes motivation hurtigt. Medarbejderne tager security awareness alvorligt, når de kan se, at ledelsen tydeligt støtter initiativet.

- Involver ledelsen fra starten og opfordr dem til tydeligt at prioritere phishing awareness.
- Brug interne kommunikationskanaler til at signalere betydningen af sikkerhedsadfærd klart fra toppen.

### 3. Ensformige og forudsigelige phishing-tests

Er simuleringerne de samme hver gang, falder medarbejdernes interesse hurtigt, og øvelserne mister deres effekt. Effektivt træningsdesign handler om variation og relevans.

- Tilpas øvelserne, så de matcher medarbejdernes faktiske arbejdsopgaver.
- Udfør simuleringer med forskellige sværhedsgrader og teknikker løbende.

### 4. Fokus på straf fremfor positiv læring

Nogle virksomheder straffer de medarbejdere, som fejler en phishing-test. Det kan skabe angst, modstand eller passivitet over for træningen.

- Undgå en straffende tilgang og fokuser på konstruktiv læring og positiv feedback.
- Beløn medarbejdere, som gør det godt. Det skaber motivation og engagement.

### 5. Manglende integration i hverdagen

Ofte foregår security awareness-træning isoleret fra medarbejdernes daglige rutiner. Dermed bliver læringen abstrakt og svær at overføre til praksis.

- Integrer phishing-træning direkte i daglige arbejdsgange.
- Sørg for, at medarbejderne nemt kan finde guidelines og information om phishing og security awareness.

## Sådan bygger du et effektivt træningsdesign for phishing awareness

Vil du sikre en reel adfærdsændring, bør du fokusere på disse centrale områder i dit træningsdesign:

- Kontinuerlig uddannelse snarere end enkeltstående events.
- Realistisk og varieret indhold, der repræsenterer virkelige scenarier.
- Kommunikation og støtte fra topledelsen.
- Positiv feedbackkultur og motivation frem for straf og sanktioner.
- Integration af læringsressourcer i medarbejdernes daglige arbejdsgange og værktøjer.

## Fordelene ved effektiv phishing awareness-træning

Når træningen er rigtigt sat op, ser du tydelige fordele:

- Markant reducering af phishing-risici og [cyberangreb](/ordbog/cyberangreb).
- Stigende sikkerhedsbevidsthed blandt medarbejderne.
- Varig adfærdsændring, hvor medarbejdere aktivt beskytter virksomheden.
- Mindskede omkostninger forbundet med cyberangreb og nedetid.

## Kom godt fra start med din phishing-træning

Phishing-træning handler grundlæggende om at ændre menneskelig adfærd. En vellykket træning kræver derfor et struktureret, gentaget og gennemtænkt træningsdesign. Undgå de typiske faldgruber, og styrk din virksomheds security awareness markant.

## Ofte stillede spørgsmål om phishing awareness

### Hvor ofte bør du gennemføre phishing awareness-træning?

Mindst kvartalsvist. Hyppigheden afhænger dog også af din virksomheds størrelse, branche og risikoprofil.

### Hvordan motiverer du medarbejdere til at tage phishing seriøst?

Motivation skabes bedst gennem positiv forstærkning, og ved at ledelsen tydeligt kommunikerer, hvorfor det er vigtigt. Anerkend dine medarbejderes indsats, og forklar tydeligt fordelene ved sikker adfærd.

### Bør du straffe medarbejdere, der fejler phishing-tests?

Nej. Straf kan skabe modstand og et dårligt arbejdsklima. Vælg hellere konstruktiv læring og positiv feedback.

## Klar til en stærkere phishing awareness?

Phishing awareness og security awareness generelt kræver en gennemtænkt tilgang, det rette træningsdesign og en klar forståelse af medarbejdernes adfærd. Undgår du de største faldgruber, opnår du ægte adfærdsændringer, der giver reelle resultater.

**Er det tid til at styrke din virksomheds IT-sikkerhed? Book et uforpligtende møde om effektivt træningsdesign, og bliv bedre rustet mod phishing-angreb.**

---

## 7 råd til IT-sikkerhed i din virksomhed

URL: https://www.misupportit.dk/artikler/hvad-er-fundamental-it-sikkerhed
Dato: 2025-05-16

## Hvad er fundamental IT-sikkerhed?

Fundamental IT-sikkerhed er de grundlæggende metoder og praksisser, der sikrer systemer, netværk og data mod skadelige angreb. Det er selve grundlaget for cybersikkerhed, og uden det står din virksomhed sårbar over for it-risici som phishing, ransomware, insider-trusler og uautoriseret adgang, både udefra og indefra. Selv små fejl kan få store konsekvenser.

Den gode nyhed er, at grundlaget ikke behøver at være kompliceret. De 7 råd herunder samler det, der skal være på plads, før du investerer i avancerede værktøjer. Vil du have det løst som en fast ydelse, så se [IT-sikkerhed til virksomheder](/it-sikkerhed).

> **Genvej:** Ved du ikke, hvor du står i dag, så [få tjekket din IT-sikkerhed](/it-sikkerhedstjek) og start med en prioriteret liste over hullerne.

## 1. Slå MFA til, og brug stærke adgangskoder

Adgangskontrol og brugerautentificering er første forsvarslinje. Sørg for stærke adgangskoder, multifaktor-autentificering (MFA) på alle konti og klare brugerkontroller, så medarbejderne kun har adgang til det, de har brug for. Det beskytter mod uautoriseret adgang, hvor uvedkommende får fat i følsomme data, systemer eller information.

## 2. Hold software og systemer opdateret

Regelmæssig opdatering af software og installation af sikkerhedspatches uden forsinkelser mindsker dine it-risici. Slå automatiske opdateringer til, hvor det er muligt, så servere og arbejdsstationer ikke halter bagefter.

## 3. Beskyt med firewall og endpoint-beskyttelse

Installér og vedligehold firewall og moderne endpoint-beskyttelse (antivirus), så du er beskyttet mod malware og uautoriseret adgang. Beskyttelsen skal holdes opdateret på samme måde som resten af systemerne.

## 4. Tag backup efter 3-2-1-princippet, og test den

Hav en testet backup-strategi efter 3-2-1-princippet, så du hurtigt kan gendanne data, hvis en sikkerhedshændelse indtræffer. Det er især vigtigt ved ransomware, hvor ondsindet software krypterer dine data og kræver en løsesum for at give adgang igen. En backup, der aldrig er testet med en gendannelse, er et håb, ikke en plan.

## 5. Træn medarbejderne i at spotte angreb

Medarbejderne er en af de største risikofaktorer og samtidig et vigtigt aktiv. Regelmæssig awareness-træning med phishing-tests skaber bevidsthed om it-risici, fx phishing-angreb, hvor angribere udgiver sig for at være troværdige for at få fat i personlige oplysninger. Træningen sikrer også, at alle forstår deres eget ansvar, og den mindsker risikoen for insider-trusler, der skyldes bevidste eller ubevidste handlinger.

## 6. Nedskriv klare sikkerhedspolitikker, og gør sikkerhed til ledelsens ansvar

Klare og konsekvente sikkerhedspolitikker er centrale, når du vil undgå sikkerhedshændelser. Politikkerne bør dække adgangskontrol, sikker brug af mail, håndtering af følsomme data og regelmæssige opdateringer.

Prioritér samtidig cybersikkerhed på ledelsesniveau. Ledelsens holdninger og prioriteringer smitter tydeligt af på organisationens sikkerhedsniveau, og når ledelsen sætter høje standarder, følger resten af organisationen normalt med.

## 7. Lav en risikovurdering og en beredskabsplan

Grundlaget er en risikovurdering af dine systemer og data, hvor du kortlægger, hvilke der er forretningskritiske, og hvilke trusler der realistisk kan ramme dem.

Afslut med en nedskrevet plan for, hvad du gør ved nedbrud eller angreb, så du ikke skal improvisere, når det gælder. Planen giver hurtigere genopretning efter en hændelse og hjælper dig med at leve op til lovgivning og regulatoriske krav.

## FAQ: Ofte stillede spørgsmål om fundamental IT-sikkerhed

### Behøver små virksomheder også at prioritere fundamental IT-sikkerhed?

Ja. Små virksomheder bliver ofte mål for cyberkriminelle, netop fordi de kan være lettere at angribe. Fundamental IT-sikkerhed er relevant for alle virksomheder uanset størrelse.

### Hvilket sikkerhedstiltag er det vigtigste at starte med?

Start bredt, men opdatering af software, stærke adgangskoder og medarbejdertræning er oftest det mest kritiske at sætte ind på først.

### Hvad hvis min virksomhed allerede er blevet udsat for et cyberangreb?

Har din virksomhed været udsat for et angreb, skal du først identificere problemet og lukke ned for den aktuelle trussel. Næste skridt er at vurdere og genetablere systemerne og indføre stærkere sikkerhedstiltag, så du undgår nye hændelser.

### Hvordan vælger jeg den rette IT-sikkerhedsløsning?

Start med en risikovurdering i stedet for et produktkatalog: Hvilke systemer og data er kritiske, og hvad er de mest sandsynlige trusler mod netop dem?

Prioritér derefter grundlaget, altså MFA, testet backup, opdateringer og medarbejdertræning, før du investerer i avancerede værktøjer. Vælg til sidst en leverandør, der kan dokumentere sine kompetencer, fx gennem certificeringer som en [Microsoft-partner](/microsoft-partner), og som rapporterer løbende på effekten frem for kun at sælge licenser.

### Hvad bør et IT-sikkerhedstjek indeholde?

Et grundigt [IT-sikkerhedstjek](/it-sikkerhedstjek) gennemgår som minimum: adgangsstyring og MFA, backup og gendannelsestest, opdateringsniveau på servere og arbejdsstationer, netværk og firewall, mailsikkerhed (SPF, DKIM og DMARC), opsætningen af Microsoft 365, medarbejdernes awareness-niveau, beredskabsplaner samt aftaler med leverandører. Resultatet skal være en prioriteret liste over fund med konkrete anbefalinger, ikke en generisk rapport.

### Hvad er minimum for en SMV i 2026?

Bundniveauet for en dansk SMV i 2026 er: MFA på alle konti, automatiske opdateringer, testet backup efter 3-2-1-princippet, moderne endpoint-beskyttelse, awareness-træning med regelmæssige phishing-tests og en nedskrevet plan for, hvad du gør ved nedbrud eller angreb.

Er din virksomhed omfattet af [NIS2](/ordbog/nis2), er kravene større og et ledelsesansvar. Har du ingen intern IT, er den realistiske vej en fast aftale med en [lokal IT-partner](/it-support-sjaelland), der har sikkerheden med som en del af driften.

## Styrk din IT-sikkerhed allerede i dag

Følger du de 7 råd, mærker du hurtigt fordelene: færre økonomiske tab ved cyberhændelser, mindre risiko for datatab og datalækager, øget tillid blandt kunder og samarbejdspartnere og hurtigere genopretning, hvis uheldet er ude. Næste trin er handling, fx med løbende [IT-sikkerhed til virksomheder](/it-sikkerhed) som fast ydelse.

**Brug for hjælp til at styrke din virksomheds cybersikkerhed? Book et uforpligtende møde, og kom trygt videre mod en sikrere digital hverdag.**

---

## IT-budget: fra udgift til investering

URL: https://www.misupportit.dk/artikler/it-budget-investering
Dato: 2026-04-17

## Hvordan dit IT-budget skaber værdi, ikke bare udgifter

Ser du kun dit IT-budget som løbende omkostninger uden tydeligt afkast? Så er det tid til at gentænke din tilgang. Et velforvaltet IT-budget er ikke bare udgifter: Det er en investering, der skaber værdi for hele virksomheden. Med den rigtige IT-strategi kan du forvandle IT-budgettet fra en tung økonomisk byrde til en drivkraft for vækst, produktivitet og konkurrenceevne.

## Hvorfor skal IT-budgettet ses som en investering?

Behandler du IT-budgettet som en ren driftsomkostning, begrænser du organisationens potentiale. Ser du det derimod som en investering, kan det bidrage aktivt til innovation og styrke virksomhedens position på markedet. Det handler ikke kun om udgifter, men om langsigtede gevinster som bedre sikkerhed, effektive processer og større kundetilfredshed.

Her er de vigtigste grunde til, at IT-budgettet er en værdifuld investering:

- Højere produktivitet gennem bedre arbejdsprocesser
- Større konkurrenceevne med moderne teknologi og digital innovation
- Lavere omkostninger på sigt ved brug af moderne teknologi, automatisering og cloudløsninger
- Større kunde- og medarbejdertilfredshed via bedre digitale oplevelser og brugervenlige systemer

## Sådan sikrer du værdi gennem din IT-strategi

En gennemtænkt IT-strategi er fundamentet for at hente værdien af din IT-investering hjem. Den kræver klare mål, prioriteringer og en gennemarbejdet plan for, hvordan du håndterer IT-budgettet.

### Inddrag forretningen tidligt

IT-budgettet og investeringerne skal understøtte organisationens strategiske mål. Så bliver investeringerne relevante, og værdien kan måles tydeligt.

### Prioriter investeringer med klart ROI

Find de områder, hvor IT-investeringerne får størst positiv effekt på forretningen, fx automatisering, enklere processer eller brugervenlige digitale værktøjer. Fokuser på investeringer med langsigtet ROI frem for kortsigtede besparelser.

### Løbende evaluering og forbedring

Hold øje med dit IT-budget gennem faste evalueringer, forbedring af de løsninger, du allerede har, og måling af, hvad dine investeringer giver. Vær klar til at justere undervejs, så dine IT-ressourcer altid understøtter virksomhedens forretningsmål.

## 3 konkrete måder at skabe værdi ud fra dit IT-budget

### 1. Invester målrettet i cloud-teknologi

Cloud-teknologi sænker dine faste omkostninger og giver fleksibilitet. Du betaler kun for det, du bruger, og kan nemt skrue op og ned efter behov. Det betyder færre udgifter til hardware, vedligeholdelse og drift, og din kapacitet følger virksomhedens størrelse.

### 2. Digitaliser og automatiser rutineopgaver

Automatiserer du gentagne og tidskrævende opgaver med digitale værktøjer, frigør du medarbejdertid til innovation, strategisk arbejde og andre værdiskabende opgaver. Det sænker dine driftsomkostninger på sigt og øger produktiviteten.

### 3. Fokusér på sikkerhedsindsatser

Cybersikkerhed er en nødvendig IT-investering, du ikke må undervurdere. Beskyt dine aktiver med sikkerhedssystemer og klare politikker, og forebyg dyre sikkerhedshændelser. Investeringer i IT-sikkerhed mindsker risikoen for tab af data, juridiske konsekvenser og skader på omdømmet, en værdi, der overstiger den indledende investering.

## Typiske faldgruber, når du håndterer dit IT-budget

Vil du have mest mulig værdi ud af budgettet, skal du også undgå de typiske faldgruber i budgetprocessen. Her er tre hyppige fejltrin:

- Manglende samarbejde mellem IT-afdelingen og de øvrige forretningsområder
- Kortsigtet fokus på besparelser frem for reel værdi
- Ignorering af de fremtidige omkostninger ved at holde fast i forældet teknologi

## FAQ: Ofte stillede spørgsmål om IT-budgettet

### Hvordan udarbejder man et effektivt IT-budget?

Lav en detaljeret oversigt over virksomhedens strategiske mål, definer den forventede ROI klart, og inddrag medarbejdere på tværs af organisationen, så der er bred forståelse for og opbakning til IT-investeringerne.

### Hvordan måler man værdien af IT-investeringerne?

Brug målbare KPI'er som produktivitet, medarbejder- og kundetilfredshed, oppetid på systemerne og de reelle besparelser, investeringen giver.

### Hvordan kan ledelsen blive overbevist om værdien af IT-budgettet?

Præsenter tydelige business cases, eksempler på konkret ROI og strategiske gevinster, fx bedre konkurrenceevne eller lavere risiko. Klare fakta og prognoser bærer argumentationen.

## Klar til at gøre dit IT-budget til en strategisk investering?

Har din virksomhed brug for at flytte fokus fra udgifter til værdi i IT-budgettet? Start med at gennemgå din IT-strategi, find de mulige investeringer, og ret indsatsen mod langsigtet forretningsværdi.

**Book et uforpligtende møde, så gennemgår vi sammen, hvordan dit IT-budget kan gå fra omkostning til værdi.**

---

## Brugerne som IT-sikkerhedens frontline

URL: https://www.misupportit.dk/artikler/it-sikkerhed-brugere
Dato: 2025-05-19

## Hvorfor IT-sikkerhed starter med brugerne: Awareness er vejen frem

IT-sikkerhed handler om langt mere end tekniske værktøjer og antivirusprogrammer. I dag er virksomhedens brugere den primære målgruppe for [cyberangreb](/ordbog/cyberangreb) som phishing og ransomware. Derfor skal du forstå, hvorfor IT-sikkerhed først og fremmest starter hos brugerne, og hvordan øget awareness og træning forebygger sikkerhedsbrud.

## Brugernes rolle i IT-sikkerheden

Automatiserede tekniske løsninger er vigtige, men de er aldrig stærkere end brugernes evne til at anvende dem korrekt. Brugerne er ofte det svageste led, fordi cyberkriminelle i stigende grad målretter avancerede phishing-kampagner mod medarbejdere. Derfor er fokus på bruger-awareness helt essentielt.

## Hvad er phishing, og hvorfor fungerer det?

Phishing er social engineering, hvor cyberkriminelle forsøger at få adgang til følsomme oplysninger som brugernavne, adgangskoder eller kontooplysninger. Det sker oftest via e-mails, der ser ud til at komme fra en kilde, man har tillid til.

Phishing fungerer, fordi:

- De udnytter brugernes tillid til velkendte organisationer og brands.
- De spiller på følelser som frygt, hastværk og nysgerrighed.
- Mange brugere mangler tilstrækkelig awareness og træning til at genkende forsøgene.

## Awareness træning styrker din virksomheds IT-sikkerhed

Regelmæssig awareness-træning reducerer succesraten af phishing-angreb væsentligt, fordi uddannede brugere bliver langt bedre til at opdage og rapportere sagerne. Awareness-træning bør inkludere:

- Kendskab til de mest almindelige phishing-teknikker.
- Indblik i konsekvenserne ved manglende opmærksomhed på sikkerhed.
- Konkrete værktøjer og procedurer til at genkende og håndtere mistænkelige mails.

### Kontinuerlig træning og opfølgning er nøglen

En enkelt workshop om IT-sikkerhed er sjældent nok. Løbende opfølgende kurser og øvelser skaber en sikkerhedskultur, hvor brugerne tænker IT-sikkerhed naturligt ind i deres hverdag. Når sikkerheden bliver en del af virksomhedens kultur, falder risikoen for sikkerhedsbrud markant.

## Sådan får du medarbejderne med på vognen

Bruger-awareness fungerer bedst, når medarbejderne motiveres til at ændre adfærd. Her er nogle tips:

- Integrer IT-sikkerhed i virksomhedens værdier og kultur.
- Beløn aktiv deltagelse og forbedret sikkerhedsadfærd.
- Sørg for relevans, og brug realistiske scenarier i træningen.
- Engagér brugerne med spil og interaktive øvelser.

## Fordelene ved øget bruger-awareness

Investerer du tid og ressourcer i brugernes sikkerheds-awareness, får du tydelige fordele:

- Lavere risiko for sikkerhedsbrud og tab af fortrolige data.
- Færre IT-relaterede problemer og mindre nedetid.
- Lavere omkostninger til håndtering af sikkerhedshændelser.
- En sikkerhedskultur, hvor brugerne selv opdager og rapporterer forsøg.

## Sådan kommer du hurtigt i gang med bruger-awareness

Start med at finde de vigtigste risici i din virksomhed, og målret awareness-kampagnerne mod de områder. Følgende tiltag kan sætte skub i processen:

- Gennemfør regelmæssige phishing-tests med dine medarbejdere.
- Etabler tydelige procedurer og retningslinjer.
- Skab en struktur med løbende træning og opfølgning.
- Udarbejd tydelig, praktisk information, der hurtigt kan deles og forstås.

## Inddrag ledelsen aktivt i awareness-processen

Når virksomhedens ledelse støtter op om awareness-initiativerne, lykkes de hurtigere. Ledelsens engagement sender et stærkt signal til medarbejderne og understreger, hvor vigtig sikkerhed er i organisationen.

## Konklusion: Awareness-baseret IT-sikkerhed handler om mennesker

Vil du have solid IT-sikkerhed, må du prioritere brugernes awareness lige så højt som tekniske løsninger. Gode sikkerhedsvaner og løbende uddannelse er både effektivt og økonomisk fornuftigt i kampen mod phishing-angreb og andre cybertrusler.

## Ofte stillede spørgsmål (FAQ)

### Hvad er formålet med awareness træning?

Awareness-træning uddanner brugerne i at genkende og reagere korrekt på IT-sikkerhedstrusler, herunder phishing-angreb. Det hæver virksomhedens samlede sikkerhedsniveau.

### Hvor ofte bør man gennemføre awareness-træning?

Gennemfør awareness-træning regelmæssigt, typisk mindst én til to gange årligt, suppleret med månedlige sikkerhedspåmindelser og phishing-tests.

### Kan awareness være med til at reducere IT-sikkerhedsomkostninger?

Ja, en investering i awareness-træning betaler sig næsten altid. Færre sikkerhedsbrud betyder færre udgifter til håndtering af IT-kriser og nedetid.

### Hvordan måler man effekten af awareness træning?

Effekten kan måles med blandt andet phishing-tests, rapportering af sikkerhedshændelser, brugerundersøgelser og overvågning af sikkerhedsrelaterede metrics i organisationen.

## Øg sikkerheden nu: gør dine brugere til dit stærkeste sikkerhedsværn

Vent ikke, til din virksomhed rammes af phishing eller datatab. Kom i gang med awareness-træning nu, og styrk din virksomheds IT-sikkerhed indefra.

---

## Sådan beskytter vi dig mod cyberangreb

URL: https://www.misupportit.dk/artikler/it-sikkerhed-cyberangreb
Dato: 2026-04-17

## Sikkerhed først: Sådan beskytter du din virksomhed mod cyberangreb

Cybertrusler mod virksomheder tager konstant til, og et enkelt [cyberangreb](/ordbog/cyberangreb) kan få store konsekvenser for økonomi, data og omdømme. Derfor skal din virksomhed prioritere it-sikkerhed højt. Denne artikel giver dig et grundigt overblik over, hvordan du bedst beskytter din virksomhed mod cybertrusler med firewall-løsninger, awareness-træning og andre vigtige tiltag.

## Hvorfor er cybersikkerhed afgørende for din virksomhed?

I takt med øget digitalisering bliver virksomheder mere sårbare over for cyberangreb. Hackere bruger avancerede og målrettede metoder. Derfor kræver din virksomheds sikkerhed en struktureret tilgang og en samlet sikkerhedsstrategi. Et succesfuldt cyberangreb kan nemlig føre til:

- Tab af følsomme data
- Økonomiske tab og juridiske problemer
- Driftstop og tab af produktivitet
- Omdømmeskader og mistede kunder

## 5 essentielle skridt til at beskytte din virksomhed mod cybertrusler

Det kræver en nøje tilrettelagt strategi at sikre din virksomhed. Følg disse vigtige skridt for at højne din virksomheds it-sikkerhed:

### 1. Implementér en avanceret firewall-løsning

En firewall er dit første forsvar mod cybertrusler. Den overvåger trafikken mellem internettet og din virksomheds netværk og blokerer ondsindet trafik. Installerer og konfigurerer du en effektiv firewall-løsning, sikrer du, at uvedkommende ikke har let adgang til dine systemer.

### 2. Regelmæssig awareness-træning af medarbejdere

Menneskelige fejl er ofte årsag til cyberangreb. Awareness-træning klæder dine medarbejdere på til at genkende cybertrusler og reagere rigtigt. God awareness-træning bør inkludere information om:

- Identifikation af phishing-mails og mistænkelige links
- Adgangskodesikkerhed og god adgangskodepraksis
- Sikker brug af sociale medier og online tjenester
- Rutiner ved mistanke om cyberangreb

### 3. Sørg for regelmæssige sikkerhedsopdateringer

Software og systemer udvikles konstant, og det samme gælder cybertrusler. Opdaterer du løbende dine programmer, operativsystemer og sikkerhedsværktøjer, sikrer du virksomheden mod kendte sårbarheder og nye typer cybertrusler.

### 4. Backups af dine data med en fast backup-strategi

Sker der et cyberangreb, som fører til tab af data, er det afgørende at have backups, du kan gendanne fra. Tag regelmæssig backup af dine vigtige data, og sørg for, at de gemmes både eksternt og krypteret, så de forbliver sikre.

### 5. Indfør adgangsstyring og brugerrettigheder

Begræns adgangen til virksomhedens data og systemer til de relevante personer. Jo mere restriktivt du styrer tilladelser og adgangsrettigheder, desto sværere bliver det for angribere at få adgang til følsomme oplysninger.

## Awareness-træning skaber en stærk sikkerhedskultur

En effektiv awareness-træning er en løbende proces, ikke en engangsbegivenhed. Hold dine medarbejdere opdateret om aktuelle cybertrusler og gode vaner gennem løbende informations- og træningsforløb. Når du skaber en virksomhedskultur, hvor medarbejderne føler ejerskab for it-sikkerheden, bliver din virksomhed mere modstandsdygtig over for cyberangreb.

## Sådan kommer du i gang med bedre it-sikkerhed

Følg disse enkle trin til bedre sikkerhed mod cybertrusler:

- Lav regelmæssige risikovurderinger, og kortlæg sårbarheder
- Implementér anbefalede sikkerhedsløsninger som firewall og antivirus
- Opret klare procedurer og retningslinjer for medarbejdernes adfærd
- Hold løbende awareness-træning med fokus på aktuelle trusselsbilleder
- Alarmér medarbejderne hurtigt ved konkret mistanke om cybertrusler

## Opsummering: klar besked om cybersikkerhed

At beskytte din virksomhed mod cybertrusler kræver både tekniske sikkerhedsforanstaltninger som firewall og softwareopdateringer og menneskelige tiltag gennem grundig awareness-træning. Med en struktureret og vedvarende indsats kan din virksomhed begrænse risikoen betydeligt.

## Har du styr på virksomhedens cybersikkerhed?

Hjælp til rådgivning, firewall-løsninger og awareness-træning får du hos vores it-sikkerhedseksperter. Lad os hjælpe dig med at styrke din virksomheds digitale forsvar.

**Book et uforpligtende møde, og få hjælp til at sikre din virksomhed mod cybertrusler.**

## FAQ: Ofte stillede spørgsmål om cybersikkerhed

### Hvad er cybertrusler egentlig?

Cybertrusler dækker over en række ondsindede handlinger, som hackere udfører for at skade virksomheder og privatpersoner. Det kan være phishing, ransomware, social engineering og mere.

### Hvordan fungerer en firewall?

En firewall fungerer som en digital portvagt, der kontrollerer trafikken til og fra et computersystem eller netværk. Formålet er at stoppe cybertrusler og forhindre uvedkommende adgang til følsomme oplysninger.

### Hvor ofte bør du gennemføre awareness-træning?

Awareness-træning bør foregå løbende, gerne flere gange årligt. Opdatér træningen regelmæssigt, så medarbejderne altid kender aktuelle cybertrusler og ved, hvordan de bedst håndterer dem.

### Kan små virksomheder også blive udsat for cyberangreb?

Ja, alle virksomheder kan blive ramt af cyberangreb uanset størrelse. Mange hackere er ekstra interesserede i små virksomheder, fordi de ofte har mindre fokus på cybersikkerhed og derfor kan være nemmere mål.

---

## Managed Service Provider: 6 fordele

URL: https://www.misupportit.dk/artikler/managed-service-provider
Dato: 2025-05-19

## Derfor bør du vælge en Managed Service Provider (MSP) til din IT-drift

Virksomheder i alle størrelser oplever, at IT-infrastrukturen bliver mere kompleks, og det øger behovet for en effektiv, stabil og sikker IT-drift. En oplagt løsning er at outsource din IT-drift til en Managed Service Provider ([MSP](/ordbog/msp)). I denne artikel gennemgår vi fordelene ved en MSP, hvorfor outsourcing ofte giver mening, og hvordan det kan skabe værdi for din virksomhed.

## Hvad er en Managed Service Provider (MSP)?

En Managed Service Provider, forkortet MSP, leverer løbende IT-services og support til virksomheder. I stedet for at håndtere IT-driften internt overlader du opgaverne til specialiserede fagfolk. En MSP tager sig af vedligeholdelse, overvågning, sikkerhed og løbende forbedring af din virksomheds IT.

## Fordele ved outsourcing af IT-drift til en MSP

Der er mange gode grunde til at overveje en MSP-løsning til din IT-drift:

- Reducerede omkostninger: Ved at outsource IT-driften sparer du udgifter til rekruttering, uddannelse af IT-personale, IT-udstyr og løbende drift.
- Høj ekspertise og kvalitet: En MSP består af certificerede eksperter, der løbende holder sig opdateret på ny viden, teknologier og metoder inden for IT.
- Øget sikkerhed: En MSP tilbyder forebyggende sikkerhedsovervågning, backup-løsninger, risikohåndtering og beredskabsplaner.
- Effektivisering af ressourcer: Dine medarbejdere kan koncentrere sig om kernedriften og virksomhedens vækst, mens MSP'en tager ansvar for en stabil IT-infrastruktur.
- Fleksibilitet: Prisen følger antal brugere, så du nemt kan justere aftalen, når din virksomhed vokser, eller behovene ændrer sig.

## Sådan skaber en MSP værdi for din virksomhed

En MSP som samarbejdspartner kan skabe konkret værdi på flere måder:

### Proaktiv håndtering af IT-udfordringer

En MSP arbejder forebyggende og ikke kun reaktivt. Gennem løbende overvågning kan den spotte mulige problemer tidligt og handle, inden de bliver større eller kritiske for din virksomhed. Resultatet er mindre nedetid og en mere stabil forretning.

### Bedre økonomisk overblik og planlægning

Med en Managed Service Provider får du en forudsigelig IT-økonomi med faste månedlige priser. Du undgår de uventede omkostninger, som pludselige nedbrud eller ustabile systemer ellers kan give.

### Stabil IT-performance

En MSP har specialister inden for mange teknologier og platforme. Derfor kan du regne med, at dine systemer kører stabilt og lever op til de nyeste standarder, og det øger virksomhedens produktivitet og effektivitet.

## Hvordan vælger du den rette MSP-leverandør til IT-drift?

Når du skal vælge en MSP til din virksomhed, bør du blandt andet overveje disse kriterier:

- Leverandørens erfaring og ekspertise inden for netop din branche og teknologi.
- Referencer og anbefalinger fra eksisterende kunder.
- Graden af fleksibilitet i det tilbudte samarbejde.
- Leverandørens evne til at levere hurtig og effektiv support.
- Niveauet af forebyggende overvågning, sikkerhed og risikohåndtering.

## Er outsourcing af IT-drift det rigtige valg for alle virksomheder?

Outsourcing af IT gennem en MSP er især en fordel for små og mellemstore virksomheder uden en større intern IT-afdeling. Men også større virksomheder kan med fordel bruge en MSP på specialiserede områder som cybersikkerhed, cloud computing eller backup og disaster recovery. Evaluer løbende samarbejdet med din MSP, så du er sikker på at få mest muligt ud af investeringen.

## Få en stabil og sikker IT-infrastruktur allerede i dag

En Managed Service Provider kan være nøglen til at forbedre IT-driften, øge produktiviteten, styrke sikkerheden og samtidig sænke IT-omkostningerne. Ønsker du en mere stabil IT-hverdag og mere tid til kerneforretningen, er outsourcing til en MSP en værdifuld beslutning.

### Tag det næste skridt: book et uforpligtende møde

Er du klar til at høre mere om at outsource din IT-drift til en professionel MSP? Book et uforpligtende møde, så finder vi sammen den MSP-løsning, der matcher din virksomheds behov.

## FAQ, Ofte stillede spørgsmål om Managed Service Providers (MSP)

### Hvad koster det at benytte en Managed Service Provider?

Prisen afhænger typisk af din virksomheds konkrete IT-behov, antallet af brugere og kompleksiteten af de tjenester, MSP'en leverer. Som regel betaler du en fast månedlig pris, der giver forudsigelighed og økonomisk kontrol. Hos MI Support IT koster det fra 249 kr. pr. medarbejder pr. måned, altid efter aftale, og prisen følger antal medarbejdere.

### Kan en MSP hjælpe med at sikre mod cyberangreb?

Ja, cybersikkerhed er ofte en fast del af en MSP-løsning. En MSP kan hjælpe dig med at etablere en solid IT-sikkerhed gennem overvågning, backup- og disaster recovery-løsninger samt rådgivning og opdateringer af dine systemer.

### Skal man outsource hele sin IT-drift?

Nej, ikke nødvendigvis. Mange virksomheder outsourcer kun de områder af deres IT, hvor de mangler ekspertise eller ressourcer. Det kan fx være IT-sikkerhed, backup eller cloud-tjenester.

### Hvordan starter du et samarbejde med en MSP?

Et samarbejde starter typisk med en kortlægning af din nuværende situation og dine behov. Herefter udarbejder MSP'en et tilbud, hvor du vælger niveau, så det passer til dine ønsker og dit budget.

---

## Microsoft 365 Business: licenser, priser og hvad I faktisk behøver

URL: https://www.misupportit.dk/artikler/microsoft-365-business-priser
Dato: 2026-09-01

De fleste danske virksomheder betaler for Microsoft 365 hver måned, men få har taget aktivt stilling til, om de har den rigtige licens. Nogle betaler for Premium-funktioner, de aldrig har slået til. Andre betaler for lidt og mangler den sikkerhed, de tror, de har.

Her får du overblikket over de tre Business-planer, de aktuelle danske listepriser og en ærlig vurdering af, hvad virksomheder i forskellige størrelser reelt behøver.

## Basic, Standard eller Premium: overblikket

|                                                    | Business Basic         | Business Standard                 | Business Premium                  |
| -------------------------------------------------- | ---------------------- | --------------------------------- | --------------------------------- |
| Pris pr. bruger pr. måned\*                        | 45,27 kr.              | 151,97 kr.                        | 206,94 kr.                        |
| Office-apps                                        | Web- og mobilversioner | Fulde desktop-apps + web og mobil | Fulde desktop-apps + web og mobil |
| Mail, kalender og Teams                            | Inkluderet             | Inkluderet                        | Inkluderet                        |
| Enhedsstyring (Microsoft Intune)                   | Nej                    | Nej                               | Inkluderet                        |
| Avanceret trusselsbeskyttelse (Microsoft Defender) | Nej                    | Nej                               | Inkluderet                        |

\*Priser pr. 1. september 2026 fra [Microsofts officielle danske prisside](https://www.microsoft.com/da-dk/microsoft-365/business/microsoft-365-plans-and-pricing), ekskl. moms, ved årligt abonnement. Microsoft regulerer løbende listepriserne, så tjek altid den aktuelle pris før beslutningen.

Kort fortalt: Basic er til virksomheder, der kan leve med Office i browseren. Standard giver de fulde desktop-programmer, som de fleste medarbejdere forventer. Premium er Standard plus sikkerhedslaget: central styring af pc'er og mobiler med [Microsoft Intune](/ordbog/microsoft-intune) og avanceret beskyttelse mod [phishing](/ordbog/phishing) og malware med Microsoft [Defender](/ordbog/microsoft-defender).

## Hvilken licens passer til hvem?

**5 ansatte:** Arbejder alle primært i mail, Teams og lette dokumenter, rækker Basic ofte. Bruger bare én medarbejder Excel seriøst, er Standard det realistiske valg: Forskellen mærkes hver dag, mens besparelsen ved Basic hurtigt bliver dyr i arbejdstid.

**15 ansatte:** Her er Standard typisk udgangspunktet, men det er også her, sikkerhedsspørgsmålet melder sig. Med 15 postkasser og 15 pc'er er din virksomhed stor nok til at være et mål og lille nok til, at ét kompromitteret login kan ramme hele forretningen. Håndterer du følsomme kunde- eller persondata, bør du regne Premium igennem.

**50 ansatte:** Ved denne størrelse er Premium normalt det rigtige svar. Du har brug for central enhedsstyring (hvem har adgang til hvad, fra hvilke enheder, og hvad sker der, når en medarbejder stopper?), og compliance-krav som [NIS2](/ordbog/nis2) og GDPR forudsætter reelt den styring, Intune og Defender leverer.

Licenserne kan blandes, så alle ikke behøver samme plan: administrationen kan fint køre Basic, mens resten kører Standard eller Premium.

## Det overser de fleste: Premium er ofte billigere end tilkøb

Springet fra Standard til Premium koster ca. 55 kr. pr. bruger pr. måned. Det lyder som en stor procentvis stigning, men regnestykket skal laves mod alternativet. Uden Premium ender mange virksomheder med at købe separat enhedsstyring (MDM) og separat mailsikkerhed fra tredjepart oven i Standard-licensen, med hver sin faktura, hver sin portal og hver sin leverandør.

Premium samler enhedsstyring, trusselsbeskyttelse og licens i én aftale og ét administrationspanel. Før du afviser Premium som "den dyre", så læg dine nuværende tilkøb til sikkerhed og enhedsstyring sammen og sammenlign. Vores erfaring fra licensgennemgange er, at regnestykket oftere falder ud til Premiums fordel, end de fleste forventer.

## Backup er IKKE inkluderet i Microsoft 365

Den vigtigste misforståelse til sidst: Microsoft drifter platformen, men ansvaret for dine data er dit eget. Versionshistorik og papirkurv er ikke en [backup](/ordbog/backup). De beskytter ikke mod ransomware, der krypterer via en synkroniseret klient, mod fejlsletninger, der først opdages efter opbevaringsperioden, eller mod en kompromitteret konto, der rydder op efter sig.

Uanset om du vælger Basic, Standard eller Premium, hører en separat backup af mail, OneDrive, SharePoint og Teams med faste gendannelsestests med i det samlede regnestykke. Se, hvordan vi løser det under [backupløsninger](/backuploesninger).

## Sådan hjælper en IT-partner

En licensgennemgang er et af de hurtigste steder at hente besparelser eller lukke sikkerhedshuller: Vi ser jævnligt både dobbeltlicenser, forkerte planer og Premium-funktioner, der er betalt, men aldrig taget i brug. Som certificeret Microsoft-partner rydder vi op i licenser og sikkerhed, sætter platformen rigtigt op og driver den løbende brugeradministration. Se vores side om [Microsoft 365](/microsoft-365).

Vil du have hele pakken, hvor licensstyringen indgår i en fast supportaftale med servicedesk og svartider aftalt i en [SLA](/ordbog/sla), så start med [IT-support til virksomheder](/it-support-til-virksomheder), eller [kontakt os](/kontakt-mi-support-it) for en uforpligtende licensgennemgang.

## FAQ om Microsoft 365-priser

### Hvad koster Microsoft 365 til virksomheder?

Pr. 1. september 2026 er Microsofts danske listepriser 45,27 kr. pr. bruger pr. måned for Business Basic, 151,97 kr. for Business Standard og 206,94 kr. for Business Premium, ekskl. moms ved årligt abonnement. Dertil kan komme tillæg som Copilot. Priserne reguleres løbende af Microsoft, så tjek altid den aktuelle listepris.

### Hvad er forskellen på Business Standard og Premium?

Begge indeholder de fulde desktop-versioner af Office-apps samt mail, kalender og Teams. Premium tilføjer sikkerhedslaget: central enhedsstyring med Microsoft Intune og avanceret trusselsbeskyttelse med Microsoft Defender. Prisforskellen er ca. 55 kr. pr. bruger pr. måned.

### Er backup inkluderet i Microsoft 365?

Nej. Microsoft drifter platformen, men ansvaret for dine data er dit eget. Versionshistorik og papirkurv beskytter ikke mod ransomware, sent opdagede fejlsletninger eller en kompromitteret konto. En separat backup af Microsoft 365 med faste gendannelsestests er derfor standardanbefalingen.

export const faqJsonLd = {
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "@id": "https://www.misupportit.dk/artikler/microsoft-365-business-priser#faq",
  mainEntity: [
    {
      "@type": "Question",
      name: "Hvad koster Microsoft 365 til virksomheder?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Pr. 1. september 2026 er Microsofts danske listepriser 45,27 kr. pr. bruger pr. måned for Business Basic, 151,97 kr. for Business Standard og 206,94 kr. for Business Premium, ekskl. moms ved årligt abonnement. Dertil kan komme tillæg som Copilot. Priserne reguleres løbende af Microsoft.",
      },
    },
    {
      "@type": "Question",
      name: "Hvad er forskellen på Business Standard og Premium?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Begge indeholder de fulde desktop-versioner af Office-apps samt mail, kalender og Teams. Premium tilføjer sikkerhedslaget: central enhedsstyring med Microsoft Intune og avanceret trusselsbeskyttelse med Microsoft Defender. Prisforskellen er ca. 55 kr. pr. bruger pr. måned.",
      },
    },
    {
      "@type": "Question",
      name: "Er backup inkluderet i Microsoft 365?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Nej. Microsoft drifter platformen, men ansvaret for dine data er dit eget. Versionshistorik og papirkurv beskytter ikke mod ransomware, sent opdagede fejlsletninger eller en kompromitteret konto. En separat backup af Microsoft 365 med faste gendannelsestests er derfor standardanbefalingen.",
      },
    },
  ],
};

<script
  type="application/ld+json"
  dangerouslySetInnerHTML={{ __html: JSON.stringify(faqJsonLd) }}
/>

---

## IT-sårbarheder: kend dem, beskyt jer

URL: https://www.misupportit.dk/artikler/modsaarligheder-it
Dato: 2026-04-17

## De mest udbredte IT-sårbarheder og hvordan du håndterer dem effektivt

IT-sårbarheder er en voksende udfordring for både små og store virksomheder. Når hackere udnytter en sårbarhed, kan konsekvenserne være omfattende: tab af følsomme data, dyr nedetid og permanent skade på virksomhedens omdømme.

Denne artikel gennemgår de mest udbredte IT-sårbarheder, og hvordan du håndterer dem effektivt med CVSS, patch management, forebyggelse af konfigurationsfejl og korrekt adgangsstyring.

## Hvorfor er det vigtigt at kende til IT-sårbarheder?

Forstår du, hvad der udgør en risiko i din virksomheds IT-miljø, kan du beskytte organisationen mod [cyberangreb](/ordbog/cyberangreb) og undgå dyre og ødelæggende konsekvenser. Kender du de mest almindelige IT-sårbarheder, kan du lægge en effektiv strategi til beskyttelse og håndtering af sikkerhedshullerne.

## Almindelige IT-sårbarheder du skal kende

### 1. Manglende eller forsinket opdatering af software (Patch Management)

En af de mest almindelige årsager til sikkerhedsbrister er utilstrækkelig eller forsinket installation af softwareopdateringer. IT-kriminelle udnytter hurtigt kendte svagheder, og derfor er det essentielt at holde dig ajour med patch management.

Du kan forbedre din virksomheds patch management med disse enkle råd:

- Implementér automatiserede opdateringsværktøjer, som løbende installerer nødvendige opdateringer.
- Brug en struktureret tilgang, hvor kritiske systemer prioriteres først.
- Overvåg løbende, og udfør regelmæssige statuskontroller af opdateringerne.

### 2. Dårlig adgangsstyring

En anden udbredt sårbarhed er utilstrækkelig adgangsstyring. Svage eller genbrugte adgangskoder, manglende flerfaktorautentifikation (MFA) og utilstrækkelige autorisationskontroller gør det alt for nemt for uvedkommende at få adgang til virksomhedens ressourcer.

Sådan forbedrer du din adgangsstyring:

- Implementér flerfaktorautentifikation, især på systemer med følsomme data.
- Gennemgå regelmæssigt brugernes adgange, og fjern straks ubrugte konti.
- Brug rollebaseret adgangskontrol (RBAC), så medarbejderne kun har adgang til det, de skal bruge for at udføre deres opgaver.

### 3. Konfigurationsfejl og dårlig sikkerhedspraksis

Forkert konfigurerede systemer skaber sårbarheder, som hackere nemt kan udnytte. Ofte skyldes konfigurationsfejl manglende kompetencer, manglende dokumentation eller menneskelige fejl.

Du kan reducere risikoen for konfigurationsfejl ved at:

- Udarbejde klare retningslinjer og standarder for opsætning og administration af IT-systemer.
- Foretage regelmæssige sikkerhedstests og vurderinger af din virksomheds IT-konfiguration.
- Træne IT-personalet regelmæssigt i god sikkerhedspraksis.

### 4. Kend dit CVSS-score, en skala til vurdering af risiko

Til at vurdere alvorligheden af en sårbarhed bruger sikkerhedsprofessionelle det såkaldte Common Vulnerability Scoring System (CVSS). CVSS er en standardiseret skala, som er nyttig til at prioritere IT-sårbarheder ud fra alvorlighedsniveauet.

Brug CVSS til at:

- Prioritere, hvilke sårbarheder der skal håndteres først.
- Kommunikere præcist med interessenter om, hvor alvorlig en given sårbarhed er.
- Sikre, at ressourcerne bruges der, hvor behovet er størst.

## Sådan håndterer du effektivt IT-sårbarheder i din virksomhed

Effektiv håndtering af IT-sårbarheder kræver en struktureret og systematisk tilgang. Du kan med fordel tage udgangspunkt i følgende proces:

- **Identifikation:** Registrér og overvåg løbende dit IT-landskab for sårbarheder.
- **Vurdering og prioritering:** Brug CVSS til at vurdere alvorligheden af opdagede svagheder.
- **Udbedring af sårbarheder:** Brug patch management, og ret konfigurationsfejl.
- **Forebyggelse:** Implementér politikker og træning, som sikrer, at medarbejderne følger god sikkerhedspraksis fremover.

## Afsluttende tanker om håndtering af IT-sårbarheder

Ingen virksomhed kan fjerne risikoen for IT-sårbarheder helt, men med en velstruktureret strategi og de rette værktøjer kan du mindske risikoen markant. Effektivt patch management, forbedret adgangsstyring og løbende overvågning og sikring mod konfigurationsfejl holder din IT-infrastruktur sikker, også når nye trusler dukker op.

## Ofte stillede spørgsmål om IT-sårbarheder (FAQ)

### Hvad betyder CVSS, og hvordan bruger man det?

CVSS står for Common Vulnerability Scoring System. Det er en standardiseret og internationalt anerkendt skala, der vurderer alvorligheden af IT-sårbarheder. Skalaen går fra 0-10, hvor 10 er de mest alvorlige sårbarheder. Med CVSS kan du prioritere arbejdet, så du lukker de alvorligste sikkerhedshuller først.

### Hvordan forbedrer jeg virksomhedens adgangsstyring?

Implementér stærke adgangskodepolitikker, aktivér flerfaktorautentifikation, gennemgå brugerkonti regelmæssigt, og brug rollebaserede rettigheder. Det øger sikkerheden betragteligt, fordi risikoen for uautoriseret adgang til virksomhedens IT-systemer falder.

### Hvordan undgår jeg konfigurationsfejl?

Forebyg konfigurationsfejl med klare standarder, dokumentation og løbende uddannelse af medarbejderne. Tjek desuden dine opsætninger regelmæssigt, og sæt automatiserede sikkerhedsscanninger op, der finder fejl tidligt.

## Er din virksomhed sikret mod IT-sårbarheder?

Vær på forkant, og sikr din virksomheds IT-infrastruktur mod de mest almindelige sårbarheder. Sørg også for løbende at opdatere medarbejdernes viden, og investér tid i patch management, adgangsstyring og fjernelse af konfigurationsfejl.

> Book et uforpligtende møde med en IT-sikkerhedsekspert, og få hjælp til at sikre din organisation mod alvorlige sårbarheder.

---

## NIS2: krav, frister og hvem der er omfattet

URL: https://www.misupportit.dk/artikler/nis2-guide
Dato: 2026-09-01

NIS2 er gået fra fjern EU-jura til dansk hverdag: Loven er trådt i kraft, registreringsfristen er udløbet, og tilsynet er i gang.

Alligevel er mange virksomheder stadig i tvivl om, hvorvidt de er omfattet, hvad kravene konkret betyder, og hvor de skal starte. Denne guide samler det hele med henvisninger til de officielle kilder, så du kan bruge den som arbejdsdokument og ikke bare som læsestof.

> **Genvej:** Vil du have kravene løst frem for læst, så se vores samlede forløb for [NIS2- og DORA-compliance](/nis2-og-dora-compliance), eller slå den korte definition op i [ordbogen](/ordbog/nis2).

## Hvad er NIS2?

NIS2 er EU's direktiv om net- og informationssikkerhed, direktiv (EU) 2022/2555 af 14. december 2022, som afløser det oprindelige NIS-direktiv fra 2016. Direktivet stiller bindende krav til cybersikkerhed og risikostyring i virksomheder og organisationer inden for 18 samfundskritiske sektorer, blandt andet energi, transport, sundhed, fødevarer, digital infrastruktur og fremstilling.

Omfattede enheder skal blandt andet gennemføre systematisk risikostyring, håndtere leverandørsikkerhed, rapportere væsentlige hændelser til myndighederne inden for faste frister (første varsling inden 24 timer) og forankre ansvaret hos ledelsen, som kan holdes ansvarlig, hvis den svigter.

I Danmark er direktivet gennemført med NIS2-loven, der trådte i kraft den 1. juli 2025, med registrering og tilsyn forankret hos Styrelsen for Samfundssikkerhed og de sektoransvarlige myndigheder. Manglende efterlevelse kan udløse bøder på op til 10 mio. euro eller 2 % af den globale årsomsætning.

## NIS2 vs. det gamle NIS-direktiv

Det oprindelige NIS-direktiv fra 2016 ramte kun en snæver kreds af operatører af væsentlige tjenester og udvalgte digitale tjenesteudbydere.

NIS2 ophæver det gamle direktiv og udvider på tre afgørende punkter: Langt flere sektorer og virksomhedsstørrelser er omfattet, kravene er mere konkrete og ensartede på tværs af EU, og håndhævelsen har fået tænder i form af faste bøderammer og et direkte ledelsesansvar.

Hvor NIS1 i praksis kunne håndteres som en IT-opgave i driftsafdelingen, er NIS2 designet som et ledelsesanliggende: Det er ledelsen, der skal godkende risikostyringen, føre tilsyn med den og stå på mål for den over for tilsynsmyndighederne.

## Hvem er omfattet af NIS2?

Direktivet dækker 18 sektorer fordelt på to bilag: **bilag 1** med sektorer af særlig kritisk betydning (blandt andet energi, transport, bankvæsen, sundhed, drikkevand, spildevand, digital infrastruktur og offentlig forvaltning) og **bilag 2** med andre kritiske sektorer (blandt andet post, affaldshåndtering, kemikalier, fødevarer, fremstilling af kritiske produkter og digitale udbydere).

Loven opdeler de omfattede enheder i **væsentlige** og **vigtige** enheder efter kritisk betydning og størrelse:

- **Hovedreglen for omfattelse** er, at din virksomhed opererer i en af de 18 sektorer og er mellemstor eller derover: mindst 50 ansatte eller en årsomsætning og balance over 10 mio. euro.
- **Væsentlige enheder** er typisk de store aktører i bilag 1-sektorerne: mindst 250 ansatte eller over 50 mio. euro i omsætning og over 43 mio. euro i balance, samt blandt andet statslige myndigheder og enheder omfattet af CER-direktivet.
- Der findes **undtagelser begge veje**: Visse enheder er omfattet uanset størrelse (fx dele af den digitale infrastruktur), og kommuner og regioner kan være omfattet for udvalgte aktiviteter.

Kravene til de to kategorier er i det væsentlige de samme, men kategorien afgør, hvordan tilsynet føres, og hvor store bøder der kan udstedes.

Og så det punkt, mange overser: **leverandørkæden**. Selv hvis din virksomhed ikke selv er direkte omfattet, kan dine kunder være det, og de skal stille sikkerhedskrav til deres leverandører. NIS2 rammer derfor langt bredere end listen over registrerede enheder.

Er du i tvivl, har Styrelsen for Samfundssikkerhed udgivet en vejledning om anvendelsesområdet, og vi hjælper med afklaringen som første skridt i et forløb om [NIS2-compliance](/nis2-og-dora-compliance).

## De konkrete krav i NIS2

### Risikostyring: ti minimumsforanstaltninger

Kernen i NIS2 er kravet om passende og forholdsmæssige tekniske, operationelle og organisatoriske foranstaltninger. Direktivet lister ti minimumsområder, der som minimum skal være dækket, herunder:

- **Politikker for risikoanalyse og informationssikkerhed**
- **Hændelseshåndtering**, fra opdagelse til rapportering
- **Forretningskontinuitet**: [backup](/ordbog/backup), disaster recovery og krisestyring
- **Leverandørsikkerhed** i hele forsyningskæden
- **Sikkerhed i udvikling og vedligehold**, inklusive håndtering af sårbarheder
- **Kryptering** og procedurer for vurdering af foranstaltningernes effektivitet
- **Basal cyberhygiejne og træning** af medarbejdere og ledelse
- **Adgangsstyring, [MFA](/ordbog/mfa)** og sikret kommunikation

Strukturen minder om et klassisk ledelsessystem for informationssikkerhed. Arbejder du allerede efter [ISO 27001](/ordbog/iso-27001) eller tilsvarende, er du godt på vej, og resten er dokumenteret [IT-sikkerhed i driften](/it-sikkerhed).

### Ledelsesansvar

Ledelsen skal godkende risikostyringsforanstaltningerne, føre tilsyn med gennemførelsen og selv gennemgå træning i cybersikkerhed. Ansvaret kan ikke delegeres væk til IT-afdelingen eller en leverandør: Ved manglende efterlevelse kan ledelsen holdes ansvarlig. Det er den største kulturændring i NIS2, og i praksis den, der flytter mest, fordi den tvinger sikkerhed op på direktions- og bestyrelsesniveau.

### Hændelsesrapportering: 24 timer, 72 timer, en måned

Væsentlige hændelser skal rapporteres i tre trin med faste frister (direktivets artikel 23):

1. **Tidlig varsling** uden unødigt ophold og under alle omstændigheder **inden for 24 timer** efter, at virksomheden har fået kendskab til hændelsen.
2. **Hændelsesunderretning** uden unødigt ophold og **inden for 72 timer**, med en vurdering af hændelsens art, alvor og konsekvenser.
3. **Endelig rapport senest en måned** efter hændelsesunderretningen med en detaljeret beskrivelse, årsag, afhjælpning og eventuelle grænseoverskridende konsekvenser.

I Danmark indgives underretningerne gennem den fælles digitale indgang på Virk.dk. Fristerne er korte nok til, at de skal være øvet på forhånd: Uden en [testet beredskabsplan](/it-beredskabsplan) bruger du de første 24 timer på panik i stedet for på varsling og inddæmning.

### Leverandørstyring

Du skal styre sikkerheden i din forsyningskæde: vurdere leverandørernes sikkerhedsniveau, stille krav i kontrakterne og følge op. Det betyder omvendt også, at dine egne kunder vil stille de samme krav til dig, og at dokumenterbar sikkerhed er ved at blive en salgsbetingelse i B2B, præcis som vi ser det med [DORA i den finansielle sektor](/ordbog/dora).

## Tidsfrister og dansk implementering

EU-fristen for national gennemførelse var den 17. oktober 2024 med anvendelse fra den 18. oktober 2024 (direktivets artikel 41). Danmark blev forsinket: **NIS2-loven (lov nr. 434 af 6. maj 2025, lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau) blev vedtaget den 29. april 2025 og trådte i kraft den 1. juli 2025.**

Fra den dato gælder kravene, uanset hvornår registreringen er gennemført. Sektorspecifikke regler kan derudover være fastsat i bekendtgørelser fra de sektoransvarlige myndigheder, så tjek altid de aktuelle regler for netop din sektor hos Styrelsen for Samfundssikkerhed og i lovteksten på Retsinformation.

## Registrering og tilsyn

Omfattede enheder skal selv registrere sig. Sådan er rammerne:

- **Registrering** sker via en digital formular på **virk.dk** med login via MitID Erhverv.
- **Fristen var den 1. oktober 2025.** Bliver din virksomhed omfattet senere, skal du registrere den **senest to uger efter**, at den omfattes af loven, og ændringer i oplysningerne skal indsendes inden tre måneder.
- Registreringen omfatter blandt andet enhedens navn, sektor og delsektor, kontaktoplysninger, IP-oplysninger og de EU-lande, hvor du leverer tjenester.
- **Tilsynet** varetages af de sektoransvarlige myndigheder med Styrelsen for Samfundssikkerhed (samsik.dk) som central myndighed. Styrelsen har udgivet vejledninger om blandt andet anvendelsesområdet, cybersikkerhedsforanstaltningerne, hændelsesunderretning og ledelsens rolle.

Har du overskredet registreringsfristen, er den rigtige reaktion ikke at vente, men at registrere virksomheden og komme i gang med efterlevelsen: Kravene har været gældende siden den 1. juli 2025.

## Sådan kommer du i gang: tjekliste

1. **Afklar omfattelse**: Match dine aktiviteter mod bilag 1 og 2 og størrelseskravene, og afgør, om din virksomhed er væsentlig eller vigtig enhed.
2. **Registrér virksomheden** på virk.dk, hvis du er omfattet og ikke allerede har gjort det.
3. **Forankr ansvaret i ledelsen**: udpeg ansvarlige, sæt cybersikkerhed på dagsordenen og planlæg ledelsens egen træning.
4. **Kør en gap-analyse** mod de ti minimumsforanstaltninger, fx som et [IT-sikkerhedstjek](/it-sikkerhedstjek) med prioriterede fund.
5. **Luk de tekniske huller**: MFA overalt, opdateringsstyring, endpoint-beskyttelse og testet backup.
6. **Skriv og øv beredskabsplanen**, så 24-timers-varslingen kan overholdes i praksis. Brug evt. vores [beredskabsplan-skabelon](/viden/beredskabsplan-skabelon) som udgangspunkt.
7. **Få styr på leverandørerne**: kortlæg kritiske leverandører, stil krav i kontrakterne og dokumentér opfølgningen.
8. **Byg dokumentationen ind i driften**: politikker, årshjul og rapportering, så efterlevelsen kan bevises løbende, ikke rekonstrueres før et tilsyn. Se også ordbogens overblik over [IT-compliance](/ordbog/it-compliance).

## NIS2 vs. DORA

De to regelsæt deler formål, men ikke form: NIS2 er et **direktiv**, der dækker 18 sektorer og er gennemført i dansk lov, mens [DORA](/ordbog/dora) er en **forordning** målrettet den finansielle sektor, som gælder direkte i alle EU-lande og har fundet anvendelse siden den 17. januar 2025.

For finansielle enheder er DORA den specifikke regel, der på sit område går forud for NIS2's generelle krav.

Er du en bank eller et pensionsselskab, er DORA din primære ramme; er du fx en fødevare- eller produktionsvirksomhed, er det NIS2. Arbejder du med begge verdener, fx som IT-leverandør, har vi samlet forløbet under [NIS2- og DORA-compliance](/nis2-og-dora-compliance).

## FAQ om NIS2

### Hvem er omfattet af NIS2?

Virksomheder og organisationer i 18 samfundskritiske sektorer (direktivets bilag 1 og 2), som hovedregel fra mellemstor størrelse: mindst 50 ansatte eller en årsomsætning og balance over 10 mio. euro. Væsentlige enheder er typisk de store aktører i de særligt kritiske sektorer (mindst 250 ansatte eller over 50 mio. euro i omsætning), og visse enheder er omfattet uanset størrelse.

Er dine kunder omfattet, skal de stille sikkerhedskrav til dig som leverandør, også selvom du ikke selv er registreringspligtig.

### Hvad er NIS2-kravene?

Ti minimumsforanstaltninger for risikostyring, herunder politikker for risikoanalyse, hændelseshåndtering, forretningskontinuitet med backup og krisestyring, leverandørsikkerhed, kryptering, adgangsstyring med MFA og træning af medarbejdere og ledelse. Dertil ledelsesansvar, registrering hos myndighederne og hændelsesrapportering i tre trin: tidlig varsling inden 24 timer, hændelsesunderretning inden 72 timer og endelig rapport senest en måned efter.

### Hvornår træder NIS2 i kraft i Danmark?

NIS2-loven (lov nr. 434 af 6. maj 2025) trådte i kraft den 1. juli 2025, og kravene har været gældende siden da. Registreringsfristen hos Styrelsen for Samfundssikkerhed via virk.dk var den 1. oktober 2025; bliver du omfattet senere, skal du registrere virksomheden senest to uger efter. EU-fristen for national gennemførelse var oprindeligt den 17. oktober 2024, som Danmark altså overskred.

### Hvor store er bøderne i NIS2?

Direktivet kræver, at væsentlige enheder skal kunne bødestraffes med op til mindst 10 mio. euro eller mindst 2 % af den samlede globale årsomsætning, alt efter hvad der er højest. For vigtige enheder er rammen mindst 7 mio. euro eller mindst 1,4 %. Dertil kommer påbud og i yderste konsekvens ledelsesansvar.

### Hvad skal du gøre først?

Afklar omfattelse, registrér virksomheden, og kør derefter en gap-analyse mod de ti minimumskrav, så du får en prioriteret plan i stedet for en mavefornemmelse. Arbejdet med risikostyring og dokumentation tager måneder, ikke uger, så den vigtigste beslutning er at komme i gang.

## Sådan hjælper MI Support IT

NIS2 omsat til konkret, dokumenteret IT-drift: det er, hvad vi hjælper med. Forløbet består af afklaring af omfattelse, gap-analyse via et [IT-sikkerhedstjek](/it-sikkerhedstjek), implementering af de tekniske kontroller, en [IT-beredskabsplan](/it-beredskabsplan) der er øvet i praksis, og løbende [IT-sikkerhed](/it-sikkerhed) med dokumentationen indbygget.

Hele forløbet er beskrevet under [NIS2- og DORA-compliance](/nis2-og-dora-compliance), og du er altid velkommen til at [kontakte os](/kontakt-mi-support-it) for en uforpligtende afklaring af, hvor du står.

## Kilder

- [NIS2-direktivet, direktiv (EU) 2022/2555](https://eur-lex.europa.eu/eli/dir/2022/2555/oj/dan) (EUR-Lex): artikel 23 (hændelsesrapportering), artikel 34 (bøder), artikel 41 (gennemførelsesfrist)
- [NIS2-loven, lov nr. 434 af 6. maj 2025](https://www.retsinformation.dk/eli/lta/2025/434) (Retsinformation)
- [Styrelsen for Samfundssikkerhed: NIS 2](https://samsik.dk/nis2/), herunder [registrering](https://samsik.dk/nis2/registrering-nis2/) og styrelsens NIS 2-vejledninger

export const faqJsonLd = {
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "@id": "https://www.misupportit.dk/artikler/nis2-guide#faq",
  mainEntity: [
    {
      "@type": "Question",
      name: "Hvem er omfattet af NIS2?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Virksomheder og organisationer i 18 samfundskritiske sektorer (direktivets bilag 1 og 2), som hovedregel fra mellemstor størrelse: mindst 50 ansatte eller en årsomsætning og balance over 10 mio. euro. Væsentlige enheder er typisk de store aktører i de særligt kritiske sektorer, og visse enheder er omfattet uanset størrelse. Er dine kunder omfattet, skal de stille sikkerhedskrav til dig som leverandør.",
      },
    },
    {
      "@type": "Question",
      name: "Hvad er NIS2-kravene?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Ti minimumsforanstaltninger for risikostyring, herunder risikoanalyse, hændelseshåndtering, forretningskontinuitet med backup, leverandørsikkerhed, kryptering, adgangsstyring med MFA og træning. Dertil ledelsesansvar, registrering og hændelsesrapportering i tre trin: tidlig varsling inden 24 timer, hændelsesunderretning inden 72 timer og endelig rapport senest en måned efter.",
      },
    },
    {
      "@type": "Question",
      name: "Hvornår træder NIS2 i kraft i Danmark?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "NIS2-loven (lov nr. 434 af 6. maj 2025) trådte i kraft den 1. juli 2025, og kravene har været gældende siden da. Registreringsfristen via virk.dk var den 1. oktober 2025; bliver du omfattet senere, skal du registrere virksomheden senest to uger efter.",
      },
    },
    {
      "@type": "Question",
      name: "Hvor store er bøderne i NIS2?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Væsentlige enheder skal kunne bødestraffes med op til mindst 10 mio. euro eller mindst 2 % af den samlede globale årsomsætning; for vigtige enheder er rammen mindst 7 mio. euro eller mindst 1,4 %. Dertil kommer påbud og ledelsesansvar.",
      },
    },
    {
      "@type": "Question",
      name: "Hvad skal du gøre først?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Afklar omfattelse, registrér virksomheden, og kør derefter en gap-analyse mod de ti minimumskrav, så du får en prioriteret plan. Arbejdet med risikostyring og dokumentation tager måneder, ikke uger, så den vigtigste beslutning er at komme i gang.",
      },
    },
  ],
};

<script type="application/ld+json" dangerouslySetInnerHTML={{ __html: JSON.stringify(faqJsonLd) }} />

---

## Outsource IT-drift: 5 klare fordele

URL: https://www.misupportit.dk/artikler/outsourcing-it-drift
Dato: 2025-06-02

## Outsourcing af IT-drift, kort fortalt

Outsourcing af IT-drift betyder, at du lader en ekstern IT-partner stå for hele eller dele af din drift, support, sikkerhed og overvågning, typisk mod en fast månedspris.

De fem største fordele er lavere samlede omkostninger, adgang til bredere specialistkompetencer, dækning ud over normal arbejdstid, forudsigelig økonomi og øget IT-sikkerhed.

## Læs den fulde guide

Hele guiden til IT-outsourcing står samlet på én side: priser, SLA, onboarding-forløb, hvordan du vælger den rette partner, og en sammenligning med intern IT.

Se hele guiden på siden om [IT-outsourcing](/it-outsourcing).

## FAQ: Ofte stillede spørgsmål om outsourcing af IT-drift

### Hvad indebærer en outsourcing-aftale typisk?

En typisk aftale dækker den daglige support via en servicedesk, overvågning og vedligehold af servere og netværk, opdateringer, backup med gendannelsestest og IT-sikkerhed. Rammerne fastlægges i en [SLA](/ordbog/sla) med svartider fordelt på prioriteter. Der hører altid en databehandleraftale med, fordi leverandøren behandler dine data. Aftalen starter med et onboarding-forløb, hvor leverandøren kortlægger og dokumenterer dit miljø.

### Hvad koster det?

De fleste aftaler afregnes som en fast månedspris pr. bruger, ofte suppleret med en pris pr. server. Prisen afhænger af, hvor meget der er inkluderet: supportens åbningstider, sikkerhedsniveau, og om on-site-besøg er med. For de fleste SMV'er er den samlede udgift lavere end én intern IT-ansat, som samtidig kun dækker ét sæt kompetencer.

Prisen hos MI Support IT starter fra 249 kr. pr. medarbejder pr. måned og aftales altid med dig. [Se pakker og priser](/priser) for, hvordan prisen sammensættes.

### Kan du beholde noget IT internt?

Ja, og det er helt normalt. Mange virksomheder beholder en intern IT-koordinator eller superbruger, der kender forretningen, og lader den eksterne partner stå for drift, sikkerhed og support. Andre outsourcer kun udvalgte områder, fx sikkerhed eller serverdrift.

Det afgørende er, at ansvarsfordelingen står klart i aftalen, så intet falder mellem to stole. Holder du til på Sjælland, kan vi kombinere modellen med [lokal on-site-support](/it-support-sjaelland).

---

## Passkeys bliver standard: Farvel til SMS-koder

URL: https://www.misupportit.dk/artikler/passkeys-bliver-standard
Dato: 2026-08-13

## Passkeys bliver standard: Er din virksomhed klar til at sige farvel til SMS-koder?

### En stille ændring med stor betydning

Modtager du stadig en kode på SMS eller via et telefonopkald, når du logger ind i Microsoft 365, kommer du til at mærke en ændring i de kommende måneder. Den 6. august 2026 annoncerede Microsoft, at passkeys bliver standardmetoden til login-verifikation for alle, der i dag bruger SMS eller taleopkald.

SMS- og opkaldskoder udfases helt i starten af 2027. Der er ingen opt-out og ingen indstilling, der kan slå det fra.

Microsoft er ikke alene. Apple og Google har allerede integreret passkeys dybt i deres økosystemer. Både browsere og store webtjenester præsenterer i stigende grad passkeys som førstevalg, før du overhovedet ser et adgangskodefelt. Skiftet fra adgangskoder og engangskoder til passkeys er ikke længere en fremtidsvision. Det er i fuld gang.

Denne artikel gennemgår, hvad en passkey egentlig er, hvorfor SMS-koder ikke længere er gode nok, hvilke datoer du skal have i kalenderen, og hvad du konkret kan gøre nu for at få en rolig overgang i stedet for en stresset.

### Hvad er en passkey?

En passkey er en måde at logge ind på uden at taste koder. I stedet for at vente på en SMS bekræfter du på din egen telefon eller computer, at det virkelig er dig, med dit ansigt, dit fingeraftryk eller din enheds pinkode. Det er den samme bevægelse, du bruger til at låse din telefon op med.

Teknisk set bygger passkeys på [asymmetrisk kryptering](/ordbog/asymmetrisk-kryptering) og FIDO-alliancens WebAuthn-standard. Når du opretter en passkey, genereres et nøglepar: Den private nøgle bliver på din enhed og forlader den aldrig, mens tjenesten kun gemmer den offentlige nøgle. Der findes altså ingen kode, der kan opsnappes, gættes eller genbruges på tværs af tjenester.

Den smarte del sidder under motorhjelmen: En passkey er kryptografisk bundet til den ægte login-adresse. På en svindlers falske login-side virker den simpelthen ikke. Og der er ingen kode, du ved et uheld kan give videre til den forkerte, for der findes ingen kode. Derfor kalder sikkerhedsfolk passkeys for phishing-resistente.

### Hvorfor er SMS-koder ikke længere gode nok?

Engangskoder på SMS var i mange år bedre end ingenting, men i dag er de den svageste form for [MFA](/ordbog/mfa). Kriminelle har udviklet effektive metoder til at omgå dem:

- **Falske login-sider:** Moderne [phishing](/ordbog/phishing)-kits opsnapper både adgangskode og SMS-kode i realtid og logger ind, før koden udløber.
- **SIM-swapping:** Angribere overtager ofrets telefonnummer hos teleselskabet og modtager derefter alle koder selv.
- **Aflytning undervejs:** SMS-beskeder sendes ikke krypteret og kan opsnappes i transit.

I langt de fleste vellykkede kontoovertagelser, vi ser i dag, spiller en opsnappet engangskode en rolle. En passkey skærer hele den risiko væk.

Og lad os være ærlige: Det er også bare rarere. Ingen ventetid på en SMS, der aldrig kommer, ingen koder, der skal tastes over, bare dit fingeraftryk eller dit ansigt, og så er du inde. Sikrere og nemmere på samme tid, det sker ikke tit.

### Tidslinjen: To datoer du skal kende

- **Fra 1. september 2026** får medarbejdere, der i dag bruger SMS eller taleopkald, en invitation til at oprette en passkey, når de logger ind. Det er en venlig opfordring: Den forklarer sig selv, tager et par minutter, og derefter logger man ind med ansigt, fingeraftryk eller pinkode. SMS virker stadig i denne periode.
- **Fra februar 2027** stopper Microsoft SMS- og opkaldskoder helt. Medarbejdere, der kun har den metode, kommer ikke bare ind længere: Login-skærmen kræver først, at de opretter en passkey, før de kan fortsætte. Ikke noget, du ønsker, at en kollega løber ind i en travl mandag morgen.

Mellem de to datoer ligger præcis det rum, du skal bruge til at ordne det i ro og mag i stedet for under pres. Kun organisationer, der af juridiske årsager ikke kan andet, får en undtagelsesmulighed via deres teleudbyder. For stort set alle danske SMV'er er svaret: Skiftet kommer, og det er heldigvis også det bedre valg.

### Hvad betyder det for din IT-afdeling?

For de fleste virksomheder er det her ikke et stort projekt, men at lade stå til er heller ikke en plan. Der er et par ting, der kræver omtanke:

**Overblik over login-metoder.** Virksomhedens [Microsoft Entra ID](/ordbog/microsoft-entra-id)-miljø viser præcis, hvem der stadig bruger SMS eller taleopkald som verifikation. Den liste er hele opgaven. Uden overblikket risikerer du, at medarbejdere står låst ude i februar 2027.

**Medarbejdere uden firmatelefon.** En passkey behøver ikke bo på en telefon. Den kan også ligge på arbejdscomputeren selv, med Windows Hello og ansigt eller fingeraftryk, eller på en lille hardwarenøgle som en [YubiKey](/ordbog/yubikey) til nøglebundtet. Der findes en passende løsning til enhver situation, også uden en privat telefon i spil.

**Genoprettelse og reserveadgang.** Hvad sker der, når en medarbejder mister sin telefon? I en passkey-først-verden er dokumenterede procedurer for genoprettelse vigtigere end nogensinde. Sørg for klare [helpdesk](/ordbog/helpdesk)-rutiner til identitetsbekræftelse, og overvej hardwarenøgler som nødadgang til kritiske systemer.

**Politikker og Conditional Access.** Bruger du Conditional Access i Entra ID, bør du opdatere politikkerne til at foretrække phishing-resistente metoder. Tag samtidig stilling til, om du vil tillade synkroniserede passkeys på tværs af enheder eller kræve enhedsbundne passkeys med attestering. Enhedsbundne giver den stærkeste sikkerhed, synkroniserede giver den nemmeste brugeroplevelse.

**Spredning af passkeys.** Når Apple, Google og Microsoft hver især gemmer passkeys i deres egne økosystemer, kan medarbejdernes login-oplysninger hurtigt blive spredt over private Apple-konti, Google-konti og arbejdskonti. Overvej en central credential manager, så virksomheden beholder overblik og kontrol, især i miljøer med både private og firmaejede enheder.

### En praktisk plan i fire trin

1. **Kortlæg virksomhedens nuværende login-metoder.** Træk rapporten over godkendelsesmetoder i Entra ID, og find alle, der stadig er afhængige af SMS eller taleopkald. Kortlæg samtidig, hvilke af dine øvrige systemer der understøtter passkeys.
2. **Hjælp gruppen med at skifte.** At oprette en passkey eller komme i gang med Microsoft Authenticator tager få minutter, især med en kort vejledning eller en kollega ved hånden. Start med IT-afdelingen, tag derefter resten i mindre bølger.
3. **Varsl medarbejderne.** En kort besked på forhånd ("du vil snart se dette spørgsmål ved login, det er helt normalt") forebygger uro og opkald til helpdesken.
4. **Definér reserve- og genoprettelsesveje.** Dokumentér, hvordan en medarbejder får adgang igen efter en mistet enhed, og etabler nødadgang med hardwarenøgler til de mest kritiske konti.

### Bruger du allerede Microsoft Authenticator? Så er du godt på vej

Bruger medarbejderne allerede Microsoft Authenticator-appen med nummermatch, er du i god form: Appen forsvinder ikke, og du har allerede forladt den svage SMS-vej. Passkey-invitationen retter sig primært mod kolleger, der stadig bruger SMS eller opkald. Men også for app-brugere er skiftet til passkeys en god idé, for det er endnu et nøk sikrere og hurtigere.

### Skal vi hjælpe dig godt igennem skiftet?

Du kan få hjælp til hele overgangen: Vi skaber overblik over, hvem der stadig bruger SMS, guider skiftet til passkeys og sørger for, at ingen møder en låst dør i februar 2027. Som en del af vores [IT-sikkerhedsydelser](/it-sikkerhed) rådgiver vi også om Conditional Access, enhedsstrategi og genoprettelsesprocedurer.

Er du i tvivl om, hvor du står i dag? Vores [IT-sikkerhedstjek](/it-sikkerhedstjek) er et godt sted at starte: Login og verifikation er præcis den slags, det afdækker. Du er også altid velkommen til at [kontakte os](/kontakt-mi-support-it) for en uforpligtende snak om, hvordan du får skiftet på plads i god tid.

---

## Phishing-tests: styrk jeres forsvar

URL: https://www.misupportit.dk/artikler/phishing-tests-testing-organisationer
Dato: 2025-05-16

## Sådan gennemfører du effektive phishing-tests i din organisation

Phishing-angreb skifter konstant karakter og bliver mere og mere avancerede. Derfor er det vigtigt, at din organisation tager cybersikkerhed alvorligt. En phishing-test er et vigtigt led i en samlet cybersikkerhedsstrategi, hvor medarbejdernes awareness spiller en central rolle. Artiklen her guider dig gennem, hvordan du gennemfører en phishing-test i din organisation. Samtidig opbygger du bedre cybertræning og modstandsdygtighed mod social engineering-angreb.

## Hvad er en phishing test, og hvorfor er det vigtigt?

En phishing-test er en simuleret cybertræning: et kontrolleret forsøg på at narre medarbejderne med falske e-mails eller beskeder. Formålet er at afdække, hvor godt medarbejderne identificerer phishing-mails og reagerer på forsøg på social engineering. Når du tester organisationens modstandsdygtighed, får du indsigt i sikkerhedsniveauet, og medarbejdernes awareness styrkes.

Fordelene ved regelmæssige phishing-tests inkluderer:

- Identifikation af svage led blandt medarbejdere eller afdelinger.
- Øget awareness og opmærksomhed omkring cybersikkerhed.
- Målrettet cybertræning og uddannelse af medarbejdere.
- Reduceret risiko for [cyberangreb](/ordbog/cyberangreb) og datatab.

## Sådan planlægger og gennemfører du en effektiv phishing test

En phishing-test kræver lidt forberedelse. Følg disse trin for at sikre en effektiv test:

### Trin 1: Udarbejd klare mål og retningslinjer

Det første skridt er at definere klare mål med testen. Vil du kortlægge, hvor mange medarbejdere der klikker på links, afgiver følsomme oplysninger eller rapporterer mistænkelige mails korrekt? Fastsæt konkrete succeskriterier, så du kan måle fremgangen og vurdere effekten af indsatsen.

### Trin 2: Opret realistiske scenarier

Dine scenarier skal afspejle realistiske phishing-forsøg, som medarbejderne rent faktisk kan blive udsat for. Du kan eksempelvis simulere:

- Meddelelser fra IT-support, der beder medarbejderne om at nulstille deres adgangskoder.
- E-mails fra ledelsen eller HR, der forespørger følsomme oplysninger eller login-data.
- Falske fakturaer eller fejlagtige betalingsmeddelelser, som retter sig mod økonomiafdelingen.

### Trin 3: Informér passende personer inden testen

Din phishing-test skal udføres diskret, men sørg for, at ledelsen eller HR-afdelingen er informeret på forhånd. Det sikrer, at testen gennemføres korrekt uden at skabe unødig panik. Samtidig får du tilladelse og opbakning fra ledelsen.

### Trin 4: Gennemfør phishing-testen

Når scenarierne er klar, planlægger du, hvornår testens forskellige scenarier skal sendes ud. Følg processen undervejs, og indsaml data.

### Trin 5: Analyser resultaterne

Evaluér testens resultater ved at se på medarbejdernes interaktioner og respons:

- Hvem klikkede på links?
- Hvem opgav data?
- Hvem anmeldte mailen korrekt?

Det giver et klart billede af organisationens awareness-niveau og behovet for yderligere cybertræning.

## Sådan følger du op efter din phishing test

Efter phishing-testen skal du følge op med handlinger, der styrker organisationens cybersikkerhed yderligere:

- Giv øjeblikkelig feedback til medarbejderne, så de lærer af testen.
- Organisér målrettet cybertræning til medarbejdere, som blev snydt af phishing-testen.
- Opdater virksomhedens IT-politikker og procedurer, hvis testen afslørede særlige sårbarheder.

## De bedste tips til effektiv phishing-awareness og cybertræning

Vil du holde medarbejdernes awareness-niveau højt, anbefaler vi følgende:

- Afhold regelmæssige awareness-workshops og træningssessioner.
- Del viden om nye typer phishing-angreb og metoder, cyberkriminelle anvender.
- Skab en åben kultur, hvor det er accepteret at tale om sikkerhedsbrud og udfordringer.
- Benyt aktuelle og realistiske eksempler i din kommunikation til medarbejderne.

## FAQ: Ofte stillede spørgsmål om phishing test

### Hvor ofte bør man gennemføre en phishing test?

Mindst kvartalsvist. Organisationer med høj cybersikkerhedsrisiko bør overveje hyppigere tests.

### Hvad gør jeg, hvis en medarbejder gentagne gange falder for phishing tests?

Her kan der være brug for målrettet cybertræning og individuel rådgivning, så medarbejderen styrker sin awareness. Følg op med støtte og vejledning frem for sanktioner: det fremmer en åben kultur frem for frygt.

### Hvordan informerer jeg bedst mine ansatte om resultatet af phishing tests?

Giv feedback hurtigt, tydeligt og konstruktivt. Brug fx afdelingsmøder eller fællesmøder til at præsentere de generelle resultater uden at hænge nogen ud, og supplér med individuel opfølgning efter behov.

### Er phishing tests nok til at afværge cybertrusler?

Nej. Phishing-tests er ét af flere elementer i en samlet cybersikkerhedsstrategi. Du skal også have antivirus, firewall, løbende opdateringer og andre sikkerhedstiltag på plads.

## Tag det næste skridt i din cybersikkerhed allerede i dag

En effektiv phishing-test kan være afgørende for dit cybersikkerhedsprogram og medarbejdernes awareness. Planlæg og udfør tests regelmæssigt, og følg op med cybertræning for hele organisationen.

**Er du klar til at styrke din organisation mod phishing-angreb? Book et uforpligtende møde, og få rådgivning om phishing-tests og awareness-programmer, der passer til dine medarbejdere.**

---

## Proaktiv IT-support: forebyg nedbrud

URL: https://www.misupportit.dk/artikler/proaktiv-it-support
Dato: 2025-05-26

## Derfor er proaktiv IT-support nøglen til færre nedbrud

Din virksomhed er afhængig af velfungerende it-systemer for at holde produktionen kørende og medarbejderne produktive. Nedbrud og fejl kan føre til store økonomiske tab og frustrerede medarbejdere. Løsningen er enkel: Invester i proaktiv it-support. Med overvågning, vedligeholdelse og en fast it-service kan din virksomhed mindske risikoen og få en mere stabil drift.

## Hvad er proaktiv it-support?

Proaktiv it-support handler om at forebygge it-problemer, før de opstår, frem for kun at reagere på nedbrud. Det sker gennem løbende vedligeholdelse, aktiv overvågning af netværk og infrastruktur og regelmæssige sikkerhedstjek. Resultatet er en mere stabil drift, og de problemer, der alligevel opstår, bliver løst hurtigere.

Kerneelementerne i proaktiv it-support er:

- Overvågning: Konstant måling og analyse af systemernes performance, så mulige fejl opdages og afværges hurtigt.
- Vedligeholdelse: Regelmæssig opdatering og vedligehold af hardware og software, så de kører, som de skal.
- Effektiv it-service: Hurtig og professionel hjælp ved trusler og problemer.

## Fordelene ved at vælge proaktiv it-support

Er din virksomhed afhængig af sine it-systemer, er det vigtigt at kende gevinsterne ved at prioritere forebyggelse. Her er de største fordele:

### Reducering af nedetid og omkostninger

Enhver nedetid kan koste dig dyrt: nedsat produktivitet og potentielt mistede kunder. Med løbende overvågning og vedligeholdelse bliver problemer identificeret, inden de vokser sig store. Det giver færre nedbrud og dermed lavere omkostninger på længere sigt.

### Højere produktivitet blandt medarbejderne

Når dine medarbejdere slipper for hyppige it-problemer, kan de koncentrere sig om deres egentlige arbejdsopgaver. En fast, forebyggende it-service sørger for, at problemer opdages hurtigt og løses professionelt. Det giver et bedre arbejdsmiljø og mere tilfredse medarbejdere.

### Øget datasikkerhed og compliance

Med løbende overvågning bliver dine systemer opdateret løbende og er derfor mindre sårbare over for [cyberangreb](/ordbog/cyberangreb) og datatab. Samtidig hjælper den løbende vedligeholdelse dig med at leve op til gældende compliancekrav og standarder.

## Sådan implementerer du effektiv proaktiv IT-support

Vil du have mest muligt ud af proaktiv it-support, skal du vælge en professionel tilgang, der omfatter:

- Løbende overvågning: Brug monitoreringsværktøjer, der identificerer problemer i realtid.
- Systematiske opdateringer: Hold en fast rutine for software- og hardwareopdateringer og patches, der lukker sikkerhedshuller og holder driften stabil.
- Løbende rådgivning: Vælg en leverandør, der løbende vejleder dig om forbedringer af systemer og infrastruktur.

## Vælg den rette leverandør for proaktiv it-service

Skal du finde den rette leverandør til at håndtere din it-support forebyggende, er der flere ting at tage stilling til:

- Leverandørens erfaring og kompetencer inden for overvågning og vedligeholdelse.
- Serviceaftalens omfang og svartider, så din virksomhed ikke står alene, når problemer opstår.
- Kundereferencer og tidligere cases som dokumentation for leverandørens kvalitet og leveringsevne.

Vælger du en kompetent og erfaren it-servicevirksomhed, øger du sandsynligheden for en sikker og stabil drift uden ubehagelige overraskelser.

## Konklusion: Gå fra brandslukning til forebyggelse

Nedetid kan have store konsekvenser, og derfor er det ikke længere nok kun at reagere, når problemer opstår. Virksomheder, der investerer i en langsigtet strategi med fokus på forebyggende it-support, oplever færre nedbrud, højere produktivitet og mærkbare økonomiske gevinster. Vælg derfor en løsning med løbende overvågning, vedligeholdelse og it-service, så du får en stabil drift og et højt sikkerhedsniveau.

## Skal vi hjælpe dig i gang med proaktiv it-support?

Tag det første skridt mod færre it-problemer og højere produktivitet. Du vælger selv niveauet, og vi hjælper dig med at finde den løsning, der passer til din virksomheds behov for it-service.

**Book et uforpligtende møde, så gennemgår vi dine muligheder.**

## Ofte stillede spørgsmål om proaktiv it-support

### Hvad er forskellen mellem proaktiv og reaktiv it-support?

Reaktiv it-support håndterer it-problemer, når de er opstået. Proaktiv it-support forebygger dem gennem løbende overvågning, vedligeholdelse og regelmæssige tjek, så problemerne slet ikke opstår.

### Er proaktiv it-support dyrere end traditionel it-support?

På kort sigt kan proaktiv it-support virke dyrere, men på længere sigt er løsningen ofte billigere. Du undgår de store nedbrud og produktivitetstab, og det giver normalt mærkbare besparelser.

### Passer proaktiv it-support til små virksomheder?

Ja, proaktiv it-support er relevant uanset virksomhedens størrelse. En lille virksomhed har færre ressourcer til selv at klare store problemer. Derfor kan løbende overvågning og vedligeholdelse give dig en stabil drift uden dyre og tidskrævende nedbrud.

### Hvordan kommer du i gang med proaktiv it-service?

Start med at kontakte en professionel it-leverandør, der kan rådgive dig, implementere løsningen og fastlægge en forebyggende strategi, der matcher din virksomhed og dine behov. Hos MI Support IT er forebyggende vedligeholdelse en del af en fast supportaftale: Læs mere om [IT-support til virksomheder](/it-support-til-virksomheder).

---

## Awareness-træning: jeres bedste forsvar

URL: https://www.misupportit.dk/artikler/security-awareness-traening
Dato: 2025-05-12

## Hvorfor awareness-træning, når du har firewall og antivirus?

Firewallen stopper meget. Den kan bare ikke forhindre en medarbejder i selv at taste sin adgangskode ind på en falsk login-side.

Angrebene bliver mere avancerede og mere udbredte, og de rammer virksomheder af alle størrelser. Et vellykket angreb koster penge, men det koster også tillid hos kunder og partnere. Derfor skal medarbejderne kunne genkende angrebene, før de klikker.

Her får du svar på, hvad træningen består af, hvilke trusler den skal dække, og hvordan du får medarbejderne til at tage den alvorligt.

## Hvad er security awareness-træning?

Security awareness-træning lærer dine medarbejdere at genkende risici og trusler inden for IT-sikkerhed, og hvad de gør, når de møder dem. Det spænder fra phishing og malware til små vaner i hverdagen, som at låse skærmen før frokost eller ringe og tjekke, før et kontonummer hos en leverandør bliver ændret.

## Fire almindelige trusler, dine medarbejdere møder

Digitaliseringen og det udbredte hjemmearbejde har gjort flere medarbejdere til mål, og hackerne bruger stadig mere raffinerede metoder. Det er grunden til, at træningen skal være løbende. Fire trusler går igen:

- Phishing-mails: vildledende mails, der forsøger at lokke følsomme oplysninger ud af modtageren. Et typisk eksempel er en falsk faktura med et link til en login-side, der ligner Microsoft 365 til forveksling.
- Malware: ondsindet software, der skal skade computere og netværk.
- Ransomware: angreb, der låser virksomhedens data og kræver løsepenge.
- Social engineering: manipulation, der får medarbejdere til at give hackere adgang til fortrolige oplysninger. Det kan være et opkald fra en falsk "IT-support", eller MFA-træthed, hvor den samme login-anmodning popper op igen og igen, indtil nogen trykker godkend for at få ro.

Træningen skal gøre medarbejderne i stand til at spotte den slags og reagere rigtigt, også når mailen ser helt almindelig ud.

## Hvad træningen gør for din virksomhed

I mange tilfælde er medarbejderne din første forsvarslinje mod [cyberangreb](/ordbog/cyberangreb). Med målrettet træning får de den viden, der skal til for at mindske risikoen betydeligt.

### Reducer risiko for cyberangreb

En medarbejder, der har set en falsk faktura før, stopper op næste gang. Jo hurtigere en farlig situation bliver opdaget, jo mindre skade når den at gøre på dine data og systemer.

### Beskyt virksomhedens omdømme

Et vellykket angreb koster ofte mere end det direkte økonomiske tab. Et datalæk kan skade tilliden hos kunder og partnere alvorligt. Medarbejdere, der trænes løbende, er med til at beskytte den tillid.

### Overhold love og databeskyttelsesregler

GDPR kræver, at du beskytter personfølsomme oplysninger. Uden træning risikerer du utilsigtede brud, og de kan ende i dyre bøder. Træningen hjælper medarbejderne med at forstå, hvad reglerne og standarderne betyder for deres arbejde.

## Sådan sætter du træningen i gang

Awareness er ikke et kursus, du krydser af én gang. Det er en fast proces, og disse vaner bærer den:

- Træn mindst én gang om året, og hold medarbejderne opdateret om nye trusler ind imellem.
- Vælg interaktive kurser frem for endnu en PowerPoint-præsentation.
- Send realistiske simuleringer af phishing og andre typiske angreb, fx en kvartalsvis phishing-test med en falsk faktura.
- Aftal en klar procedure for, hvad man gør ved en sikkerhedshændelse, og giv hurtig feedback, når nogen melder noget.

## Sådan motiverer du dine medarbejdere til at tage IT-sikkerhed alvorligt

Den svære del er sjældent indholdet. Det er at få folk til at engagere sig. Det kræver en kultur, hvor det er positivt at spørge og at melde fra:

- Brug eksempler fra virkeligheden, gerne mails, der ligner dem, dine medarbejdere faktisk får.
- Inviter til dialog og spørgsmål undervejs. Den, der spørger "er den her ægte?", er forsigtig, ikke dum.
- Beløn god adfærd og deltagelse, også når en indmeldt mail viser sig at være helt harmløs.

## FAQ om security awareness træning

### Hvad er security awareness træning?

Uddannelse af medarbejderne i at genkende, undgå og reagere korrekt på trusler mod IT-sikkerheden.

### Hvor ofte bør medarbejdere modtage sikkerhedstræning?

Mindst én gang om året. Gerne oftere, med løbende opdateringer og korte reminders ind imellem.

### Hvordan kan jeg gøre min sikkerhedstræning mere effektiv?

Gør den interaktiv, brug visuelle eksempler, og kør jævnligt simuleringer af realistiske angreb. Følg op bagefter, så medarbejderne får feedback.

### Hvorfor er security awareness træning nødvendig for små virksomheder?

Fordi små virksomheder er lige så udsatte som store, hvis ikke mere. Hackere ser dem ofte som lette mål, så størrelsen er ingen grund til at vente.

## Hvor du starter

Sikkerhedstræning er ikke en ekstra omkostning, men en nødvendighed. Start med det enkle: planlæg den første træning, send den første phishing-simulering, og aftal, hvem medarbejderne kontakter, når noget ser mistænkeligt ud.

## Klar til at beskytte din virksomhed mod cyberangreb?

Book et uforpligtende møde, og find ud af, hvordan din virksomhed kommer godt i gang med målrettet awareness-træning og it-sikkerhed.

---

## Fundamental Sikkerhed: PKI-Miljø

URL: https://www.misupportit.dk/artikler/sikkerhed-til-jeres-certifikat-pki
Dato: 2024-08-30

## Få styr på din PKI-infrastruktur og beskyt virksomhedens digitale sikkerhed

### Introduktion: Hvorfor er digitale certifikater essentielle?

Digitalisering har ændret måden, virksomheder arbejder på. En grundlæggende forståelse af cybersikkerhed er ikke længere nok. Du skal vide, hvordan digitale certifikater fungerer, og hvordan de beskytter dine data mod trusler som phishing og ransomware. Investerer du i PKI-teknologi, mindsker du risikoen for databrud og beskytter virksomhedens omdømme.

Digitale certifikater er uundgåelige, hvis din virksomhed vil beskytte data og kommunikation. Certifikaterne er en del af PKI-systemer og sikrer autentificering, kryptering og integritet i digitale transaktioner. Uden certifikater som TLS/SSL kunne oplysninger nemt blive kompromitteret.

Erfaringen viser desværre, at mange organisationer behandler [PKI](/ordbog/pki) (Public Key Infrastructure) som en triviel installation. Arkitektur, sikkerhed og forvaltning får for lidt opmærksomhed. Den tilgang kan føre til alvorlige sikkerhedsbrister, datatab og kompromitterede PKI-certifikater.

Denne artikel guider dig igennem de vigtigste aspekter, du bør overveje, når du implementerer eller forbedrer din PKI-løsning.

Konkrete eksempler viser, hvor meget manglende sikkerhed kan koste. Et velkendt tilfælde er det globale selskab Equifax, der i 2017 oplevede et databrud, der påvirkede næsten 147 millioner mennesker. Angrebet blev muliggjort af utilstrækkelig sikkerhed og kunne være forhindret med ordentlig certifikatstyring. Derfor skal du prioritere sikkerheden og indføre de nødvendige foranstaltninger for at beskytte dine data.

Kender du risikoen ved manglende sikkerhed, forstår du også betydningen af certifikaterne. Hver dag udsættes virksomheder for angreb, hvor hackere forsøger at få adgang til følsomme oplysninger. Uden de rette sikkerhedsforanstaltninger kan angrebene få katastrofale konsekvenser.

### Hvad er et TLS/SSL-certifikat, og hvorfor er det vigtigt for din virksomhed?

Et TLS/SSL-certifikat beskytter ikke kun data. Det opbygger også tillid hos dine kunder. Når kunder ser, at en hjemmeside er sikret med et TLS/SSL-certifikat, er de mere tilbøjelige til at handle med virksomheden. Det kan give øget konvertering og loyalitet. E-handelswebsites med TLS/SSL rapporterer for eksempel ofte om højere salgstal, fordi kunderne føler sig sikre, når de indtaster betalingsoplysninger.

Digitale certifikater er ikke kun relevante for websteder. De bruges i mange applikationer, fra e-mails til mobilapps. Sender din virksomhed fortrolige e-mails uden ordentligt beskyttede certifikater, kan de nemt opsnappes af ondsindede aktører. Tag derfor alle dele af virksomhedens kommunikation med, når du planlægger PKI-strukturen.

TLS (Transport Layer Security) og SSL (Secure Socket Layer) er certifikater, der beskytter dataudvekslingen mellem to enheder, eksempelvis din webserver og kundens browser. Certifikaterne sikrer, at kommunikationen er krypteret, og at tredjeparter ikke kan aflæse følsomme informationer.

Når en bruger besøger en sikker hjemmeside (indikeret med en lille hængelås i browserens adressefelt), validerer et TLS/SSL-certifikat, at hjemmesiden er autentisk, og at dataene er beskyttede. Uden ordentlig certifikatstyring risikerer du brud på sikkerheden og skade på din virksomheds omdømme.

### Digitale certifikaters livscyklus

Digitale certifikater har en begrænset levetid: interne certifikater typisk 1-2 år, offentlige TLS-certifikater højst 398 dage i dag, 200 dage fra 15. marts 2026 og 47 dage fra 2029. Derfor har du brug for en klar proces for administration og overvågning af certifikater, herunder:

- Registrering og dokumentation: Opret og vedligehold nøjagtige oversigter over certifikater, udstedelsesdatoer og udløbsdatoer.
- Automatiseret overvågning: Brug værktøjer, der automatisk overvåger udløbsdatoer og advarer om forestående fornyelser.
- Forlængelse og fornyelse: Fastlæg klare procedurer for rettidig fornyelse, så drift og sikkerhed ikke kompromitteres.

Mangelfuld styring af certifikaternes livscyklus kan føre til store hændelser, hvor kritiske systemer pludselig er utilgængelige, fordi certifikater er udløbet.

[HSM](/ordbog/hsm) er også afgørende for at overholde lovgivning og standarder i mange brancher. I finanssektoren skal du for eksempel overholde regler om databeskyttelse og opbevaring af persondata. HSM'ens evne til at sikre private nøgler gør det lettere at dokumentere, at du overholder kravene. Det beskytter din virksomhed mod juridiske problemer og bøder.

### Sikkerhed med HSM (Hardware Security Module)

Sikker opbevaring af private nøgler er en af PKI-infrastrukturens vigtigste komponenter. En Hardware Security Module (HSM) er en fysisk enhed, som sikrer, at private nøgler aldrig forlader modulet ukrypteret. Dermed reduceres risikoen for kompromittering betydeligt.

Fordele ved brug af HSM inkluderer:

- Høj sikkerhed mod eksterne trusler og internt misbrug.
- Certificeret sikkerhed, der overholder strenge compliance-standarder.
- Reduceret risiko for tab og kompromittering af nøgler.

Bruger din virksomhed ikke HSM, risikerer du alvorlige sikkerhedsbrud, hvor følsomme data og tillid kompromitteres.

### Codesigning-certifikater: styr på hvem der signerer software

Codesigning-certifikater bruges til at signere software. Signaturen beviser softwareleverandørens autenticitet og sikrer, at softwaren ikke er ændret efter signeringen. Misbrug af codesigning-certifikater kan få alvorlige konsekvenser, for eksempel spredning af malware.

Invester også i træning af de medarbejdere, der håndterer codesigning-certifikater. Sikkerhedsprotokoller er kun en del af løsningen. Medarbejderne skal også kende risikoen ved fejlbehæftede signaturer og misbrug af certifikater. Regelmæssige træningssessioner forebygger de menneskelige fejl, der ofte er årsag til sikkerhedshændelser.

Sådan sikrer du dine codesigning-certifikater:

- Begræns adgangen til certifikaterne, og hold styr på, hvem der har adgang.
- Indfør overvågning og logning af certifikatbrug.
- Brug HSM til opbevaring af codesigning-certifikaternes private nøgler.

### Kryptering og backup af private nøgler

Spiller kryptering en central rolle i din organisation, skal du have styr på både offentlige og private nøgler. Krypterede data bliver hurtigt ubrugelige, hvis nøglerne går tabt. Derfor bør du sikre følgende:

- Kontrolleret nøgleadministration med klare procedurer.
- Backup af private nøgler med passende sikkerhedsforanstaltninger.
- Regelmæssig validering og test af backup- og restore-processer.

Mister du dine dekrypteringsnøgler, risikerer du et katastrofalt datatab, der kan skade virksomhedens drift og troværdighed markant.

### Disaster recovery for digitale certifikater

Backup og gendannelse af private nøgler bør testes og evalueres regelmæssigt. En god praksis er at have både en lokal og en offsite backup af nøglerne i tilfælde af naturkatastrofer eller andre nødsituationer. Så kan din virksomhed genoprette kritiske data hurtigt.

En sikker PKI-løsning kræver ikke kun sikkerhed i dagligdagen. Den kræver også en solid disaster recovery-plan, hvis noget går galt.

Essentielle skridt i disaster recovery-processen inkluderer:

- Klare og dokumenterede procedurer for genopretning af PKI-infrastrukturen.
- Regelmæssige tests af disaster recovery-planen.
- Evaluering og opdatering af planer baseret på nye trusler og teknologiske ændringer.

Uden en disaster recovery-plan risikerer din virksomhed omfattende nedetid og permanent tab af kritiske data og certifikater. Det er både kostbart og ødelæggende.

### Betydningen af en betroet certifikatmyndighed (CA)

Tilliden til digitale certifikater afhænger i høj grad af den certifikatmyndighed, der udsteder dem. Certifikater fra velrenommerede certifikatmyndigheder garanterer, at udstedelse og administration følger strenge sikkerhedspraksisser.

En effektiv disaster recovery-plan kan også omfatte samarbejde med eksterne konsulenter, der er specialiseret i PKI. De kan evaluere din nuværende infrastruktur, finde svagheder og designe en plan, der kan tilpasses, når virksomheden vokser eller får nye behov.

- Brug en velanset CA med dokumenterede sikkerhedsstandarder.
- Kontrollér løbende certifikatmyndighedens sikkerhedspraksisser.
- Overvej en kombination af interne og eksterne CA'er, afhængigt af dine behov.

### Sådan får du hjælp til din PKI-infrastruktur

Er din nuværende PKI-løsning sat forkert op, eller mangler den styr på sikkerheden, er der hjælp at hente. Vi kan gennemgå din eksisterende PKI-infrastruktur, finde sikkerhedsrisici og sætte de rigtige løsninger op.

Konkret kan vi med vores erfaring inden for digital sikkerhed sikre:

- Administration og monitorering af certifikater.
- Sikring af private nøgler med HSM.
- Disaster recovery-planlægning og implementering.

### Har du brug for rådgivning?

Overvej også at deltage i konferencer og seminarer om de nyeste trends inden for PKI og digitale certifikater. Her ser du, hvordan andre virksomheder håndterer lignende udfordringer, og får inspiration til forbedringer i dine egne processer.

Vælger du den rigtige certifikatmyndighed, får du også adgang til rådgivning og ressourcer, der styrker din sikkerhed. Mange CA'er tilbyder værktøjer og support til implementering af PKI-løsninger og til at sikre, at du følger anerkendte standarder.

Har du spørgsmål, eller ønsker du hjælp til din PKI-infrastruktur? Vores specialister rådgiver dig og finder en løsning, hvor du vælger niveau, så den matcher dine behov og beskytter din virksomhed mod digitale trusler.

Book et uforpligtende møde, og få styr på din virksomheds digitale sikkerhed med en PKI-løsning, hvor certifikater, nøgler og genopretning er under kontrol.

---

## IT-partner: 5 krav før I vælger

URL: https://www.misupportit.dk/artikler/valg-af-it-partner
Dato: 2025-06-10

## Sådan vælger du den rigtige IT-partner til din virksomhed

Valget af IT-partner er afgørende for en stabil og effektiv drift i din virksomhed. Uanset om du leder efter en generel it-leverandør, vil forbedre dit nuværende samarbejde eller overvejer it-outsourcing, får du her en gennemgang, der hjælper dig med at træffe det rigtige valg.

## Hvorfor er valget af en it-leverandør så vigtigt?

En velfungerende IT-infrastruktur er rygraden i enhver moderne virksomhed. IT-problemer kan hurtigt føre til lavere produktivitet, sikkerhedsrisici og direkte tab af omsætning. En kompetent IT-partner sørger for, at du kan koncentrere dig om din kerneforretning uden at bekymre dig om driftstab.

Når du vælger den rette it-leverandør, får du:

- Effektiv og stabil drift af dine IT-systemer
- Hurtig respons ved nedbrud og udfordringer
- Ekspertbistand til at effektivisere og spare, hvor det kan betale sig
- Mere tid til virksomhedens kerneforretning

## Hvad bør du se efter, når du vælger IT-partner?

Hver virksomhed har sine egne behov. Men der er nogle generelle overvejelser, du altid bør gøre dig, før du vælger din nye it-leverandør:

### Solid erfaring og dokumenterede resultater

Sørg for, at din kommende IT-partner har solid erfaring med it-outsourcing og drift. Referencer fra nuværende kunder og en stærk portefølje giver dig sikkerhed for, at partneren leverer den kvalitet, du forventer.

### Proaktiv tilgang til IT-sikkerhed

Cybertruslerne vokser, og derfor skal din it-leverandør have en forebyggende sikkerhedspolitik på plads. Undersøg, hvordan de beskytter dine data, og hvad deres rutiner er ved et sikkerhedsbrud.

### God kommunikationsevne og samarbejdsevner

Et godt samarbejde er afgørende for en succesfuld relation. Din IT-partner skal kunne forklare tekniske emner, så du forstår dem, og selv tage initiativ til løbende dialog, møder og statusrapporter.

### Mulighed for skalérbarhed og fleksibilitet

Når virksomheden vokser eller ændrer sig, skal din IT-løsning kunne følge med. Sørg for, at din IT-partner tilbyder aftaler, hvor prisen følger antal brugere, så du hurtigt kan skrue op eller ned efter behov.

## Fordele og ulemper ved it-outsourcing

It-outsourcing kan være en attraktiv løsning for mange virksomheder. Men vej fordele og ulemper nøje mod hinanden:

### Fordele:

- Besparelse af interne ressourcer
- Adgang til specialiserede kompetencer
- Øget effektivitet og risikostyring
- Nemmere at skrue op og ned for IT-driften ved behov

### Ulemper:

- Mindre kontrol over IT-afdelingen
- Risiko for kommunikationsudfordringer
- Overdragelse af følsomme data og information

Vejer fordelene tungest for dig og din virksomhed? Så er det et stærkt tegn på, at it-outsourcing er værd at kigge nærmere på.

## Sådan sikrer du et godt samarbejde med din IT-partner

Når du har valgt din nye it-leverandør, kan du selv gøre meget for at styrke relationen og samarbejdet:

- Sørg for klare aftaler og forventningsafstemning fra start
- Hold løbende dialog og statusmøder om aftaler og fremskridt
- Giv tydelig feedback løbende, både ros og konstruktiv kritik
- Involver IT-partneren tidligt, især ved større ændringer og projekter

## Sådan vurderer du potentielle kandidater som IT-partner

Før du skriver under på en kontrakt med en ny it-leverandør, bør du:

- Indhente flere tilbud og sammenligne dem grundigt
- Lægge mere vægt på kvalitet og referencer end på pris alene
- Se på leverandørens evne til at holde på sine kunder over tid
- Undersøge, hvordan leverandøren arbejder med sikkerhed og compliance

## 10 punkter før du vælger IT-partner

Brug denne tjekliste som det sidste kvalitetstjek, inden du skriver under. En seriøs leverandør kan svare klart på alle ti punkter:

1. **Referencer** fra virksomheder i din størrelse og branche, som du selv må kontakte.
2. **Dokumenterede svartider i en SLA**, ikke bare et løfte om "hurtig support".
3. **Proaktiv sikkerhed som standard:** MFA, backup med gendannelsestest og overvågning.
4. **Certificeringer og partnerskaber**, fx [Microsoft-partnerstatus](/microsoft-partner), der dokumenterer kompetencerne.
5. **Fast kontaktperson** og dansk servicedesk, og udvidet åbningstid, hvis din drift kræver det.
6. **Gennemsigtig prismodel** pr. bruger eller enhed uden skjulte tillæg, se fx [vores priser](/priser).
7. **Kort bindingsperiode og en klar exit-plan:** Hvem ejer dokumentation, licenser og domæner, og hvad koster det at komme ud?
8. **Lokal tilstedeværelse**, så on-site-hjælp er realistisk, fx en [lokal IT-partner på Sjælland](/it-support-sjaelland), hvis du holder til der.
9. **Databehandleraftale** og dokumenteret GDPR-praksis fra dag ét.
10. **En konkret onboarding-plan** med kortlægning og dokumentation af dit IT-miljø.

## FAQ: Ofte stillede spørgsmål om valg af IT-partner

### Hvornår bør du overveje en ny IT-partner?

Overvej en ny it-leverandør, hvis du oplever tilbagevendende problemer, langsom respons eller utilfredsstillende kommunikation og rådgivning.

### Er it-outsourcing altid en fordel?

It-outsourcing er ofte en fordel, men det afhænger af virksomhedens størrelse, behov og kapacitet. Vurder både fordele og ulemper grundigt, før du beslutter dig.

### Hvordan sikrer du klare rammer for samarbejde med en ny IT-partner?

Klare rammer skabes gennem en velformuleret kontrakt, løbende dialog og tydelige, fælles mål. Definer forventninger, serviceniveau og opfølgning klart fra start.

### Skal du vælge den billigste it-leverandør?

Nej, ikke nødvendigvis. Se på den samlede værdi, leverandøren giver dig. Kvalitet og stabil drift er ofte vigtigere end en lav pris.

### Jeg overvejer at skifte IT-partner: hvad skal jeg tjekke først?

Start med din nuværende kontrakt: opsigelsesvarsel, bindingsperiode og hvem der ejer dokumentation, licenser, domæner og adgangskoder. Det afgør, hvor let du kan flytte. Tjek derefter, at den nye leverandør har en fast onboarding-proces, der kortlægger dit IT-miljø og planlægger overtagelsen af driften. Bed om en konkret overtagelsesplan som en del af tilbuddet, og sammenlign den med tjeklisten ovenfor.

### Hvilke spørgsmål skal jeg stille en potentiel IT-leverandør?

De vigtigste spørgsmål er: Hvilke svartider garanterer leverandøren i [SLA](/ordbog/sla)'en, og hvad sker der, hvis de ikke holdes? Hvordan beskytter de dig mod phishing og ransomware, og hvor ofte tester de din backup? Hvilke certificeringer har teknikerne? Hvad koster aftalen samlet pr. bruger, og hvad er ikke inkluderet? Hvordan kommer du ud af aftalen igen, og hvad får du med?

Svarene afslører hurtigt, om leverandøren er professionel. Se fx, hvordan vi selv dokumenterer det på [vores prisside](/priser).

### Hvor lang bindingsperiode er normalt?

De fleste seriøse driftsaftaler har 3 til 6 måneders opsigelsesvarsel og ingen eller kort binding efter en indledende periode. Op til 12 måneders binding kan være rimeligt i starten, fordi leverandøren investerer i onboarding. Vær derimod skeptisk over for flerårige bindinger uden exit-muligheder: En leverandør, der er sikker på sin kvalitet, behøver ikke at holde på dig med kontrakten.

## Klar til at finde din ideelle IT-partner?

Følger du trinnene og anbefalingerne ovenfor, øger du markant chancen for at finde en stærk, langsigtet IT-partner, der støtter op om virksomhedens succes og vækst. Brug tid på at vurdere dine muligheder grundigt, inden du beslutter dig.

Har du spørgsmål eller brug for vejledning i valget af it-leverandør? Book et uforpligtende møde, så finder vi sammen den løsning, der passer til netop din virksomhed.

---

# Tech Corner (fuld tekst)

---

## Sådan deaktiverer du Find min iPhone

URL: https://www.misupportit.dk/tech-corner/deaktiver-find-min-iphone
Dato: 2024-08-27

## Baggrund

Find min iPhone er en nyttig funktion, der lader dig finde din mistede iPhone eller iPad. Du kan også slette eller låse din enhed, hvis den er blevet stjålet.

### Reparation eller videresalg

Skal din iPhone eller iPad til reparation, eller skal enheden gives videre til en anden, er det vigtigt, at du deaktiverer "Find min iPhone" på din telefon.

Er "Find min Iphone" ikke slået fra, kan enheden ikke genbruges af andre. Du kan godt slette alt på telefonen, men når den næste person forsøger at installere den, viser den en fejl.

Telefonen er ubrugelig, indtil den er låst op igen.

## Hvis du har adgang til enheden.

- Åbn Indstillinger.
- Tryk på [dit navn] > Find.
- Tryk på Find min iPhone, og tryk derefter for at deaktivere funktionen.\*
- Angiv adgangskoden til dit Apple-id. Har du glemt din adgangskode?
- Tryk på Slå fra.

Herefter er Find min iPhone ikke længere aktiv på din enhed, og du kan ikke længere finde eller styre den via iCloud.com eller en anden iOS-enhed.

Bemærk: Har du brugt Find min iPhone til at slette din enhed, skal du vente 24 timer, før du kan slå funktionen fra eller genaktivere den.

## Hvis du ikke har adgang til enheden

Har du ikke længere adgang til din iPhone, kan du [fjerne en enhed fra Find min iPhone på iCloud.com](https://support.apple.com/da-dk/guide/icloud/mmfc0eeddd/icloud).

Ovenstående er testet med IOS 16

## Vigtigt

Husk, at dette er en permanent handling, som ikke kan fortrydes. Sørg for, at du har backup af dine data, inden du slår funktionen fra, så du kan gendanne dem, hvis det bliver nødvendigt.

---

## Hvordan sender jeg email i skjult kopi

URL: https://www.misupportit.dk/tech-corner/hvordan-sender-jeg-email-i-skjult-kopi
Dato: 2024-09-19

## Sådan sender du en email i skjult kopi (Bcc)

Skjult kopi, også kaldet **Bcc** (Blind Carbon Copy), bruger du, når du vil sende en email til flere modtagere, uden at de kan se hinandens adresser. Det er nyttigt ved nyhedsbreve eller orienteringer til større grupper, og når en modtager skal informeres uden at indgå synligt i korrespondancen.

## Sådan gør du i Outlook (Windows og Mac)

1. Opret en ny email i Outlook.
2. Klik på fanen **Indstillinger** øverst i meddelelsesvinduet.
3. Klik på **Bcc** i båndet, feltet vises nu under Cc.
4. Indtast modtagernes email-adresser i Bcc-feltet.
5. Skriv din besked, og send som normalt.

Bcc-feltet forbliver synligt for fremtidige emails, indtil du slår det fra igen.

## Sådan gør du i Outlook på web (outlook.office.com)

1. Klik på **Ny mail**.
2. I højre side af **Til**-feltet klikker du på **Bcc**.
3. Indtast modtagernes adresser i det nye Bcc-felt.
4. Skriv og send din email.

## Hvornår bør du bruge Bcc?

- Ved nyhedsbreve eller orienteringer til mange modtagere.
- Når en kollega eller leder skal informeres uden at indgå i tråden.
- Ved kommunikation med eksterne parter, hvor adresselisten skal beskyttes.

> Bemærk: Hvis en Bcc-modtager svarer til alle, går svaret kun til afsenderen, ikke til de øvrige modtagere. Det er en del af Bcc-funktionens design.

## Brug for hjælp til Microsoft 365?

Opret en sag hos os, så hjælper vi med opsætning, træning og daglig support af Microsoft 365 og Outlook.

---

## Kom godt i gang med Microsoft Teams

URL: https://www.misupportit.dk/tech-corner/kom-godt-i-gang-med-microsoft-teams
Dato: 2024-08-29

## Baggrund

Microsoft Teams er et kommunikations- og samarbejdsværktøj, der lader dine medarbejdere chatte, dele filer og holde møder med kolleger, kunder eller klienter. Det er en integreret del af Microsoft office 365-pakken og et værdifuldt værktøj for virksomheder, der vil øge samarbejde og effektivitet.

## Kom godt i gang

For at komme godt i gang med Microsoft Teams i din virksomhed er der et par ting, du skal gøre. Sørg først for, at alle medarbejdere i din virksomhed har licens til Microsoft Teams. Har virksomheden i forvejen Office 365, er Microsoft teams sandsynligvis allerede en del af pakken.

Når alle medarbejderne har adgang til Office 365, kan du begynde at oprette teams og kanaler. Teams er grupper af medarbejdere, der arbejder på et bestemt projekt eller i en bestemt afdeling. Kanaler er egne rum inden for et team, hvor medarbejderne kan diskutere specifikke emner eller dele specifikke filer.

Opret teams og kanaler for de forskellige afdelinger og projekter i din virksomhed, så alle medarbejdere får adgang til de relevante informationer og kan diskutere emner med deres kolleger.

Når teams og kanaler er oprettet, kan medarbejderne begynde at chatte, dele filer og holde møder via Microsoft Teams. Chatfunktionen lader brugerne sende beskeder til hinanden i realtid, og filfunktionen lader dem dele dokumenter, billeder og andre filer med kollegerne. Mødefunktionen giver virtuelle møder med kolleger og klienter, inklusive skærmdeling og præsentationsværktøjer.

### Træning

Sørg for, at medarbejderne er trygge ved at bruge Microsoft Teams og ved, hvordan det kan hjælpe dem i deres arbejde. Afhold gerne træning eller workshops, der introducerer medarbejderne til værktøjet og viser, hvordan det kan forbedre deres arbejdsprocesser.

Har medarbejderne brug for træning, så opret en sag hos os. Vi har mange års erfaring med træning af slutbrugere i programmerne i Microsoft 365 pakken.

## Opsætning af Microsoft Teams

Sørg for, at Microsoft Teams er konfigureret korrekt, og at sikkerhedsindstillingerne er sat op, så virksomhedens data er beskyttet.

Det kan omfatte, at kun autoriserede medarbejdere har adgang til bestemte teams og kanaler, og at filer og data er krypteret, når de deles via Microsoft Teams. Opdater og vedligehold også Microsoft Teams regelmæssigt, så det kører problemfrit og beskytter mod sikkerhedstrusler.

## Comliance i Microsoft teams

Opret gerne retningslinjer for brugen af ​​Microsoft Teams i virksomheden, fx regler for brug af chatfunktionen eller delingsregler for filer. Det hjælper med at sikre, at Microsoft Teams bruges effektivt og professionelt i virksomheden.

## Licenser

For at benytte Teams skal du have en licens. Microsoft teams er inkluderet i følgende licenser:

- Microsoft Teams Essentials
- Microsoft 365 Business Basic
- Microsoft 365 Business Standard

Klik [her](https://www.microsoft.com/da-dk/microsoft-teams/compare-microsoft-teams-business-options?market=dk) for at læse mere om licenserne.

### Er det gratis at bruge Teams?

Microsoft har lavet en gratis version til mindre virksomheder, som gør det muligt at samarbejde og holde møder uden en licens. Læs mere om den gratis version af Teams [her](https://www.microsoft.com/da-dk/microsoft-teams/free?market=dk).

### Microsoft Teams Premium

Microsoft har lanceret en premium version af Teams, som indeholder endnu flere funktioner, der gør din mødeoplevelse endnu bedre:

- Tilpasset mødebranding
- Intelligent opsummering til møder
- Avanceret mødebeskyttelse
- Avancerede virtuelle aftaler
- Avancerede webinarer

Læs mere om Microsoft Teams Premium [her](https://www.microsoft.com/en-us/microsoft-teams/premium)

## Grundig forberedelse betaler sig

At implementere Microsoft Teams tager tid og kræver en del forberedelse, men det er det værd i det lange løb. Implementeringen øger samarbejdet og effektiviteten i virksomheden og gør det nemmere at dele information og holde kontakten med kolleger og kunder. Hold løbende øje med, hvordan det bruges i virksomheden, og justér indstillingerne efter behov.

---

## Entra Connect: tving password-sync

URL: https://www.misupportit.dk/tech-corner/microsoft-entra-connect-force-password-sync
Dato: 2024-07-28

Vil du gennemtvinge en synkronisering af adgangskoder med Azure AD Connect, er her en enkel måde at gøre det på.

**Windows server hændelseslog**

Søg efter hændelse 656/650/657 i applikationsloggen, efter du har kørt PowerShell-kommandoerne i næste afsnit.

**PowerShell**

Start din PowerShell ISE eller en PowerShell-prompt.

powershell

 

Import-Module adsync

$aadcon = Get-ADSyncConnector | Where \{$\_.Type -eq “Extensible2”\}

$adcon = Get-ADSyncConnector | Where \{$\_.Type -eq “AD”\}

$c = Get-ADSyncConnector -Name $adcon.Name

$p = New-Object Microsoft.IdentityManagement.PowerShell.ObjectModel.ConfigurationParameter “Microsoft.Synchronize.ForceFullPasswordSync”, String, ConnectorGlobal, $null, $null, $null

$p.Value = 1

$c.GlobalParameters.Remove($p.Name)

$c.GlobalParameters.Add($p)

$c = Add-ADSyncConnector -Connector $c

Set-ADSyncAADPasswordSyncConfiguration -SourceConnector $adcon.Name -TargetConnector $aadcon.Name -Enable $false

Set-ADSyncAADPasswordSyncConfiguration -SourceConnector $adcon.Name -TargetConnector $aadcon.Name -Enable $true

**Ny måde**

1. Åbn PowerShell-kommandoprompten som administrator.
2. Kør kommandoen Import-Module ADSync. Det importerer Azure AD Connect-modulet.
3. Kør kommandoen Start-ADSyncSyncCycle -PolicyType Delta. Det starter en delta-synkroniseringscyklus, som kun synkroniserer ændringerne siden den sidste synkronisering.
4. Kør kommandoen Get-ADSyncScheduler for at tjekke den nuværende synkroniseringsstatus.
5. Kør kommandoen Start-ADSyncSyncCycle -PolicyType Initial for at tvinge en fuld synkronisering.

**Resultat**

Du bør nu kunne se synkroniseringen af dine adgangskoder, efter du har kørt PowerShell-scriptet.

---

## Oversæt tekst nemt i Word

URL: https://www.misupportit.dk/tech-corner/oversaet-nemt-en-tekst-i-word
Dato: 2024-08-31

## Baggrund

Selvom der findes mange oversættelsesværktøjer online, er det praktisk at kunne oversætte tekster direkte i Word. Så kan du redigere og formatere teksten, mens du oversætter den. Her får du en trin-for-trin guide til at oversætte tekst i Word.

## Sådan oversætter du teksten direkte fra Word

**Trin 1:** Åbn det Word-dokument, du vil oversætte.

**Trin 2:** Vælg "Filer" og "Sprog" fra menuen i øverste venstre hjørne.

**Trin 3:** Klik på "Oversæt dokument" i dropdown-menuen.

**Trin 4:** Vælg det sprog, du vil oversætte dokumentet til, og klik på "OK".

**Trin 5:** Word begynder nu at oversætte dokumentet. Det kan tage et stykke tid, afhængigt af dokumentets længde.

**Trin 6:** Gennemse dokumentet for fejl eller uoverensstemmelser i oversættelsen. Det er især vigtigt, hvis dokumentet er af professionel karakter.

Brug evt. et program som [Grammarly.com](https://www.grammarly.com/) til at tjekke for stavefejl og andre grammatiske fejl. Der findes et [plugin](https://www.grammarly.com/microsoft-office), som du kan bruge direkte i Word.

**Trin 7:** Gem dokumentet som en separat fil for at bevare det oprindelige sprog.

**Trin 8:** Rediger og formater det oversatte dokument efter behov.

## Brug ordbogs funktionen direkte i Word

_Skal du oversætte enkelte ord eller sætninger, kan du bruge Words indbyggede ordbogsfunktion._

**Trin 1:** Markér det ord eller den sætning, du vil oversætte.

**Trin 2:** Højreklik på markeringen, og vælg "Oversæt" i dropdown-menuen.

**Trin 3:** Vælg det sprog, du vil oversætte til, og klik på "OK".

**Trin 4:** Word viser nu oversættelsen af det markerede ord eller den markerede sætning.

Skal du oversætte en hel sætning eller et afsnit, kan du kopiere teksten ind i [Google Translate](https://translate.google.com/) eller et andet online oversættelsesværktøj.

Bemærk, at Words oversættelsesfunktion giver dig en hurtig og nem oversættelse, men den er langt fra lige så præcis som en oversættelse fra en professionel oversætter.

En oversættelse i Word er en nem måde at oversætte tekster på uden at skifte program.

---

## Privilegeret adgang: beskyt jeres data

URL: https://www.misupportit.dk/tech-corner/privilegeret-adgang-til-virksomhedens-data
Dato: 2024-07-28

## Guide til Privileged Access Management (PAM)

## Introduktion til Privileged Access Management

Det er afgørende for din virksomhed at beskytte følsomme data og kritiske IT-systemer. En central del af den beskyttelse er styringen af privilegerede konti, også kendt som Privileged Access Management (PAM). Privilegerede konti giver ofte omfattende adgang og kontrol over virksomhedens ressourcer og data, og det gør dem til attraktive mål for cyberkriminelle.

Uden korrekt styring af disse konti risikerer du alvorlige sikkerhedsbrud, tab af data og skader på både omdømme og økonomi. Denne artikel forklarer, hvorfor PAM er vigtigt, og guider dig igennem, hvordan din virksomhed kan implementere en effektiv PAM-løsning.

## Hvorfor er Privileged Access Management vigtigt?

### Sikkerhedsrisici med privilegerede konti

Privilegerede konti som administrator-, root- eller superbrugerkonti giver typisk adgang til følsomme oplysninger og kritiske systemfunktioner. Kompromitteres disse konti, kan konsekvenserne være katastrofale. Angribere kan manipulere data, installere malware eller helt lukke virksomhedens systemer ned.

### Overblik og kontrol

Manuel styring af privilegerede konti fører hurtigt til manglende overblik over, hvem der har adgang til hvad, hvornår og hvorfor. Det øger risikoen for utilsigtede eller ondsindede handlinger, der kan skade virksomheden.

### Compliance-krav

Mange brancher har strenge regulatoriske krav om at kontrollere og dokumentere adgangen til følsomme data. Et PAM-system hjælper dig med at opfylde kravene ved at dokumentere alle privilegerede aktiviteter klart og præcist.

## Sådan kommer du godt i gang med PAM

For en succesfuld implementering af PAM bør du følge disse centrale trin:

### 1. Identifikation af privilegerede konti

Start med en grundig kortlægning af alle virksomhedens privilegerede konti. Brug specialiserede værktøjer, der automatisk scanner og identificerer konti med forhøjede rettigheder.

### 2. Vurdering af risici

Gennemgå og vurder risikoen forbundet med hver identificeret konto. Vurder, hvem der skal have adgang, og implementér princippet om mindst mulig adgang for at minimere risikoen for misbrug.

### 3. Valg af PAM-løsning

Vælg en PAM-løsning, der matcher virksomhedens konkrete behov. Overvej, om løsningen er fleksibel, om den kan følge med, når antallet af konti vokser, om den er nem at bruge, og om den kan integreres med de IT-sikkerhedsplatforme, du allerede har.

### 4. Central styring

Et centralt PAM-system giver dig overskuelig styring af alle privilegerede konti fra ét sted. Det forbedrer både sikkerhed og effektivitet ved at automatisere adgangsstyring, overvågning og rapportering.

### 5. Monitorering og audit

Overvåg løbende privilegeret aktivitet for at opdage uregelmæssigheder. PAM-systemer tilbyder detaljerede logfiler og session-optagelser, der gør det nemmere at identificere og reagere hurtigt på sikkerhedshændelser.

### 6. Træning og opmærksomhed

Sørg for, at medarbejdere med privilegerede adgange regelmæssigt uddannes i virksomhedens sikkerhedspolitikker og brugen af PAM-systemet.

## Fordele ved at implementere et PAM-system

- Øget datasikkerhed gennem effektiv kontrol af privilegeret adgang.
- Reduktion af risikoen for insider-trusler og [cyberangreb](/ordbog/cyberangreb).
- Forbedret compliance med regulatoriske krav og standarder.
- Øget produktivitet gennem automatiserede og strømlinede adgangsprocesser.
- Nemmere audit-processer med klare og detaljerede logfiler.

## Anbefalinger til valg af leverandør

Når du skal vælge en PAM-leverandør, anbefaler vi, at du tager følgende kriterier med i dine overvejelser:

- Erfaring og ekspertise: Vælg en leverandør med dokumenteret erfaring og specialisering inden for PAM-løsninger.
- Vækst: Sikr dig, at løsningen kan følge med, når virksomheden får flere brugere og systemer.
- Integrationsevne: Leverandøren bør tilbyde en løsning, der integrerer let og effektivt med dine eksisterende sikkerhedssystemer, som f.eks. IAM, SIEM, Active Directory og MFA.
- Support og drift: Leverandøren skal tilbyde omfattende support, herunder løbende overvågning, opdateringer og hurtig fejlhåndtering.
- Brugervenlighed: Løsningen bør være intuitiv og nem at bruge, både for IT-medarbejdere og slutbrugere, så den bliver brugt rigtigt.
- Sikkerhedsstandarder og certificeringer: Vælg en leverandør, der lever op til internationale sikkerhedsstandarder og certificeringer, såsom ISO 27001.

## Mest anvendte PAM-leverandører

Her er en oversigt over nogle af de mest anvendte og anerkendte leverandører af PAM-systemer:

- CyberArk: En af de mest anvendte leverandører inden for PAM-løsninger, kendt for høj sikkerhed og bred integrationsevne.
- BeyondTrust: Tilbyder omfattende løsninger, der dækker alle aspekter af privilegeret adgangsstyring.
- Thycotic Centrify: Populær for deres brugervenlige interface og stærke sikkerhedsfunktioner.
- One Identity: Kendt for fleksible løsninger, der let integreres med eksisterende IT-miljøer.
- ManageEngine: Tilbyder omkostningseffektive løsninger, der er nemme at implementere, ideelle for mindre og mellemstore virksomheder.
- ARCON: Kendt for avanceret realtidsmonitorering og høj sikkerhed.

## Ofte stillede spørgsmål (FAQ)

### Hvad betyder Privileged Access Management (PAM)?

PAM står for Privileged Access Management og refererer til processer og teknologier, der hjælper virksomheder med at administrere, kontrollere og sikre privilegerede konti og adgange.

### Kan alle virksomheder have gavn af PAM?

Ja, enhver virksomhed, der håndterer følsomme oplysninger eller kritiske systemer, vil drage fordel af et PAM-system uanset virksomhedens størrelse.

### Hvordan integreres PAM med eksisterende sikkerhedsløsninger?

Moderne PAM-systemer integrerer typisk med eksisterende sikkerhedsplatforme såsom Identity and Access Management (IAM), SIEM-systemer, Active Directory og multifaktorautentificeringssystemer (MFA).

### Hvilke funktioner bør et godt PAM-system have?

Et godt PAM-system bør inkludere automatisk opdagelse af privilegerede konti, adgangskontrol, sessionsstyring, realtidsovervågning, alarmfunktioner samt detaljerede log- og rapporteringsmuligheder.

### Hvor lang tid tager det typisk at implementere et PAM-system?

Implementeringstiden varierer afhængigt af virksomhedens størrelse og kompleksitet, men en grundlæggende implementering kan typisk gennemføres på få uger med korrekt planlægning og ressourcer.

## Konklusion

Privileged Access Management er en central del af moderne IT-sikkerhed, der sikrer virksomhedens mest kritiske aktiver. Ved at implementere PAM får din virksomhed ikke blot kontrol og overblik, men også en solid sikkerhedsramme, der beskytter effektivt mod cybertrusler og internt misbrug.

---

## Sådan opdaterer du din browser: Chrome, Edge, Firefox og Safari

URL: https://www.misupportit.dk/tech-corner/saadan-opdatere-jeg-min-internet-browser
Dato: 2024-08-22

## Opdater din browser på to minutter

Din browser er det program, du bruger mest, og det IT-kriminelle oftest går efter. Chrome, Edge, Firefox og Safari opdaterer normalt sig selv, men først når browseren genstartes, og mange lader den stå åben i ugevis. Her får du trinnene til at opdatere de fire store browsere på pc, Mac, mobil og tablet og tjekke, hvilken version du kører.

**Kort sagt:** åbn browserens menu, vælg Hjælp og derefter "Om" (fx "Om Google Chrome"). Browseren henter selv den nyeste version, og du klikker på Genstart. På iPhone, iPad og Android opdateres browseren gennem App Store eller Google Play.

## Google Chrome

Chrome henter opdateringer i baggrunden og viser en lille "Opdater"-knap øverst til højre, når en ny version venter på en genstart. Sådan tvinger du opdateringen igennem:

1. Åbn Chrome, og klik på menuen (de tre lodrette prikker ⋮) øverst til højre.
2. Vælg **Hjælp** og derefter **Om Google Chrome**. Genvej: skriv `chrome://settings/help` i adresselinjen.
3. Chrome tjekker automatisk for opdateringer og henter den nyeste version.
4. Klik på **Genstart**, når knappen vises. Dine faner åbnes igen efter genstarten.
5. Siden viser "Google Chrome er opdateret", når du kører den nyeste version.

## Microsoft Edge

Edge følger med Windows 10 og 11 og opdaterer sig selv via Windows Update, men også her skal browseren genstartes, før den nye version er aktiv:

1. Åbn Edge, og klik på menuen (de tre vandrette prikker ⋯) øverst til højre.
2. Vælg **Hjælp og feedback** og derefter **Om Microsoft Edge**. Genvej: `edge://settings/help`.
3. Edge søger efter opdateringer og installerer dem automatisk.
4. Klik på **Genstart** for at tage den nye version i brug.

Edge findes også til Mac, og trinnene er de samme der.

## Mozilla Firefox

1. Åbn Firefox, og klik på menuen (de tre vandrette streger ≡) øverst til højre.
2. Vælg **Hjælp** og derefter **Om Firefox**.
3. Firefox tjekker for opdateringer og henter dem med det samme.
4. Klik på **Genstart for at opdatere Firefox**.

Firefox kan sættes til at installere opdateringer automatisk under Indstillinger, Generelt, Firefox-opdateringer. Det er standardvalget, og det bør du lade stå.

## Safari på Mac

Safari opdateres ikke fra sin egen menu. Browseren er en del af macOS, så opdateringerne kommer sammen med systemets softwareopdateringer:

1. Åbn **Systemindstillinger** fra Apple-menuen øverst til venstre.
2. Vælg **Generelt** og derefter **Softwareopdatering**.
3. Installér de opdateringer, der vises. Sikkerhedsrettelser til Safari kan komme som selvstændige opdateringer, uden at hele macOS skifter version.
4. Genstart Mac'en, hvis du bliver bedt om det.

På ældre Mac-versioner ligger Softwareopdatering direkte i Systemindstillinger. Kører din Mac en macOS-version, Apple ikke længere opdaterer, får Safari heller ingen sikkerhedsrettelser, og så bør du bruge en anden browser eller opgradere maskinen.

## Browser på mobil: iPhone, iPad og Android

På mobil og tablet opdateres browseren som enhver anden app:

**iPhone og iPad**

1. Safari opdateres sammen med iOS og iPadOS: gå til **Indstillinger**, **Generelt**, **Softwareopdatering**, og installér den nyeste version.
2. Chrome, Edge og Firefox opdateres i **App Store**: tryk på dit profilbillede øverst til højre, rul ned til de tilgængelige opdateringer, og tryk på **Opdater** ud for browseren (eller **Opdater alle**).
3. Slå automatiske opdateringer til under Indstillinger, App Store, så du slipper for at huske det.

**Android**

1. Åbn **Google Play**, og tryk på dit profilbillede øverst til højre.
2. Vælg **Administrer apps og enhed** og derefter **Opdateringer tilgængelige**.
3. Tryk på **Opdater** ud for Chrome, Edge, Firefox eller Samsung Internet. Samsung Internet kan også opdateres via Galaxy Store.

Bruger du en arbejdstelefon, kan opdateringerne være styret centralt af virksomhedens IT-afdeling. Så er der ikke noget, du selv skal gøre.

## Sådan tjekker du din browserversion

Den hurtigste måde er den samme menu, som du bruger til at opdatere:

- **Chrome:** Menu ⋮, Hjælp, Om Google Chrome. Versionsnummeret står øverst på siden.
- **Edge:** Menu ⋯, Hjælp og feedback, Om Microsoft Edge.
- **Firefox:** Menu ≡, Hjælp, Om Firefox.
- **Safari på Mac:** Klik på **Safari** i menulinjen og vælg **Om Safari**.
- **iPhone og iPad:** Safari-versionen følger iOS-versionen under Indstillinger, Generelt, Om.
- **Android:** Åbn Google Play, søg på browserens navn, og se om der står Opdater eller Åbn.

Chrome, Edge og Firefox får en ny hovedversion cirka hver fjerde uge, så et versionsnummer, der er mere end et par måneder gammelt, er et sikkert tegn på, at noget blokerer opdateringerne.

## Hvorfor skal browseren opdateres?

**Sikkerhed.** Browseren håndterer netbank, mail, Microsoft 365 og alle dine logins. Sårbarheder i browsere udnyttes aktivt, ofte få dage efter de er offentliggjort, til at plante [malware](/ordbog/malware) og [ransomware](/ordbog/ransomware) eller stjæle adgangskoder via [phishing](/ordbog/phishing)-sider, der ellers ville være blokeret. Alene Chrome lukker typisk flere hundrede sårbarheder om året ifølge [NVD (National Vulnerability Database)](https://nvd.nist.gov/), og de fleste rettes kun i den nyeste version.

**Hastighed og stabilitet.** Nye versioner bruger mindre hukommelse, starter hurtigere og retter fejl, der får faner til at fryse eller gå ned.

**Kompatibilitet.** Moderne webapps som Microsoft 365, Teams og netbanker kræver en nyere browser. En forældet version giver fejl, der ligner problemer med selve tjenesten, men i virkeligheden skyldes browseren.

Er du IT-ansvarlig, bør browseropdateringer ikke afhænge af den enkelte medarbejder. Central styring via Microsoft Intune eller et lignende værktøj sikrer, at alle enheder holdes opdateret, og et [IT-sikkerhedstjek](/it-sikkerhedstjek) afslører hurtigt, hvor mange maskiner der halter bagefter. Læs mere om, hvordan vi arbejder med [IT-sikkerhed](/it-sikkerhed) i hverdagen.

## Ofte stillede spørgsmål

### Opdaterer browseren sig selv?

Ja, Chrome, Edge og Firefox henter opdateringer automatisk i baggrunden, men den nye version tages først i brug, når browseren genstartes. Safari opdateres via Softwareopdatering i macOS og iOS. Lader du browseren stå åben i dagevis, kører du stadig den gamle version, så luk og åbn den mindst en gang om ugen.

### Hvad gør jeg, hvis opdateringen fejler?

Luk browseren helt (på Windows også fra proceslinjen), og åbn den igen. Hjælper det ikke, så genstart computeren og prøv igen. Fejler det stadig, skyldes det ofte en virksomhedspolitik, der styrer opdateringer centralt, en firewall, der blokerer, eller et styresystem, browseren ikke længere understøtter. I sidste tilfælde skal styresystemet opdateres, før browseren kan.

### Hvilken browser er sikrest?

Alle fire store browsere er sikre, så længe de er opdaterede. Forskellen på Chrome, Edge, Firefox og Safari er mindre end forskellen på en opdateret og en forældet browser. Vælg den browser, der passer til dine systemer, hold den opdateret, og slå [MFA](/ordbog/mfa) til på de konti, du logger ind på gennem den.

## Brug for hjælp til opdateringer?

Skal browsere, Java og styresystemer holdes opdaterede centralt på alle pc'er og mobiler i virksomheden? Det klarer vores [servicedesk](/24-7-service-desk), så ingen skal huske det selv. [Kontakt os](/kontakt-mi-support-it), så styrer vi opdateringerne centralt for dig. Og husk, at browseren ikke er det eneste, der skal holdes ved lige: se også [sådan opdaterer du Java](/tech-corner/saadan-opdaterer-du-java).

export const faqJsonLd = {
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "@id": "https://www.misupportit.dk/tech-corner/saadan-opdatere-jeg-min-internet-browser#faq",
  mainEntity: [
    {
      "@type": "Question",
      name: "Opdaterer browseren sig selv?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Ja, Chrome, Edge og Firefox henter opdateringer automatisk i baggrunden, men den nye version tages først i brug, når browseren genstartes. Safari opdateres via Softwareopdatering i macOS og iOS. Lader du browseren stå åben i dagevis, kører du stadig den gamle version, så luk og åbn den mindst en gang om ugen.",
      },
    },
    {
      "@type": "Question",
      name: "Hvad gør jeg, hvis opdateringen fejler?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Luk browseren helt og åbn den igen. Hjælper det ikke, så genstart computeren og prøv igen. Fejler det stadig, skyldes det ofte en virksomhedspolitik, der styrer opdateringer centralt, en firewall, der blokerer, eller et styresystem, browseren ikke længere understøtter. I sidste tilfælde skal styresystemet opdateres, før browseren kan.",
      },
    },
    {
      "@type": "Question",
      name: "Hvilken browser er sikrest?",
      acceptedAnswer: {
        "@type": "Answer",
        text: "Alle fire store browsere er sikre, så længe de er opdaterede. Forskellen på Chrome, Edge, Firefox og Safari er mindre end forskellen på en opdateret og en forældet browser. Vælg den browser, der passer til dine systemer, hold den opdateret, og slå MFA til på de konti, du logger ind på gennem den.",
      },
    },
  ],
};

<script type="application/ld+json" dangerouslySetInnerHTML={{ __html: JSON.stringify(faqJsonLd) }} />

---

## Opdater Java, guide til sikker drift

URL: https://www.misupportit.dk/tech-corner/saadan-opdaterer-du-java
Dato: 2024-08-22

## Sådan opdaterer du Java på Windows og Linux (2025)

Java er et populært programmeringssprog, der bruges i mange forskellige applikationer og systemer verden over. For at sikre ydelse, sikkerhed og kompatibilitet er det afgørende, at du holder din Java-installation opdateret. I denne artikel gennemgår vi, hvorfor det er vigtigt, og hvordan du nemt opdaterer Java på både Windows og Linux.

## Hvorfor er det vigtigt at holde Java opdateret?

### Sikkerhed

Java-opdateringer indeholder ofte vigtige sikkerhedsrettelser, som beskytter din computer mod hackere og malware. Ved at holde Java opdateret minimerer du risikoen for sikkerhedshuller, der kan føre til kompromittering af dit system.

### Ydelse

De nyeste Java-versioner indeholder forbedringer, som kan øge hastigheden og stabiliteten i dine applikationer. Det forbedrer brugeroplevelsen og effektiviteten i de programmer, du bruger.

### Kompatibilitet

Opdateringer sikrer kompatibilitet med de seneste teknologier og standarder. Det betyder, at du undgår problemer, når du bruger nyere software eller opgraderer eksisterende applikationer.

## Sådan opdaterer du Java på Windows

1. Åbn din webbrowser, og gå til Javas officielle hjemmeside.
2. Klik på knappen "Hent Java nu" for at downloade installationsfilen.
3. Dobbeltklik på filen, når den er downloadet, og følg vejledningen på skærmen for at gennemføre installationen.
4. Genstart din computer, når installationen er gennemført, så den nye Java-version aktiveres korrekt.
5. Bekræft installationen ved at åbne Kommandoprompt og skrive java -version. Viser den den nye version, er installationen lykkedes.

## Sådan opdaterer du Java på Linux

1. Åbn en terminal ved at trykke Ctrl + Alt + T, eller søg efter "terminal" i menuen.
2. Opdater pakkelisten ved at indtaste: sudo apt-get update
3. Installer den nyeste OpenJDK-version med: sudo apt-get install openjdk-17-jdk Udskift tallet (f.eks. 17) med den nyeste version. Tjek den nyeste version på OpenJDK's hjemmeside.
4. Rediger miljøvariablen JAVA_HOME ved at åbne filen .bashrc: nano ~/.bashrc
5. Tilføj følgende linje i bunden af filen: export JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64 Udskift versionnummeret med den installerede Java-version.
6. Gem filen (Ctrl + O), og luk teksteditoren (Ctrl + X).
7. Anvend ændringerne ved at genindlæse filen: source ~/.bashrc
8. Bekræft Java-versionen med: java -version

Java er sjældent det eneste, der halter bagefter på en pc. Browseren er mindst lige så vigtig at holde ved lige: se [sådan opdaterer du din browser](/tech-corner/saadan-opdatere-jeg-min-internet-browser).

## MI Support Servicedesk

Skal dine systemer og klienter altid have den nyeste Java-version installeret? Det sørger vores servicedesk for. Opret en sag hos os, så tager vi opdateringerne fra dig.

## FAQ: Ofte stillede spørgsmål

### Hvor ofte skal jeg opdatere Java?

Tjek for opdateringer mindst én gang om måneden, da sikkerhedsrettelser og opdateringer frigives regelmæssigt.

### Hvordan ved jeg, hvilken Java-version jeg har?

Du kan kontrollere din Java-version ved at åbne terminalen og indtaste java -version. På Windows kan du også finde Java-versionen i kontrolpanelet under Java.

### Er Java gratis?

OpenJDK, som er den mest almindelige Java-version, er gratis og open source. Oracle tilbyder også Java SE med visse licensrestriktioner.

### Hvad gør jeg, hvis jeg oplever problemer efter at have opdateret Java?

Oplever du problemer efter en opdatering, kan det skyldes inkompatibilitet med eksisterende software. Kontakt softwareproducentens support, eller prøv at geninstallere Java-versionen.

### Kan jeg have flere Java-versioner installeret?

Ja, du kan have flere Java-versioner installeret på samme computer. Sørg for at administrere miljøvariablen JAVA_HOME korrekt, så du bruger den ønskede version.

---

## Windows 365 Cloud PC: kom i gang

URL: https://www.misupportit.dk/tech-corner/windows-365-cloud-pc
Dato: 2024-08-31

## Microsoft Inspire

 
Microsoft har under Inspire lanceret Windows 365, som er en ny kategori inden for Windows-styresystemet: Cloud PC.

 

### Hvad er Microsoft Windows 365 ?

 
Med en cloud-pc har du adgang til din Windows-maskine hvor som helst og fra alle dine enheder. Du kan forbinde fra din hjemmecomputer, arbejdscomputer og tablet og have adgang til alle virksomhedens ressourcer. Din computer starter altid op, hvor du sidst forlod den, nemt og bekvemt.
Udover Microsoft 365-pakkens værktøjer kan du køre virksomhedens programmer, ligesom du kender det i dag.

 

### Stream til en hvilken som helst enhed

 
Fortsæt, hvor du slap, uanset om du bruger en Windows-pc, Mac eller tablet, og oplev nye muligheder for arbejde og samarbejde.

 

### Performance

 
Fordi computeren ligger i skyen, er der næsten uanede mængder computerkraft til rådighed, som kan skalere i takt med, at dine brugere får brug for mere regnekraft.
Internetforbindelsen vil typisk også være hurtigere, da Microsoft har adgang til stor båndbredde.

 

### Sikkerhed

 
Windows 365 bygger på Microsofts Zero Trust-model, der tilpasser sig kompleksiteten i det moderne IT-miljø, hvor perimeteren ikke længere sætter begrænsningerne.
Du kan bruge Microsoft [Defender](/ordbog/microsoft-defender) for Endpoint, Sentinel eller andre sikkerhedsværktøjer, præcis som du gør på dine fysiske enheder i dag.
Du kan også beskytte adgangen til din cloud-pc med Multifactor authentication og passwordless login.

 

### Lancering

 
Microsoft forventer, at Windows 365 er klar med priser 1. august 2021 og klar til lancering 2. august 2021.

 

### Vil du høre mere ?

 
Vil du høre mere om Windows 365? Som Microsoft-partner viser vi dig gerne, hvordan Windows 365 kan give værdi for din virksomhed. Book et møde med os, så gennemgår vi mulighederne sammen.

---

# IT-ordbog (fuld tekst)

---

## ACME-protokollen

URL: https://www.misupportit.dk/ordbog/acme
Dato: 2026-07-17

## Hvad er ACME-protokollen?

ACME (Automatic Certificate Management Environment) er en åben protokol, standardiseret i RFC 8555, der automatiserer hele processen omkring [digitale certifikater](/ordbog/digitale-certifikater): bestilling, domænevalidering, udstedelse og fornyelse. Protokollen blev udviklet til [Let's Encrypt](https://letsencrypt.org), som med den har gjort gratis TLS-certifikater til standard på nettet. Det manuelle arbejde, hvor en administrator bestiller, henter og installerer certifikater i hånden, erstattes af en klient, der taler direkte med en [Certificate Authority](/ordbog/certificate-authority) og klarer det hele selv.

## Hvordan virker ACME i praksis?

Kernen i ACME er, at klienten skal bevise kontrol over domænet, før CA'en udsteder et certifikat. Det sker via såkaldte challenges:

1. **HTTP-01:** CA'en beder klienten lægge en bestemt fil på en bestemt adresse under domænet. Kan CA'en hente filen, er kontrollen bevist. Enkelt, men kræver at serveren er tilgængelig fra internettet på port 80.
2. **DNS-01:** Klienten opretter en bestemt TXT-record i domænets DNS. Det virker også for interne servere og wildcard-certifikater, men kræver at klienten kan opdatere DNS automatisk.

Når en challenge er bestået, udsteder CA'en certifikatet, og klienten installerer det. Hele forløbet tager sekunder og gentages automatisk, typisk når en tredjedel af levetiden er tilbage.

## Hvorfor er automatisk fornyelse blevet nødvendigt?

Certifikaters maksimale levetid er blevet forkortet ad flere omgange, og branchen bevæger sig mod levetider så korte, at manuel fornyelse reelt er umulig at drifte pålideligt. Et glemt certifikat betyder nedetid, browseradvarsler og tabt tillid, og det rammer typisk fredag aften. Hele forløbet fra udstedelse til udløb er beskrevet i artiklen om [TLS-certifikaters livscyklus](/ordbog/tls-certifikat-livscyklus). Pointen er enkel: Når fornyelse skal ske hyppigt og fejlfrit, er automatisering ikke længere et bekvemmeligt tilvalg, men en forudsætning for stabil drift.

## ACME i virksomheden: mere end Let's Encrypt

Mange forbinder ACME med gratis certifikater til offentlige websites, men protokollen er leverandørneutral. Kommercielle CA'er tilbyder ACME-endpoints, og interne CA'er i en [PKI](/ordbog/pki) kan også tale ACME, fx via ACME-tjenester oven på Active Directory Certificate Services eller særskilte PKI-platforme (se [Microsoft Learn](https://learn.microsoft.com/da-dk/) for dokumentation af certifikattjenesterne). Dermed kan interne servere, load balancere og containere forny deres certifikater lige så automatisk som et offentligt website. I den sammenhæng hører nøglebeskyttelse også med: CA'ens egne nøgler bør ligge i et [HSM](/ordbog/hsm), så automatiseringen hviler på et sikkert fundament. Vil du dybere ned i, hvordan automatiseret certifikathåndtering og nøglebeskyttelse spiller sammen, er det hele samlet i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

Indførelse af ACME, fra valg af klienter og CA til overvågning af fornyelser, er en opgave, MI Support IT løser for både SMV'er og større organisationer med mangeårig specialisterfaring i enterprise-PKI og certifikatautomatisering. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it) for en snak om din certifikatdrift.

---

## Active Directory

URL: https://www.misupportit.dk/ordbog/active-directory
Dato: 2026-07-17

## Hvad er Active Directory?

Active Directory (AD) er Microsofts katalogtjeneste til Windows-netværk og har siden Windows 2000 været fundamentet for identitet og adgangsstyring i virksomheder verden over. Active Directory holder styr på alle brugere, computere, grupper og rettigheder i et domæne: når en medarbejder logger ind om morgenen, er det AD, der tjekker adgangskoden, og AD, der afgør, hvilke drev, printere og systemer vedkommende kan nå. Tjenesten kører på servere kaldet domænecontrollere, typisk placeret i virksomhedens eget serverrum eller datacenter.

## AD on-premises vs. Entra ID i skyen

Active Directory og [Microsoft Entra ID](/ordbog/microsoft-entra-id) (tidligere Azure AD) forveksles ofte, men de er to forskellige tjenester:

- **Active Directory** er on-premises: det styrer login til lokale maskiner, filservere og klassiske applikationer via protokoller som Kerberos og LDAP.
- **Entra ID** er cloud-baseret: det styrer login til Microsoft 365, [SaaS-apps](/ordbog/saas) og understøtter moderne sikkerhed som [MFA](/ordbog/mfa), Conditional Access og [Zero Trust](/ordbog/zero-trust).

Entra ID er ikke bare "AD i skyen", og Microsoft beskriver selv forskellene grundigt i [dokumentationen på Microsoft Learn](https://learn.microsoft.com/da-dk/). Nye virksomheder uden lokale servere kan ofte nøjes med Entra ID alene, mens virksomheder med lokal [IT-infrastruktur](/ordbog/it-infrastruktur) typisk har brug for begge.

## Hybrid AD: det typiske SMV-setup

De fleste danske SMV'er kører i praksis hybrid: et lokalt AD til filservere og ældre systemer, synkroniseret til Entra ID, så de samme konti og adgangskoder virker i Microsoft 365. Synkroniseringen håndteres af **Microsoft Entra Connect**, som løbende skubber brugere, grupper og password-hashes til skyen.

Setuppet fungerer godt, men det betyder også, at det lokale AD forbliver "master": oprettes eller ændres en bruger, skal det ske lokalt. Driller synkroniseringen af adgangskoder, har Tech Corner en praktisk guide til at [tvinge password-sync i Entra Connect](/tech-corner/microsoft-entra-connect-force-password-sync).

## AD-sikkerhed: de klassiske fejl

Fordi AD styrer al adgang, er det et yndet mål ved [ransomware-angreb](/ordbog/ransomware): får angriberen kontrol over AD, har vedkommende reelt kontrol over hele netværket. De klassiske fejl, der går igen og igen:

- **Gamle konti**: tidligere medarbejdere og glemte servicekonti, der aldrig blev deaktiveret, er åbne døre ind i miljøet.
- **For mange domain admins**: rettigheder, der blev givet "midlertidigt" for år siden, giver angribere en kort vej til fuld kontrol.
- **Manglende tiering**: når samme administratorkonto bruges på både domænecontrollere og almindelige arbejdsstationer, kan ét inficeret klik eskalere til hele domænet.

En årlig oprydning i konti og rettigheder er noget af den billigste [cybersikkerhed](/ordbog/cybersikkerhed), du kan investere i.

## Sådan hjælper MI Support IT

Drift og sikring af Active Directory er en fast opgave hos MI Support IT: oprydning i konti og rettigheder, sund hybrid-synkronisering til Entra ID og en plan for, hvor meget der med fordel kan flyttes til skyen. Det sker typisk som en del af [Microsoft 365-drift](/microsoft-365) eller et samlet [IT-outsourcing-samarbejde](/it-outsourcing). [Kontakt os](/kontakt-mi-support-it), hvis dit AD trænger til et serviceeftersyn.

---

## Asymmetrisk kryptering

URL: https://www.misupportit.dk/ordbog/asymmetrisk-kryptering
Dato: 2026-07-18

## Hvad er asymmetrisk kryptering?

Asymmetrisk kryptering er [kryptering](/ordbog/kryptering) med et **nøglepar** i stedet for én delt nøgle: en **offentlig nøgle**, der frit kan deles, og en **privat nøgle**, der aldrig forlader ejeren. De to nøgler hænger matematisk sammen, men den private kan i praksis ikke regnes ud fra den offentlige. Krypterer nogen en besked med din offentlige nøgle, er det kun din private nøgle, der kan låse den op.

Det lyder teknisk, men løser et helt konkret problem: Hvordan sender man noget fortroligt til en modpart, man aldrig har udvekslet en hemmelig nøgle med? Med [symmetrisk kryptering](/ordbog/symmetrisk-kryptering) skal begge parter kende samme nøgle på forhånd. Med asymmetrisk kryptering skal de ikke.

## Hvordan bruges nøgleparret i praksis?

Nøgleparret kan bruges i to retninger, og det giver to forskellige sikkerhedsegenskaber:

- **Fortrolighed**: Afsenderen krypterer med modtagerens *offentlige* nøgle. Kun modtagerens private nøgle kan dekryptere, så indholdet er beskyttet undervejs.
- **Autenticitet**: Ejeren signerer med sin *private* nøgle, og alle kan verificere med den offentlige. Det er princippet bag en [digital signatur](/ordbog/digital-signatur) og [code signing](/ordbog/code-signing).

Dertil kommer [nøgleudveksling](/ordbog/key-exchange): asymmetrisk kryptering bruges til sikkert at blive enige om en symmetrisk nøgle, som derefter krypterer selve trafikken. Det er sådan, [TLS](/ordbog/tls) fungerer, hver gang du ser hængelåsen i browseren.

## RSA, elliptiske kurver og kvantetruslen

De to dominerende algoritmefamilier er [RSA](/ordbog/rsa), der bygger på, at det er ekstremt svært at faktorisere meget store tal, og **elliptisk kurve-kryptografi (ECC)**, der giver samme sikkerhed med langt kortere nøgler og derfor bruges stadig mere.

Begge har dog samme svaghed: En tilstrækkelig kraftig kvantecomputer vil kunne bryde dem. Derfor har NIST standardiseret nye kvanteresistente algoritmer, og EU har sat en deadline for migrering af kritisk infrastruktur. Læs mere under [kvantekryptografi](/ordbog/kvantekryptografi) og [harvest now, decrypt later](/ordbog/harvest-now-decrypt-later).

## Hvor møder din virksomhed asymmetrisk kryptering?

Overalt, typisk uden at tænke over det: hængelåsen på din hjemmeside og webshop ([TLS-certifikater](/ordbog/digitale-certifikater)), signerede dokumenter og [MitID](/ordbog/digital-signatur), signeret software, sikker mail med [PGP](/ordbog/pgp) eller S/MIME, VPN-forbindelser og maskine-til-maskine-kommunikation. Systemet, der binder offentlige nøgler til identiteter via certifikater, hedder [PKI](/ordbog/pki), og det er dér, det oftest går galt i praksis: udløbne certifikater, dårligt beskyttede private nøgler og manglende overblik.

## Sådan hjælper MI Support IT

Asymmetrisk kryptering skal driftes, og det er dér, MI Support IT arbejder: [PKI-management](/pki-management) med styr på certifikater, nøgler og fornyelser, beskyttelse af private nøgler med [HSM](/ordbog/hsm) og rådgivning om kvantesikker migrering, som en del af din samlede [IT-sikkerhed](/it-sikkerhed). Vil du have overblik over dine certifikater og nøgler, så [kontakt os](/kontakt-mi-support-it) eller hent e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

---

## Backup

URL: https://www.misupportit.dk/ordbog/backup
Dato: 2026-07-17

## Hvad er backup, og hvorfor er 3-2-1-reglen vigtig?

Backup er en sikkerhedskopi af dine data (filer, mails, databaser og hele systemer), som opbevares adskilt fra originalen, så du kan gendanne alt efter [ransomware](/ordbog/ransomware), utilsigtet sletning, hardwarefejl eller brand. En backup-løsning er med andre ord din forsikring mod datatab: Den afgør, om et nedbrud koster en time eller en uge.

[Center for Cybersikkerhed](https://samsik.dk/) fremhæver konsekvent backup som et af de vigtigste værn mod ransomware, netop fordi moderne angribere målrettet går efter at kryptere eller slette sikkerhedskopierne først.

## Hvad er 3-2-1-reglen?

3-2-1 backup er branchens tommelfingerregel for en holdbar løsning:

- **3 kopier** af dine data: originalen plus mindst to backups.
- **2 forskellige medier**: fx lokal disk og cloud backup.
- **1 kopi offsite**: fysisk eller logisk adskilt fra dit eget netværk.

I dag udvides reglen ofte med et fjerde element: mindst én **immutable eller offline kopi**, som hverken angribere eller administratorer kan ændre eller slette. Det er den kopi, der redder dig, når ransomware har fået fat i alt andet, inklusive de backups, der lå på netværket.

## Skal Microsoft 365 backes op? (Ja, her er hvorfor)

Mange antager, at data i Microsoft 365 (tidligere Office 365) automatisk er sikret. Men Microsoft arbejder efter en delt ansvarsmodel: Microsoft garanterer driften af platformen, men ansvaret for dine data ligger hos dig. Papirkurve og versionshistorik har faste tidsgrænser, så en slettet postkasse eller et krypteret SharePoint-bibliotek er ikke nødvendigvis til at redde efter nogle uger.

En særskilt backup af Microsoft 365 gemmer mails, OneDrive, SharePoint og Teams-data uafhængigt af Microsofts egne grænser, med lang opbevaring og hurtig gendannelse helt ned på enkeltfiler og enkeltmails.

## Hvor ofte skal der tages backup?

Svaret afhænger af din RPO (Recovery Point Objective): Hvor mange timers arbejde kan du tåle at miste? Kører økonomi og ordrer i realtid, skal kritiske systemer måske sikres hver time; for filarkiver kan et døgn være nok. RPO og søsterbegrebet RTO er hjørnestenene i din [disaster recovery](/ordbog/disaster-recovery)-plan, og backup-frekvensen bør altid fastlægges ud fra dem, ikke ud fra, hvad softwaren tilfældigvis er sat op til.

## Backup vs. synkronisering (OneDrive er ikke backup)

OneDrive, Dropbox og lignende tjenester **synkroniserer**: De spejler ændringer på tværs af enheder. Bliver en fil krypteret af ransomware eller slettet ved en fejl, synkroniseres skaden med det samme til alle kopier. Versionshistorik kan hjælpe i enkeltsager, men den er tidsbegrænset og ikke bygget til at gendanne en hel virksomhed. Synkronisering giver tilgængelighed; backup giver gendannelse. Du har brug for begge dele, men de kan ikke erstatte hinanden.

## Sådan hjælper MI Support IT

[Backupløsninger](/backuploesninger) fra MI Support IT leveres som en samlet, overvåget ydelse: 3-2-1-arkitektur med immutable kopier, backup af Microsoft 365 og faste, dokumenterede gendannelsestests. Backuppen kobles sammen med din [IT-beredskabsplan](/it-beredskabsplan), så du ved præcis, hvor hurtigt du er kørende igen. [Kontakt os](/kontakt-mi-support-it) for et eftersyn af din nuværende backup.

---

## Business Intelligence (BI)

URL: https://www.misupportit.dk/ordbog/business-intelligence
Dato: 2026-07-18

## Hvad er Business Intelligence?

Business Intelligence (BI) er samlebetegnelsen for de processer og værktøjer, der forvandler virksomhedens rå data til beslutningsgrundlag. I stedet for at mavefornemmelse og spredte Excel-ark styrer ledelsesmøderne, samles tal fra økonomisystem, CRM, lager og produktion ét sted og præsenteres som rapporter og dashboards, alle kan forstå. Målet er enkelt: at beslutninger om salg, indkøb, bemanding og investeringer træffes på fakta, der er opdaterede og til at stole på.

## Den typiske BI-stak: fra datakilder til dashboards

En BI-løsning består i praksis af tre lag. Nederst ligger datakilderne: fagsystemer, databaser, regneark og cloud-tjenester. I midten ligger datamodellen, hvor data renses, kobles sammen og forsynes med fælles definitioner, så omsætning betyder det samme i alle rapporter. Øverst ligger visualiseringslaget med dashboards, rapporter og automatiske udsendelser. Det er typisk kun det øverste lag, brugerne ser, men det er de to nederste, der afgør, om tallene kan bruges til noget.

## Power BI: det oplagte valg i Microsoft-miljøer

Bruger virksomheden i forvejen Microsoft 365, er [Power BI](/ordbog/power-bi) det naturlige BI-værktøj. Det deler platform med [Power Apps](/ordbog/power-apps) og resten af Power Platform, henter data fra stort set alle kilder og lader brugerne dele dashboards direkte i Teams og Excel. Microsofts [dokumentation til Power BI](https://learn.microsoft.com/da-dk/power-bi/fundamentals/power-bi-overview) beskriver arkitekturen og licensmodellerne i detaljer. Styrken er, at forretningen selv kan arbejde med rapporterne, mens datamodellen holdes central og styret af IT.

## Datakvalitet og governance som forudsætning

Et flot dashboard oven på dårlige data giver blot forkerte beslutninger med større selvtillid. Derfor er datakvalitet og governance forudsætningen for al BI: Der skal være klare definitioner af nøgletal, styr på hvem der må se hvad, og processer for, hvordan fejl i kildedata opdages og rettes. I Microsoft-miljøer kan [Microsoft Purview](/ordbog/microsoft-purview) hjælpe med at klassificere data og styre adgangen, så følsomme oplysninger ikke ender i rapporter, hvor de ikke hører hjemme.

## BI vs. AI: hvad er forskellen?

BI og AI forveksles ofte, men de svarer på forskellige spørgsmål. BI er bagudskuende og beskrivende: Hvad skete der, hvor og hvornår? [Kunstig intelligens](/ordbog/kunstig-intelligens) er fremadskuende og handlende: Hvad kommer der til at ske, og hvad bør vi gøre? I praksis bygger god AI oven på det samme datafundament som BI, og værktøjer som [Copilot](/ordbog/copilot) i Power BI lader dig allerede i dag stille spørgsmål til data i almindeligt sprog. Rækkefølgen er dog vigtig: uden styr på data og BI bliver AI-projekter sjældent til mere end demoer.

## Sådan hjælper MI Support IT

Hele BI-rejsen, fra datafundament og datamodel til dashboards i Power BI, er noget MI Support IT hjælper danske virksomheder med gennem arbejdet med [Microsoft Power Platform](/microsoft-power-platform), og videre mod AI via [AI Consulting](/ai-consulting). [Kontakt os](/kontakt-mi-support-it), hvis dine data skal arbejde for forretningen i stedet for at ligge i siloer.

---

## Certificate Authority (CA)

URL: https://www.misupportit.dk/ordbog/certificate-authority
Dato: 2026-07-17

## Hvad er en Certificate Authority (CA)?

En Certificate Authority (CA) er den instans, der udsteder [digitale certifikater](/ordbog/digitale-certifikater) og med sin signatur garanterer, at certifikatets oplysninger er verificeret. CA'en er tillidsankeret i enhver [PKI](/ordbog/pki): Uden en betroet tredjepart til at stå inde for koblingen mellem nøgle og identitet ville et certifikat blot være en påstand, alle kunne fremsætte om sig selv.

Før en offentlig CA udsteder et certifikat, validerer den ansøgeren, fx ved at kontrollere, at du faktisk kontrollerer det domæne, certifikatet skal dække. Derefter signerer CA'en certifikatet med sin egen private nøgle, og den signatur kan alle efterprøve.

## Hvordan virker tillidskæden?

Tillid er organiseret som en kæde. Øverst står en **rod-CA**, hvis certifikat ligger forudinstalleret i operativsystemer og browsere. Rod-CA'en signerer en eller flere **udstedende CA'er** (intermediates), som udsteder certifikaterne til servere og brugere. Når din browser møder et certifikat, følger den kæden opad, led for led, til den rammer en rod, den kender.

Konstruktionen har en praktisk pointe: Rod-CA'ens nøgle er så kritisk, at den holdes offline og typisk beskyttes i et [HSM](/ordbog/hsm), mens de udstedende CA'er klarer det daglige arbejde. Kompromitteres et mellemled, kan det tilbagekaldes, uden at roden, og dermed hele tilliden, går tabt.

## Offentlig CA eller din egen interne CA?

Offentlige CA'er som Let's Encrypt, DigiCert og Sectigo udsteder certifikater, som hele internettet stoler på, og de er underlagt strenge branchekrav. Dem bruger du til alt udadvendt: hjemmesider, API'er og mail.

Til interne behov driver mange virksomheder deres egen **private CA**, typisk med Active Directory Certificate Services (se [Microsoft Learn](https://learn.microsoft.com/da-dk/)). Den udsteder certifikater til domænemaskiner, Wi-Fi- og VPN-adgang og interne services, hvor kun dine egne systemer behøver at stole på roden. Fordelen er kontrol og fleksibilitet; forpligtelsen er, at du selv overtager CA'ens ansvar: sikker nøgleopbevaring, dokumenterede processer og styr på [certifikaternes livscyklus](/ordbog/tls-certifikat-livscyklus). Hvordan du griber det an i praksis, gennemgås i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Hvad sker der, hvis en CA kompromitteres?

Får en angriber fat i en CA's private nøgle, kan vedkommende udstede gyldigt udseende certifikater for vilkårlige domæner og dermed udgive sig for at være enhver. Historien har eksempler på offentlige CA'er, der måtte lukke efter et kompromis, fordi al tillid til dem forsvandt. Derfor logges alle offentligt udstedte certifikater i dag i **Certificate Transparency-logs**, åbne registre hvor du kan opdage, hvis nogen udsteder certifikater for dine domæner. [Center for Cybersikkerhed](https://samsik.dk/) fremhæver generelt beskyttelse af kritiske nøgler som et kerneelement i solid it-sikkerhed. For en intern CA gælder samme logik: Kompromitteres roden, skal hele hierarkiet bygges om, og alle certifikater genudstedes.

## Sådan hjælper MI Support IT

Design af CA-hierarkier, sikring af rodnøgler og daglig drift og fornyelse er kerneopgaver for MI Support IT, der har mangeårig specialisterfaring med enterprise-PKI. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it), hvis du vil have en vurdering af dit CA-setup.

---

## Certificate pinning

URL: https://www.misupportit.dk/ordbog/certificate-pinning
Dato: 2026-07-17

## Hvad er certificate pinning?

Certificate pinning betyder, at en app eller klient på forhånd får at vide, præcis hvilket certifikat eller hvilken offentlig nøgle den skal acceptere fra serveren. Normalt stoler en klient på ethvert certifikat, der er udstedt af en af de mange betroede udstedere i styresystemets tillidslager. Med pinning strammes det til: Kun det forventede certifikat, eller en nøgle fra en bestemt [Certificate Authority](/ordbog/certificate-authority), godtages, og alt andet afvises, uanset hvor gyldigt det ellers ser ud.

## Hvordan virker certificate pinning?

Ved etablering af en TLS-forbindelse præsenterer serveren sit certifikat, og klienten validerer normalt kæden op til en betroet rod. En pinnende klient tilføjer et ekstra tjek: Matcher [certifikatet](/ordbog/digitale-certifikater), eller typisk et hash af dets offentlige nøgle, den værdi der er indbygget i appen? Gør det ikke, afbrydes forbindelsen. Man kan pinne på flere niveauer: selve servercertifikatet, dets offentlige nøgle eller den udstedende CA. Nøgle-pinning holder bedst, fordi certifikatet så kan fornys, uden at pinnen brydes, så længe samme nøglepar genbruges. Grundlaget er stadig almindelig [kryptering](/ordbog/kryptering) og certifikatvalidering, pinning er blot et ekstra filter ovenpå.

## Hvornår giver pinning mening?

Pinning er stærkest, når udvikleren kontrollerer begge ender af forbindelsen. Typiske eksempler er mobilapps, der kun taler med virksomhedens egen backend, betalings- og bankapps samt maskine-til-maskine-integrationer mellem kendte systemer. Her beskytter pinning mod, at en kompromitteret eller fejludstedende CA kan bruges til man-in-the-middle-angreb, en risiko som blandt andet [ENISA](https://www.enisa.europa.eu) beskriver i sine trusselsvurderinger. Omvendt giver pinning sjældent mening mod tjenester, du ikke selv styrer, for så bestemmer andre, hvornår certifikater og nøgler skiftes. Det var netop derfor, browsernes generelle pinning-mekanisme HPKP blev opgivet: Risikoen for at låse besøgende ude ved en fejl var større end gevinsten, og Certificate Transparency-logs overtog rollen som værn mod fejludstedelse.

## Faldgruben: pinning og certifikatfornyelse

Den klassiske pinning-fejl er selvforskyldt nedetid: Serverens certifikat fornys med et nyt nøglepar, appen kender kun den gamle pin, og alle brugere mister forbindelsen, indtil en ny appversion er ude. Derfor hører pinning uløseligt sammen med styring af [certifikaternes livscyklus](/ordbog/tls-certifikat-livscyklus): Fornyelser skal planlægges, nøglepar og pins skal koordineres, og appen bør altid indeholde mindst én backup-pin til et reservenøglepar. I en moden [PKI](/ordbog/pki) er pinning altså ikke en enkeltbeslutning i appteamet, men en del af den samlede certifikatgovernance. Hvordan de dele hænger sammen i praksis, gennemgås i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

En pinning-strategi, der beskytter uden at skabe skrøbelig drift, inklusive backup-pins, nøglerotation og fornyelsesprocesser, er noget MI Support IT hjælper dig med på baggrund af mangeårig specialisterfaring med enterprise-PKI. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it) for en konkret vurdering.

---

## Cipher

URL: https://www.misupportit.dk/ordbog/cipher
Dato: 2026-07-18

## Hvad er en cipher?

En cipher (på dansk: chiffer) er selve **krypteringsalgoritmen**: den veldefinerede opskrift, der sammen med en hemmelig nøgle forvandler læsbar **klartekst** til ulæselig [ciphertext](/ordbog/ciphertext), og som med den rigtige nøgle kan køre processen baglæns. Algoritmen er offentligt kendt; det er **nøglen**, der er hemmelig. Det er et bærende princip i moderne [kryptering](/ordbog/kryptering) (Kerckhoffs' princip): sikkerheden må aldrig afhænge af, at selve metoden holdes skjult.

## Fra Cæsar til AES

De ældste ciphers var simple substitutioner: Cæsar forskød blot alfabetet tre pladser. Enigma-maskinen fra Anden Verdenskrig var en elektromekanisk cipher, som de allierede brød med enorm betydning for krigens gang. Historien viser mønsteret, der stadig gælder: ciphers, der var sikre i går, bliver brudt i morgen, og derfor udskiftes algoritmer løbende. Moderne eksempler på pensionerede ciphers er DES, RC4 og 3DES: alle engang standarder, i dag forbudt i seriøse konfigurationer.

## Symmetriske og asymmetriske ciphers

Moderne ciphers falder i to hovedgrupper:

- **Symmetriske ciphers** bruger samme nøgle til kryptering og dekryptering. De opdeles i *block ciphers* som **AES**, der krypterer data i faste blokke, og *stream ciphers* som **ChaCha20**, der krypterer en løbende strøm. De er hurtige og beskytter selve dataene. Se [symmetrisk kryptering](/ordbog/symmetrisk-kryptering).
- **Asymmetriske ciphers** som [RSA](/ordbog/rsa) og elliptiske kurver arbejder med et nøglepar og løser nøgleudvekslings- og signaturproblemet. Se [asymmetrisk kryptering](/ordbog/asymmetrisk-kryptering).

I praksis kombineres de: asymmetrisk til [nøgleudveksling](/ordbog/key-exchange), symmetrisk til selve indholdet.

## Cipher suites: der hvor det bliver konkret

I driftshverdagen møder du oftest ordet i formen **cipher suite**: den pakke af algoritmer, en [TLS](/ordbog/tls)-forbindelse forhandler sig frem til (nøgleudveksling, kryptering og integritetssikring). Gamle cipher suites med svage algoritmer er et af de hyppigste fund i sårbarhedsscanninger og [penetrationstests](/ordbog/penetrationstest). De åbner for nedgraderingsangreb, hvor en angriber tvinger forbindelsen over på noget, der kan brydes. God praksis er at slå forældede protokoller og suites fra på servere, mailsystemer og netværksudstyr og teste konfigurationen løbende.

## Sådan hjælper MI Support IT

Hærdning af dine systemer, så kun moderne, sikre ciphers accepteres (på webservere, mail, VPN og internt udstyr), og løbende opdatering af konfigurationen, når standarderne flytter sig, indgår i MI Support IT's løbende [IT-sikkerhed](/it-sikkerhed) og [IT-sikkerhedstjek](/it-sikkerhedstjek). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, om dine systemer stadig taler forældet kryptering.

---

## Ciphertext

URL: https://www.misupportit.dk/ordbog/ciphertext
Dato: 2026-07-18

## Hvad er ciphertext?

Ciphertext er data **efter** kryptering: den ulæselige udgave af dine filer, mails eller databaser, som kun kan gøres læsbar igen med den rigtige nøgle. Modstykket er **klartekst** (plaintext): data i den form, mennesker og programmer kan læse. Transformationen mellem de to udføres af en [cipher](/ordbog/cipher), altså en krypteringsalgoritme, sammen med en nøgle.

God ciphertext er kendetegnet ved, at den ligner tilfældig støj: Den afslører hverken indhold, mønstre eller struktur. Selv hvis en angriber opsnapper gigabytes af den, står de med ingenting, så længe nøglen er beskyttet.

## Hvorfor er begrebet vigtigt for din virksomhed?

Fordi forskellen på klartekst og ciphertext i praksis er forskellen på en **katastrofe og en notits**:

- En stjålet bærbar med klartekst-data er en datalæk med mulig anmeldelsespligt til Datatilsynet. Den samme bærbare med krypteret disk er typisk blot mistet hardware.
- Et databaseudtræk, en angriber henter fra en hacket server, er værdiløst, hvis felterne med følsomme oplysninger er krypteret, og guld værd, hvis de ligger i klartekst.
- [Ransomware](/ordbog/ransomware)-grupper truer i dag med at lække stjålne data. Er dataene krypteret med nøgler, angriberen ikke fik med, mister truslen sin kraft.

Derfor peger [Datatilsynet](https://www.datatilsynet.dk) på kryptering som et centralt teknisk tiltag under GDPR, både for data i hvile og under transport.

## Ciphertext er kun så sikker som nøglen

Den klassiske fejl er at kryptere dataene og lade nøglen ligge ved siden af: i samme mappe, i et script eller i klartekst i en konfigurationsfil. Så er ciphertexten reelt klartekst for enhver, der bryder ind. Professionel drift kræver **nøglestyring**: adskilt opbevaring, adgangskontrol, rotation, og for de mest kritiske nøgler et [HSM](/ordbog/hsm), hvor nøglen aldrig kan eksporteres.

Dertil kommer en nyere trussel: [harvest now, decrypt later](/ordbog/harvest-now-decrypt-later), hvor angribere opsnapper og gemmer ciphertext i dag med henblik på at dekryptere den, når kvantecomputere kan bryde nutidens [asymmetriske kryptering](/ordbog/asymmetrisk-kryptering). For data med lang fortrolighedslevetid er det en risiko, der skal håndteres allerede nu. Se [kvantekryptografi](/ordbog/kvantekryptografi).

## Sådan hjælper MI Support IT

Dine følsomme data skal være ciphertext dér, hvor det betyder noget (krypterede enheder, servere, [backup](/ordbog/backup) og forbindelser), og nøglerne skal være styret og beskyttet via [PKI-management](/pki-management). Det sørger MI Support IT for som en del af din samlede [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it) for et eftersyn af, hvor dine data reelt ligger i klartekst i dag.

---

## CIS Controls

URL: https://www.misupportit.dk/ordbog/cis-controls
Dato: 2026-07-18

## Hvad er CIS Controls?

CIS Controls er et rammeværk med **18 prioriterede sikkerhedskontroller** fra [Center for Internet Security](https://www.cisecurity.org/controls), en amerikansk nonprofit-organisation. Den aktuelle version, **v8.1** fra 2024, indeholder 153 konkrete tiltag ("safeguards") fordelt på de 18 kontroller: fra inventar over hardware og software til logning, [backup](/ordbog/backup) og beredskab. (Man støder af og til på betegnelsen "de 18 controls" forkortet til "version 18", men der findes ingen version 18; tallet er antallet af kontroller.)

Rammeværkets særkende er, at det er **prioriteret og målbart**: Det fortæller ikke bare, *hvad* god sikkerhed er, men i hvilken *rækkefølge* man bør bygge den.

## De 18 kontroller: overblik

Kontrollerne dækker i grove træk: 1) inventar over enheder, 2) inventar over software, 3) databeskyttelse, 4) sikker konfiguration, 5) kontostyring, 6) adgangsstyring, 7) løbende sårbarhedshåndtering, 8) logning, 9) beskyttelse af mail og browser, 10) værn mod [malware](/ordbog/malware), 11) datagendannelse, 12) netværksinfrastruktur, 13) netværksovervågning, 14) awareness-træning, 15) leverandørstyring, 16) applikationssikkerhed, 17) hændelseshåndtering og 18) [penetrationstest](/ordbog/penetrationstest).

Bemærk rækkefølgen: De første kontroller handler om at **vide, hvad man har**. Man kan ikke beskytte enheder og systemer, man ikke kender til, og skygge-IT er præcis dér, angreb ofte starter.

## IG1, IG2 og IG3: start det rigtige sted

Alle 153 safeguards er inddelt i tre **implementeringsgrupper**:

- **IG1**: 56 grundtiltag, som CIS kalder *essentiel cyberhygiejne*. Realistisk for enhver SMV og designet til at stoppe de mest udbredte angreb: [phishing](/ordbog/phishing), [ransomware](/ordbog/ransomware) og misbrug af stjålne passwords.
- **IG2**: bygger ovenpå for virksomheder med mere kompleks IT og følsomme data.
- **IG3**: fuld dybde for organisationer med høj risikoprofil eller regulatoriske krav.

For de fleste danske SMV'er er budskabet enkelt: **Implementér IG1 først.** Det er en overskuelig, konkret liste, og den flytter mere sikkerhed pr. krone end noget enkeltprodukt.

## CIS Controls vs. ISO 27001 og NIS2

[ISO 27001](/ordbog/iso-27001) beskriver et *ledelsessystem* for informationssikkerhed: processer, roller og risikostyring. CIS Controls er den *tekniske tjekliste*, der fortæller, hvad der konkret skal være på plads. De supplerer hinanden: mange bruger CIS Controls som det praktiske indhold i et ISO- eller [NIS2](/ordbog/nis2)-program, og CIS vedligeholder officielle mapninger til begge. Er din virksomhed omfattet af NIS2, er CIS Controls en af de hurtigste veje til at omsætte lovkrav til handling. Se også [IT-compliance](/ordbog/it-compliance).

## Sådan hjælper MI Support IT

CIS Controls er rygraden i MI Support IT's [IT-sikkerhedstjek](/it-sikkerhedstjek): en struktureret gennemgang af, hvor du står på hver kontrol, og en prioriteret plan for hullerne. Derefter implementeres og driftes kontrollerne som en fast del af din [IT-sikkerhed](/it-sikkerhed), fra [MFA](/ordbog/mfa) og patching til backup med gendannelsestest. [Kontakt os](/kontakt-mi-support-it), hvis du vil måles op mod IG1.

---

## Cloud computing

URL: https://www.misupportit.dk/ordbog/cloud-computing
Dato: 2026-07-17

## Hvad er cloud computing?

Cloud computing betyder, at IT-ressourcer leveres over internettet fra professionelle datacentre i stedet for fra servere i dit eget kælderrum. Det gælder alt fra regnekraft, lagerplads og databaser til færdige programmer, og du betaler typisk efter forbrug. Populært sagt er skyen bare andres computere, men vel at mærke computere, der drives med en skala, redundans og sikkerhed, som de færreste virksomheder kan matche selv. Kendte eksempler er Microsoft 365 til mail og dokumenter og [Microsoft Azure](/ordbog/microsoft-azure) til servere og applikationer. Microsoft har en god [grundlæggende introduktion til cloud computing](https://learn.microsoft.com/da-dk/training/modules/describe-cloud-compute/), hvis du vil have det tekniske fundament på plads.

## De tre cloud-typer: public, private og hybrid

Når man taler om cloud typer, skelner man mellem tre modeller:

- **Public cloud**: Du deler en global platform som Azure med andre kunder, men dine data og systemer er logisk adskilt. Det giver den største fleksibilitet og de laveste startomkostninger, og det er her, langt de fleste danske SMV'er hører hjemme.
- **Private cloud**: Infrastrukturen er forbeholdt dig alene, enten i eget datacenter eller hos en hostingpartner. Det vælges typisk af hensyn til compliance, særlige fagsystemer eller krav om fuld kontrol.
- **Hybrid cloud**: En kombination, hvor nogle systemer kører i public cloud og andre lokalt eller privat. Det er ofte virkeligheden i praksis, for eksempel når et ældre økonomisystem skal blive på egen server, mens mail og filer flytter i skyen.

## Cloud computing vs. cloud hosting

Begreberne bruges ofte i flæng, men de dækker ikke det samme. Cloud computing er det overordnede begreb for al IT leveret som en tjeneste over internettet, inklusive [SaaS](/ordbog/saas)-programmer, udviklingsplatforme og infrastruktur. [Cloud hosting](/ordbog/cloud-hosting) er en delmængde: det handler specifikt om at få sine servere, applikationer eller hjemmesider driftet på cloud-infrastruktur hos en leverandør. Overvejer du at flytte konkrete servere i skyen, er det altså cloud hosting, du skal kigge nærmere på, mens denne side handler om det samlede begreb.

## Fordele og faldgruber for danske SMV'er

Fordelene er til at få øje på: ingen store serverinvesteringer, adgang fra alle enheder, kapacitet, der kan skrues op og ned, og altid opdaterede systemer. Især [SaaS](/ordbog/saas)-modellen har gjort professionelle værktøjer tilgængelige for selv små virksomheder. Men der er faldgruber. Ansvaret for data er stadig dit: backup, adgangsstyring og sikkerhed skal konfigureres aktivt, for leverandøren sikrer platformen, ikke din brug af den. Omkostninger kan vokse ubemærket, hvis ingen rydder op i licenser og ubrugte ressourcer. Og en cloud-strategi bør altid forholde sig til, hvor data opbevares i forhold til GDPR.

## Sådan hjælper MI Support IT

Hele cloud-rejsen, fra strategi og valg af model over migrering af servere og data til sikkerhed og løbende drift, er noget MI Support IT hjælper danske SMV'er med gennem [cloud og hosting-ydelser](/cloud-og-hosting) og [Microsoft 365-løsninger](/microsoft-365). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, hvad skyen konkret kan betyde for din virksomhed.

---

## Cloud hosting

URL: https://www.misupportit.dk/ordbog/cloud-hosting
Dato: 2026-07-17

## Hvad er cloud hosting?

Cloud hosting er en cloud løsning, hvor dine servere, applikationer og data drives i et professionelt datacenter og leveres til dig over internettet. I stedet for at eje en fysisk server i serverrummet lejer du kapacitet (en cloud server, lagerplads og drift) som en løbende ydelse, der kan skrues op og ned i takt med forretningen.

Hvad er cloud så i praksis? Det spænder bredt: fra en enkelt hostet server, over færdige [SaaS](/ordbog/saas)-tjenester som Microsoft 365, til komplette miljøer i [Microsoft Azure](/ordbog/microsoft-azure), hvor hele din infrastruktur kører i skyen.

## Cloud vs. egne servere: fordele og ulemper

On-premise vs. cloud er sjældent et religiøst valg, men en afvejning:

**Fordele ved cloud hosting:**

- **Oppetid og redundans**: Datacentre har nødstrøm, redundant netværk og overvågning døgnet rundt, langt ud over hvad et lokalt serverrum kan matche.
- **Kapacitet efter behov**: Mere kapacitet på minutter i stedet for en ny serverinvestering.
- **Sikkerhed og opdatering**: Patching, backup og fysisk sikkerhed som del af ydelsen.
- **Fleksibel arbejdsplads**: Samme adgang fra kontoret, hjemmefra og fra afdelinger.

**Ulemper og opmærksomhedspunkter:**

- **Internetafhængighed**: Uden forbindelse, ingen systemer.
- **Leverandørafhængighed**: Exit-strategi og dataejerskab skal være aftalt på forhånd.
- **Løbende omkostning**: Driften bliver en fast post frem for en engangsinvestering.
- **Specialsystemer**: Enkelte ældre fagsystemer kræver stadig lokal hardware.

## Hvad koster cloud hosting?

Cloud hosting afregnes som forbrug: Du betaler løbende for den kapacitet, du bruger, typisk pr. server, pr. bruger eller pr. gigabyte. Sammenligningen med egne servere skal derfor laves ærligt: En fysisk server ser billig ud som indkøb, men den reelle omkostning omfatter strøm, køling, plads, licenser, backup, overvågning, udskiftning hvert fjerde-femte år og de timer, der bruges på driften. Cloud flytter IT fra en uforudsigelig investering (CAPEX) til en forudsigelig driftsomkostning (OPEX) og gør det samtidig let at skrue ned igen, hvis behovet falder.

## Hvor ligger data fysisk?

I skyen ligger data stadig et fysisk sted. Spørgsmålet er hvor, og hvem der har adgang. For danske virksomheder er datalokation et reelt compliance-spørgsmål: GDPR stiller krav om databehandleraftaler og om lovligt grundlag ved overførsel til lande uden for EU/EØS. [Datatilsynet](https://www.datatilsynet.dk) vejleder om netop brug af cloud-leverandører. Vælg derfor en løsning, hvor data ligger i danske eller EU-baserede datacentre, og hvor det er dokumenteret, hvordan leverandøren håndterer adgang, kryptering og sletning.

## Sådan hjælper MI Support IT

Danske SMV'er får hjælp hele vejen hos MI Support IT: analyse af, hvilke systemer der hører hjemme i skyen, planlagt migrering og efterfølgende drift af miljøet med overvågning, backup og sikkerhed. Læs mere om [cloud og hosting](/cloud-og-hosting), fx [serverhosting i dansk datacenter](/cloud-og-hosting#serverhosting), eller [kontakt os](/kontakt-mi-support-it) for en konkret vurdering af, hvad cloud hosting vil betyde for din drift og økonomi.

---

## Code signing

URL: https://www.misupportit.dk/ordbog/code-signing
Dato: 2026-07-17

## Hvad er code signing?

Code signing er digital signering af software: programmer, installere, drivere, apps og scripts. Signaturen beviser to ting for modtageren, nemlig hvem der har udgivet koden, og at den ikke er ændret så meget som én bit, siden den blev signeret. Teknisk bygger det på et [digitalt certifikat](/ordbog/digitale-certifikater) udstedt af en betroet [Certificate Authority](/ordbog/certificate-authority), hvor den private nøgle bruges til at signere en hash af koden. Styresystemer og browsere håndhæver det kontant: Usigneret software udløser advarsler fra Windows SmartScreen og macOS Gatekeeper, og i mange virksomhedsmiljøer blokeres den helt.

## Hvordan virker code signing?

Udgiveren beregner en kryptografisk hash af softwaren og signerer den med sin private nøgle. Certifikatet med den tilhørende offentlige nøgle pakkes sammen med signaturen. Når en bruger installerer softwaren, verificerer styresystemet både signaturen og certifikatkæden op til en betroet rod. Et vigtigt element er timestamping: En uafhængig tidsstemplingstjeneste bekræfter, hvornår signeringen fandt sted. Dermed forbliver signaturen gyldig, selv efter certifikatet udløber, fordi det afgørende er, at certifikatet var gyldigt på signeringstidspunktet. Uden timestamp skulle al udgivet software gensigneres, hver gang certifikatet fornys, og det hænger tæt sammen med resten af [certifikatets livscyklus](/ordbog/tls-certifikat-livscyklus).

## Hvorfor skal nøglerne ligge i et HSM?

En code signing-nøgle er et af de mest attraktive mål for angribere: Med den kan de udgive malware, der ser ud som om den kommer fra dig, med gyldig signatur og det hele. Flere kendte supply chain-angreb er startet netop med stjålne signeringsnøgler. Derfor har CA/Browser Forum siden juni 2023 krævet, at private nøgler til offentligt betroede code signing-certifikater genereres og opbevares i certificeret hardware, altså et [HSM](/ordbog/hsm) eller en tilsvarende hardwareenhed. Nøglen kan dermed ikke kopieres fra en udviklermaskine eller en byggeserver, den kan kun bruges gennem modulet. Center for Cybersikkerhed ([CFCS](https://samsik.dk/)) fremhæver generelt beskyttelse af softwareforsyningskæden som et centralt indsatsområde for danske virksomheder.

## Code signing i din udviklings-pipeline

I moderne udvikling sker signeringen ikke manuelt, men som et automatiseret trin i CI/CD-pipelinen: Byggeserveren sender hashen til en signeringstjeneste, der udfører operationen mod HSM'et og logger hvem der signerede hvad og hvornår. Det giver både hastighed og sporbarhed, men kræver stram adgangskontrol, så et kompromitteret byggejob ikke kan signere vilkårlig kode. Governance omkring signering hører hjemme i din samlede [PKI](/ordbog/pki), på linje med TLS- og e-mailcertifikater. Hvordan du får hele kæden på plads, fra certifikatvalg over HSM til pipelineintegration, gennemgås i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

Valg af de rette code signing-certifikater, opfyldelse af hardwarekravene og sikker integration af signeringen i din pipeline er opgaver, MI Support IT løser med mangeårig specialisterfaring i enterprise-PKI og nøglebeskyttelse. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it) for en uforpligtende snak.

---

## Microsoft 365 Copilot

URL: https://www.misupportit.dk/ordbog/copilot
Dato: 2026-07-17

## Hvad er Microsoft 365 Copilot?

Microsoft 365 Copilot (ofte bare kaldet Microsoft Copilot, M365 Copilot eller Copilot 365) er AI-assistenten, der er bygget direkte ind i de Office-programmer, du bruger i forvejen. Spørger man "hvad er Copilot" i en SMV-sammenhæng, er det korte svar: en assistent baseret på [kunstig intelligens](/ordbog/kunstig-intelligens), som kender dine egne mails, dokumenter og møder, og derfor kan hjælpe med konkret arbejde, ikke kun generelle svar. Microsoft beskriver produktet i dybden på [Microsoft Learn](https://learn.microsoft.com/da-dk/).

Forskellen på Copilot og en gratis chatbot er netop konteksten: Copilot arbejder inde i dit Microsoft 365-miljø med dine data og dine rettigheder.

## Hvad kan Copilot i Word, Outlook og Teams?

- **Outlook:** Opsummerer en mailtråd på 30 beskeder til fem linjer og skriver et svarudkast i din tone. Godt til travle indbakker og til at samle op efter ferie.
- **Word:** Laver første udkast til et tilbud, en politik eller et referat baseret på eksisterende dokumenter, så du redigerer i stedet for at starte fra blank side.
- **Teams:** Refererer møder med beslutninger og aftalte opgaver, også hvis du kom for sent. Spørg fx "hvad er der besluttet indtil nu?".
- **Excel:** Analyserer tal, foreslår formler og laver visualiseringer ud fra almindelige spørgsmål på dansk.

Gevinsten ligger i hverdagens små opgaver: referater, udkast, opsummeringer. Det lyder banalt, men det er der, timerne forsvinder.

## Hvad koster Microsoft 365 Copilot?

Copilot afregnes som en tillægslicens pr. bruger pr. måned, oven på dit eksisterende Microsoft 365-abonnement. Den erstatter altså ikke dine nuværende licenser. Om det er pengene værd, afhænger af, hvor mange timer den sparer pr. medarbejder: For medarbejdere, der lever i mails, møder og dokumenter, skal der ikke mange sparede timer om måneden til, før regnestykket vender. Anbefalingen er typisk at starte med en pilotgruppe af de mest oplagte brugere og måle effekten, før du ruller bredt ud.

## Er Copilot sikkert med virksomhedsdata?

Kort svar: ja, i selve konstruktionen. Copilot arbejder inden for din egen tenant, respekterer eksisterende rettigheder og bruger ikke dine data til at træne Microsofts modeller. Men der er en vigtig praktisk pointe: Copilot kan vise alt, den enkelte medarbejder *har adgang til*, også de mapper, der ved en fejl har stået åbne for hele organisationen i årevis. Derfor hører en oprydning i rettigheder og dataklassificering med [Microsoft Purview](/ordbog/microsoft-purview) med til enhver seriøs udrulning. Læs mere om tilgangen under [IT-sikkerhed](/it-sikkerhed).

## Copilot-krav: licenser og opsætning

Copilot kræver et understøttet basisabonnement (fx **Microsoft 365 Business Standard**, **Business Premium**, **E3** eller **E5**) plus Copilot-tillægslicensen til de brugere, der skal have den. Er du i tvivl om, hvilken Business-plan du bør stå på, findes der en gennemgang af [licenser og priser for Microsoft 365 Business](/artikler/microsoft-365-business-priser). Derudover bør du inden udrulning have styr på: opdaterede Office-apps, rettigheder og deling i SharePoint/OneDrive, dataklassificering og en kort intern retningslinje for, hvad AI må bruges til. Teknikken er den lette del; forberedelsen afgør, om Copilot bliver en gevinst eller en risiko.

## Sådan hjælper MI Support IT

Som certificeret Microsoft-partner hjælper MI Support IT med hele rejsen: parathedsvurdering, oprydning i data og rettigheder, licensvalg, pilotforløb og træning af medarbejdere. Læs mere om [AI-rådgivning](/ai-consulting) og [Microsoft 365](/microsoft-365), eller [kontakt os](/kontakt-mi-support-it) for en uforpligtende snak om Copilot i din virksomhed.

---

## Cyber Resilience Act (CRA)

URL: https://www.misupportit.dk/ordbog/cyber-resilience-act
Dato: 2026-07-22

## Hvad er Cyber Resilience Act?

Cyber Resilience Act (CRA) er EU's svar på et velkendt problem: Digitale produkter sælges med svage standardkodeord, uden opdateringer og med sårbarheder, som ingen tager ansvar for. Forordningen gør cybersikkerhed til et produktkrav på linje med elsikkerhed: Produkter med digitale elementer skal fremover CE-mærkes også for cybersikkerhed for at måtte sælges i EU. Den officielle tekst og vejledning findes hos [EU-Kommissionen](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) og [ENISA](https://www.enisa.europa.eu).

## Hvem er omfattet af CRA?

CRA rammer **produkter, ikke sektorer**: al hardware og software med digitale elementer, der gøres tilgængelig på EU-markedet: routere, IoT-enheder, industrielt udstyr, operativsystemer, apps og meget software derimellem. Forpligtelserne ligger primært hos **producenten**, men også importører og distributører har ansvar. Undtaget er blandt andet produkter, der allerede er reguleret særskilt (fx medicinsk udstyr og biler), samt open source-software, der ikke leveres kommercielt. Produkterne inddeles i klasser efter kritikalitet: Jo mere kritisk (fx firewalls, [hypervisorer](/ordbog/hypervisor), password managers), jo skrappere krav til overensstemmelsesvurderingen.

## CRA vs. NIS2: forskellene

De to forveksles ofte, men deler arbejdet imellem sig: [NIS2](/ordbog/nis2) regulerer *organisationer*: deres risikostyring, processer og ledelsesansvar i kritiske sektorer. CRA regulerer *produkterne*: sikkerheden i det, der sælges, uanset hvem der køber det. En virksomhed kan altså være omfattet af begge (producerer den digitale produkter og ligger i en NIS2-sektor), kun én af dem eller ingen. Sammen med [GDPR](/ordbog/gdpr), der beskytter persondata, udgør de EU's tre store søjler på området. Se også [IT-compliance](/ordbog/it-compliance).

## Tidslinje: hvornår gælder kravene?

- **December 2024:** CRA trådte i kraft, og indfasningen begyndte.
- **September 2026:** Rapporteringspligten gælder. Producenter skal varsle aktivt udnyttede sårbarheder og alvorlige hændelser til ENISA og de nationale myndigheder inden for 24 timer.
- **December 2027:** Alle krav gælder fuldt ud. Produkter, der herefter bringes på markedet, skal opfylde CRA for at få CE-mærke.

Datoerne kan virke fjerne, men produktudvikling har lange cyklusser: Produkter, der designes nu, skal leve op til kravene, når de rammer markedet.

## Sådan forbereder du dig

**Sælger du hardware eller software** (også indlejret i maskiner): Kortlæg hvilke produkter der er omfattet og i hvilken klasse, indfør secure-by-design i udviklingen, etabler en proces for sårbarhedshåndtering (herunder en kontaktvej for sikkerhedsforskere) og en SBOM (en fortegnelse over softwarekomponenter). **Køber du digitale produkter** (alle andre): Brug CRA som indkøbskrav allerede nu: Spørg leverandører om opdateringspolitik, supportperiode og sårbarhedshåndtering. Det er præcis den leverandørstyring, [NIS2](/ordbog/nis2) og en god [IT-risikovurdering](/ordbog/it-risikovurdering) alligevel kræver.

## Sådan hjælper MI Support IT

At oversætte CRA til praksis er noget MI Support IT hjælper danske virksomheder med, både som rådgiver ved indkøb af udstyr, der skal leve op til kravene, og med den samlede compliance-indsats via [IT-rådgivning](/it-raadgivning) og [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it) for en snak om, hvad CRA betyder for netop dig.

---

## Cyberangreb

URL: https://www.misupportit.dk/ordbog/cyberangreb
Dato: 2026-07-18

## Hvad er et cyberangreb?

Et cyberangreb er et forsøg på at skaffe sig uautoriseret adgang til systemer, data eller konti for at stjæle, ødelægge, afpresse eller forstyrre driften. Hvor [cybersikkerhed](/ordbog/cybersikkerhed) er disciplinen, der beskytter dig, er cyberangrebet selve hændelsen, du beskytter dig imod. [Center for Cybersikkerhed](https://samsik.dk/) vurderer truslen fra cyberkriminalitet mod danske virksomheder som meget høj, og de fleste angreb er automatiserede: angriberne leder efter åbne døre, ikke efter bestemte ofre.

## De mest almindelige angrebstyper

- **[Phishing](/ordbog/phishing) og CEO-fraud**: Falske mails og beskeder, ofte med [spoofing](/ordbog/spoofing) af afsenderadressen, der lokker login-oplysninger eller betalinger ud af medarbejdere. Langt de fleste angreb starter her.
- **[Ransomware](/ordbog/ransomware)**: Angriberen krypterer dine data via [malware](/ordbog/malware) og kræver løsesum, typisk kombineret med trussel om at lække data.
- **DDoS-angreb**: Din webshop eller dine systemer oversvømmes med trafik, indtil de går ned. Bruges både som afpresning og som afledning.
- **Kompromitterede konti og leverandørkæder**: En stjålet adgangskode eller et angreb på din IT-leverandør giver angriberen legitim adgang, der er svær at opdage.

## Sådan forløber et typisk cyberangreb

De alvorlige angreb sker sjældent på ét klik. Først skaffer angriberen sig adgang via en narret medarbejder eller en uopdateret sårbarhed. Derefter eskaleres rettighederne, gerne hele vejen til administratorkonti. Så breder angriberen sig stille i netværket, kortlægger backup og forretningskritiske systemer og stjæler data undervejs. Først til sidst slår angrebet igennem synligt, ofte med kryptering og et afpresningskrav, på et tidspunkt hvor skaden er størst, for eksempel natten til en helligdag.

## Hvad afgør skadens omfang?

Tre faktorer skiller de virksomheder, der slipper med en forskrækkelse, fra dem, der får ugers driftsstop: hvor hurtigt angrebet opdages (jo længere angriberen har haft adgang, jo dybere sidder han), om der findes en testet backup, som angriberen ikke har kunnet nå, og om der ligger et indøvet beredskab, så de første 24 timer bruges på inddæmning i stedet for panik. For mange virksomheder stiller [NIS2](/ordbog/nis2) desuden formelle krav til netop håndtering og rapportering af hændelser.

## Sådan forebygger du cyberangreb

Fire tiltag fjerner størstedelen af risikoen: [MFA](/ordbog/mfa) på alle konti, hurtig udrulning af sikkerhedsopdateringer, løbende awareness-træning af medarbejderne og en nedskrevet, testet beredskabsplan. Ved du ikke, hvor du står i dag, er et [IT-sikkerhedstjek](/it-sikkerhedstjek) den hurtigste vej til et prioriteret overblik. Vil du dybere ned i angreb og forsvar, findes der en artikel om [cyberangreb og forsvar](/artikler/it-sikkerhed-cyberangreb), og ledelsesvinklen er samlet i e-bogen [Direktørens guide til IT-sikkerhed](/viden/direktoerens-guide-it-sikkerhed).

## Sådan hjælper MI Support IT

Forebyggelse af cyberangreb sker hos MI Support IT med et fast [IT-sikkerhedstjek](/it-sikkerhedstjek), hærdning, overvågning og awareness-træning som en del af [IT-sikkerhed](/it-sikkerhed), og forberedelsen på det værste sker gennem en [IT-beredskabsplan](/it-beredskabsplan). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, hvor din virksomhed står, inden angriberne tester det for dig.

---

## Cybersikkerhed

URL: https://www.misupportit.dk/ordbog/cybersikkerhed
Dato: 2026-07-17

## Hvad er cybersikkerhed?

Cybersikkerhed (cyber security) er beskyttelsen af data, systemer, netværk og mennesker mod digitale angreb. Det dækker alt fra tekniske kontroller som [firewall](/ordbog/firewall), [MFA](/ordbog/mfa) og [kryptering](/ordbog/kryptering) til processer, beredskab og træning af medarbejdere. Målet er tredelt: at data forbliver fortrolige, at de ikke ændres uautoriseret, og at systemerne er tilgængelige, når forretningen har brug for dem. [Center for Cybersikkerhed](https://samsik.dk/) udgiver løbende trusselsvurderinger, der viser, at truslen mod danske virksomheder er vedvarende høj, især fra cyberkriminalitet.

## Hvad er forskellen på cybersikkerhed og IT-sikkerhed?

I daglig tale bruges begreberne i flæng, og i praksis kan du roligt gøre det samme. Skal man være præcis: **IT-sikkerhed** handler om at beskytte virksomhedens IT-systemer og data generelt, også mod ikke-digitale hændelser som strømsvigt, vandskade eller tyveri af udstyr. **Cybersikkerhed** fokuserer på trusler, der kommer via netværk og internettet: angreb, indbrud og misbrug udefra og indefra. Cybersikkerhed er altså en delmængde af IT-sikkerhed, men i dag den delmængde, der fylder mest, fordi næsten alle alvorlige hændelser starter digitalt.

## De 5 største cybertrusler mod danske virksomheder

1. **[Phishing](/ordbog/phishing)**: Falske mails og beskeder, der lokker login-oplysninger eller betalinger ud af medarbejdere. Langt de fleste angreb starter her.
2. **[Ransomware](/ordbog/ransomware)**: Kriminelle krypterer dine data og kræver løsesum, ofte kombineret med trussel om at lække data.
3. **CEO-fraud**: Svindlere udgiver sig for direktøren og presser bogholderiet til hasteoverførsler. Ren manipulation, ingen malware.
4. **Udnyttelse af sårbarheder**: Uopdaterede servere, VPN-bokse og systemer eksponeret mod internettet scannes og angribes automatisk.
5. **Insider-risiko**: Medarbejdere, der ved en fejl deler data forkert, eller i sjældnere tilfælde bevidst misbruger deres adgang.

Fælles for dem alle: grundlæggende hygiejne ([MFA](/ordbog/mfa), patching, [backup](/ordbog/backup) og en princip-baseret adgangsmodel som [zero trust](/ordbog/zero-trust)) fjerner størstedelen af risikoen.

## Sådan tjekker du virksomhedens sikkerhedsniveau

Start med at stille dig selv fem spørgsmål: Har alle konti MFA, også administratorer? Ved du, hvilke systemer der er eksponeret mod internettet? Er din [backup](/ordbog/backup) testet med en faktisk gendannelse? Har du en nedskrevet plan for, hvad der sker de første 24 timer efter et [cyberangreb](/ordbog/cyberangreb)? Og har medarbejderne prøvet at spotte en phishing-mail under kontrollerede forhold?

Kan du ikke svare klart ja til alle fem, er en struktureret [sikkerhedsgennemgang](/it-sikkerhedstjek) det naturlige næste skridt: Den afdækker hullerne og prioriterer indsatsen, før angriberne gør det for dig. En [penetrationstest](/ordbog/penetrationstest) kan derefter efterprøve forsvaret i praksis.

## Sådan hjælper MI Support IT

Cybersikkerhed er en løbende driftsopgave hos MI Support IT: et fast [IT-sikkerhedstjek](/it-sikkerhedstjek), hærdning af Microsoft-miljøet, overvågning, [IT-sikkerhedstræning](/it-sikkerhedstraening) af medarbejdere og beredskab via en [IT-beredskabsplan](/it-beredskabsplan), samlet under [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du vil have et ærligt billede af, hvor din virksomhed står.

---

## Dark web

URL: https://www.misupportit.dk/ordbog/dark-web
Dato: 2026-07-22

## Hvad er dark web?

Dark web er den anonyme del af internettet: netværk, der kræver særlig software (typisk Tor-browseren), og hvor både den besøgende og serveren er skjult. Teknologien er ikke ulovlig i sig selv og bruges også af journalister og aktivister i lande med censur. Men anonymiteten gør samtidig dark web til de kriminelles handelsplads: stjålne loginoplysninger, kortdata, [malware](/ordbog/malware)-værktøjer og færdige adgange til hackede virksomhedsnetværk sælges åbent på markedspladser og fora.

## Dark web, deep web og det åbne net

De tre lag blandes ofte sammen:

- **Det åbne net (surface web):** alt det, Google kan finde: hjemmesider, webshops, nyheder.
- **Deep web:** indhold bag login eller uden indeksering, fx din netbank, intranet, mail og cloud-drev. Langt størstedelen af internettet ligger her, og det er helt normalt.
- **Dark web:** den bevidst anonymiserede del, der kræver særlige værktøjer. Kun en lille brøkdel af nettet, men det er her, lækkede data handles.

Deep web er altså hverdag; dark web er undtagelsen.

## Sådan ender virksomhedsdata på dark web

Den typiske vej er ikke et Hollywood-hack af dine servere, men noget langt mere lavpraktisk:

1. **Tredjepartslæk:** En tjeneste, dine medarbejdere har oprettet sig på med arbejdsmail, bliver hacket, og kodeordet genbruges måske på arbejdskontoen.
2. **[Phishing](/ordbog/phishing):** Medarbejderen afgiver selv login på en falsk side.
3. **Infostealer-malware:** Skadelig software høster gemte kodeord fra browseren.
4. **[Ransomware](/ordbog/ransomware) med afpresning:** Angriberne lækker stjålne data, hvis der ikke betales.

Herefter pakkes oplysningerne i databaser ("combo lists"), der sælges og genudgives i årevis. Derfor kan gamle læk pludselig blive aktuelle igen.

## Dark web-overvågning: er dit domæne lækket?

Dark web-overvågning scanner løbende lækkede databaser, markedspladser og fora for dit domæne (fx alle konti på `@ditfirma.dk`) og slår alarm, når medarbejderkonti optræder i nye læk. Værdien ligger i tempoet: Bliver et lækket kodeord skiftet og [MFA](/ordbog/mfa) håndhævet, før nogen når at bruge det, er skaden afværget. Overvågning erstatter ikke forebyggelse, men den lukker hullet mellem *lækket* og *opdaget*, som ellers kan være måneder. Vil du vide, om dit domæne allerede optræder derude, er det et oplagt sted at starte med et [IT-sikkerhedstjek](/it-sikkerhedstjek).

## Sådan hjælper MI Support IT

Dark web-overvågning af dit domæne er en del af MI Support IT's samlede [IT-sikkerhedsarbejde](/it-sikkerhed), sammen med MFA, kodeordspolitikker og awareness-træning, der forebygger, at data overhovedet ender derude. [Kontakt os](/kontakt-mi-support-it), hvis du vil have tjekket, om dine data allerede er i omløb.

---

## Databehandleraftale

URL: https://www.misupportit.dk/ordbog/databehandleraftale
Dato: 2026-07-22

## Hvad er en databehandleraftale?

En databehandleraftale er den kontrakt, [GDPR](/ordbog/gdpr) artikel 28 kræver, når en leverandør behandler personoplysninger *på dine vegne og efter din instruks*. Den er ikke valgfri og ikke en formalitet: Uden aftalen er selve behandlingen ulovlig, uanset hvor god sikkerheden ellers er. [Datatilsynet](https://www.datatilsynet.dk) har udgivet en standardskabelon, som mange danske aftaler bygger på.

## Dataansvarlig vs. databehandler

Rollefordelingen afgør, hvem der skal hvad:

- **Den dataansvarlige** bestemmer *formål og midler*: hvorfor og hvordan personoplysninger behandles. Det er typisk dig som virksomhed, når det gælder dine kunder og medarbejdere.
- **Databehandleren** behandler kun oplysningerne *efter instruks* fra den dataansvarlige, fx din hostingleverandør, lønbureau eller IT-driftspartner.

En leverandør kan sagtens være dataansvarlig for egne data (sine egne medarbejdere) og databehandler for dine. Og kæden fortsætter nedad: Bruger databehandleren selv underleverandører (underdatabehandlere), skal de godkendes af dig og være underlagt de samme forpligtelser.

## Hvad skal aftalen indeholde?

GDPR stiller konkrete minimumskrav. En databehandleraftale skal blandt andet fastlægge:

- **Behandlingens genstand og varighed:** hvilke data, hvilke kategorier af personer og hvor længe.
- **Instruksen:** Databehandleren må kun behandle data som aftalt, ikke til egne formål.
- **Fortrolighed:** Medarbejdere med adgang skal være underlagt tavshedspligt.
- **Sikkerhedsforanstaltninger:** passende tekniske og organisatoriske tiltag, fx [kryptering](/ordbog/kryptering), adgangsstyring og [backup](/ordbog/backup).
- **Underdatabehandlere:** krav om forudgående godkendelse og videreførelse af forpligtelserne.
- **Bistand til den dataansvarlige:** ved indsigtsanmodninger, brud på persondatasikkerheden og konsekvensanalyser.
- **Sletning eller tilbagelevering** af data ved aftalens ophør.
- **Revision og tilsyn:** din ret til at kontrollere, at aftalen faktisk efterleves.

Er du i tvivl om, hvilke leverandører der behandler persondata for dig, og om sikkerheden lever op til aftalerne, er det et typisk emne for [IT-rådgivning](/it-raadgivning).

## Databehandleraftaler med Microsoft og din IT-leverandør

I praksis har de fleste SMV'er to vigtige aftaler at have styr på. Den ene er med **Microsoft**: Bruger du [Microsoft 365](/microsoft-365) eller [Azure](/ordbog/microsoft-azure), er databehandleraftalen en del af Microsofts standardvilkår (Data Protection Addendum). Den skal ikke forhandles, men du skal vide, at den findes, og kunne henvise til den i din fortegnelse. Den anden er med **din IT-leverandør**: En driftspartner med adgang til dine servere og brugerdata er pr. definition databehandler. MI Support IT er selv databehandler for sine kunder, og databehandleraftalen er en fast del af [IT-outsourcing](/it-outsourcing)- og driftsaftalerne. Spørg gerne efter den, det er præcis den kontrol, du som dataansvarlig forventes at udføre.

## Sådan hjælper MI Support IT

Den tekniske side af aftalerne skal hænge sammen med virkeligheden: hvilke systemer behandler persondata, hvilke underleverandører er i spil, og lever sikkerheden op til det, aftalen lover. Det hjælper MI Support IT med, og [IT-rådgivning](/it-raadgivning) giver dig overblikket. [Kontakt os](/kontakt-mi-support-it) for en uforpligtende snak.

---

## DDoS-angreb

URL: https://www.misupportit.dk/ordbog/ddos
Dato: 2026-07-22

## Hvad er et DDoS-angreb?

DDoS står for Distributed Denial of Service: et angreb, der ikke bryder ind, men *lukker ned* ved at drukne målet i trafik. Hjemmesiden, webshoppen eller VPN-forbindelsen bombarderes med flere forespørgsler, end den kan håndtere, og de rigtige brugere kan ikke komme til. Der stjæles typisk ingen data; skaden er nedetid, tabt omsætning og presset omdømme. Se også det bredere overblik under [cyberangreb](/ordbog/cyberangreb).

## Hvordan foregår et DDoS-angreb?

Angrebene rammer i tre lag:

- **Volumen-angreb:** rå datamængde (hundredvis af gigabit i sekundet), der mætter selve internetforbindelsen. Intet bag forbindelsen kan hjælpe, når røret er fuldt.
- **Protokol-angreb:** udnytter svagheder i netværksprotokoller (fx SYN-floods), så [firewalls](/ordbog/firewall) og load balancere løber tør for ressourcer.
- **Applikations-angreb:** færre, men "tunge" forespørgsler mod fx søgefunktioner eller login-sider, som er sværere at skelne fra rigtig trafik.

DDoS er samtidig blevet en hyldevare: "booter"-tjenester udlejer angreb for få hundrede kroner, og angreb bruges både til afpresning ("betal, eller vi fortsætter") og som røgslør, mens et rigtigt indbrud foregår et andet sted i nettet.

## Hvad er et botnet?

Et botnet er angriberens hær: tusindvis af kompromitterede enheder (pc'er, servere, routere, IP-kameraer og andre IoT-enheder), inficeret med [malware](/ordbog/malware), der lader en bagmand fjernstyre dem samlet. Ejerne aner typisk ingenting; enheden virker normalt, men deltager i angreb, spam-udsendelse eller kryptomining i baggrunden. Fordi trafikken kommer fra almindelige enheder over hele verden, kan den ikke blot blokeres på afsenderadresse. Din egen hygiejne spiller ind her: Opdaterede enheder og udskiftede standardkodeord holder dit udstyr ude af andres botnets.

## Ramt af DDoS: hvad gør du NU?

1. **Bekræft, at det er DDoS:** Tjek om nedetiden skyldes trafikstorm og ikke en fejl. Din udbyder eller overvågning kan se trafikmønstret.
2. **Kontakt din internetudbyder/hosting straks:** De kan filtrere eller omdirigere trafik opstrøms. Det kan du ikke selv.
3. **Aktivér beskyttelsen:** Har du en DDoS-tjeneste foran sitet, så sæt den i skærpet tilstand ("under attack mode").
4. **Følg beredskabsplanen:** Informér ledelse, medarbejdere og evt. kunder. Beslut på forhånd, hvem der udtaler sig.
5. **Betal ikke afpresning**, og vær skeptisk: Undersøg om angrebet dækker over indbrudsforsøg andre steder, og meld det til politiet (NSK).

## DDoS-beskyttelse i praksis

Det effektive forsvar etableres *før* angrebet: en CDN/DDoS-tjeneste (fx Cloudflare eller tilsvarende) foran hjemmesiden, der absorberer volumen-angreb; en aftale med internetudbyderen om scrubbing af trafik; hærdede og opdaterede systemer, så applikationsangreb ikke får billige point; og en [IT-beredskabsplan](/it-beredskabsplan), hvor DDoS-scenariet er beskrevet med roller, kontakter og kommunikation. Øv scenariet én gang, og planen er pludselig mere værd end papiret.

## Sådan hjælper MI Support IT

Vurdering af din eksponering, den rigtige beskyttelse foran de kritiske tjenester og et DDoS-scenarie skrevet ind i en [IT-beredskabsplan](/it-beredskabsplan), der holder i praksis, er noget MI Support IT hjælper med som en del af det samlede [IT-sikkerhedsarbejde](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), helst før trafikken vælter ind.

---

## Deepfake

URL: https://www.misupportit.dk/ordbog/deepfake
Dato: 2026-07-22

## Hvad er deepfake?

En deepfake er medieindhold (video, lyd eller billeder), hvor [kunstig intelligens](/ordbog/kunstig-intelligens) har sat en virkelig persons ansigt eller stemme ind i noget, personen aldrig har sagt eller gjort. Navnet kommer af "deep learning" + "fake". Det, der for få år siden krævede et filmstudie, kan i dag laves med få minutters lydoptagelse og offentligt tilgængelige værktøjer, og kvaliteten bliver bedre for hver måned.

## Sådan laves deepfakes

AI-modellen trænes på eksisterende optagelser af personen: jo mere materiale, jo bedre efterligning. En stemmeklon kan i dag laves ud fra ganske få minutters lyd: et foredrag, en podcast, en video på LinkedIn. Derefter kan angriberen få klonen til at sige hvad som helst, i realtid eller som forudindspillede beskeder. Video er sværere, men videomøde-deepfakes, hvor et ansigt lægges over angriberens i realtid, er allerede set i virkelige svindelsager. Pointen for dig: Alle offentlige personer i virksomheden kan klones, og det inkluderer enhver leder med videoer på nettet.

## Deepfake-direktørsvindel: virkelige sager

Deepfakes har løftet klassisk [CEO-fraud](/ordbog/whaling) til et nyt niveau. I en af de mest omtalte sager overførte en finansmedarbejder i Hongkong omkring 25 mio. dollars efter et videomøde, hvor både "finansdirektøren" og flere "kolleger" viste sig at være deepfakes. Andre sager er mere lavpraktiske: et telefonopkald med direktørens klonede stemme, der beder om en hasteoverførsel eller MobilePay-køb af gavekort. Mønstret er det samme som al anden direktørsvindel (autoritet, hastværk, fortrolighed), men beviset, medarbejderen plejede at stole på ("jeg kunne jo høre, det var ham"), holder ikke længere.

## Sådan opdager du en deepfake

Tekniske kendetegn kan hjælpe, men bliver hurtigt forældede i takt med, at teknologien forbedres:

- **Video:** unaturlige overgange ved ansigtets kanter, mærkelige blink, lys der ikke passer, læber ude af sync, især når personen vender hovedet eller fører en hånd forbi ansigtet.
- **Lyd:** flad intonation, mærkelig rytme, manglende baggrundsstøj eller vejrtrækning.
- **Adfærd:** Deltageren vil ikke svare på uventede spørgsmål, undgår spontan interaktion eller har "dårlig forbindelse", præcis når der stilles spørgsmål.

Det vigtigste råd: Stol ikke på, at du kan *se* forskellen. Byg processer, der ikke behøver det.

## Politikker: verifikation af usædvanlige anmodninger

- **Verifikation via en anden kanal:** Enhver usædvanlig betalingsanmodning bekræftes ved, at *du* ringer op på et nummer, du kender i forvejen. Aldrig ved at besvare det indgående opkald eller møde.
- **Faste beløbsgrænser og fire øjne:** Ingen enkeltperson kan gennemføre store overførsler alene, uanset hvem der beder om det.
- **Kodeord til krisesituationer:** Et aftalt verifikationsord i ledelsen, som en deepfake ikke kender.
- **Kultur:** Gør det eksplicit legitimt at sige "jeg verificerer lige", også over for direktøren. Se også [spoofing](/ordbog/spoofing), der ofte indgår i samme angreb.

## Sådan hjælper MI Support IT

Træning af medarbejdere og ledelser i deepfake- og svindelscenarier sker gennem MI Support IT's [IT-sikkerhedstræning](/it-sikkerhedstraening), og rådgivning om sikker brug af AI i forretningen via [AI-rådgivning](/ai-consulting). [Kontakt os](/kontakt-mi-support-it), hvis dine verifikationsprocedurer stadig bygger på, at man kan kende chefens stemme.

---

## Digital signatur

URL: https://www.misupportit.dk/ordbog/digital-signatur
Dato: 2026-07-18

## Hvad er en digital signatur?

En digital signatur er en **kryptografisk underskrift** på et dokument, en mail eller en fil. Den beviser to ting samtidig:

- **Autenticitet**: Indholdet stammer fra den, der har signeret, og kun fra dem.
- **Integritet**: Indholdet er ikke ændret så meget som ét tegn, siden det blev signeret.

Dertil kommer **uafviselighed** (non-repudiation): underskriveren kan ikke bagefter troværdigt benægte at have signeret. Det er egenskaber, en scannet håndskreven underskrift eller et billede af en signatur aldrig kan give: de kan kopieres frit og beviser ingenting.

## Hvordan virker det teknisk?

En digital signatur kombinerer to byggesten fra kryptografien: [hashing](/ordbog/hashing) og [asymmetrisk kryptering](/ordbog/asymmetrisk-kryptering).

1. Der beregnes et **hash** af indholdet, et entydigt digitalt fingeraftryk.
2. Hashet krypteres med underskriverens **private nøgle**. Resultatet er signaturen.
3. Modtageren beregner selv hash af indholdet og dekrypterer signaturen med underskriverens **offentlige nøgle**. Matcher de to, er både afsender og indhold verificeret.

Koblingen mellem den offentlige nøgle og en virkelig identitet leveres af et [digitalt certifikat](/ordbog/digitale-certifikater) udstedt efter [X.509](/ordbog/x509)-standarden, og dermed hviler hele systemet på en velfungerende [PKI](/ordbog/pki).

## eIDAS: den juridiske side

I EU regulerer [eIDAS-forordningen](https://eur-lex.europa.eu/eli/reg/2024/1183/oj) elektroniske signaturer i tre niveauer: simpel, avanceret og **kvalificeret elektronisk signatur**. Den kvalificerede udgave (baseret på et kvalificeret certifikat og sikret signaturudstyr) er juridisk sidestillet med en håndskreven underskrift i hele EU. Det er den mekanik, der ligger bag, når danske virksomheder underskriver med MitID Erhverv, og den betyder, at kontrakter, årsrapporter og aftaler kan signeres fuldt digitalt og bindende.

## Hvor bruges digitale signaturer i praksis?

Flere steder end de fleste tænker over: signerede kontrakter og dokumenter, [code signing](/ordbog/code-signing) af software og drivere (så Windows kan afvise manipulerede programmer), signeret og krypteret mail via S/MIME eller [PGP](/ordbog/pgp), [DMARC](/ordbog/dmarc)-økosystemets DKIM-signaturer på mail, og maskine-til-maskine-tillid overalt i moderne infrastruktur. Fælles for dem alle: Udløber eller kompromitteres certifikatet bag signaturen, bryder tilliden sammen. Derfor er certifikatstyring en driftsopgave, ikke et engangsprojekt.

## Sådan hjælper MI Support IT

Fundamentet, der får digitale signaturer til at fungere i daglig drift, leverer MI Support IT: [PKI-management](/pki-management) med styr på certifikater, nøgler og fornyelser, beskyttelse af signeringsnøgler med [HSM](/ordbog/hsm) og rådgivning om signering af dokumenter, kode og mail. Vil du i dybden, så hent den gratis e-bog [PKI og HSM i praksis](/viden/pki-hsm-guiden), eller [kontakt os](/kontakt-mi-support-it) direkte.

---

## Digitale certifikater

URL: https://www.misupportit.dk/ordbog/digitale-certifikater
Dato: 2026-07-17

## Hvad er et digitalt certifikat?

Et digitalt certifikat er en elektronisk fil, der binder en offentlig nøgle sammen med en identitet og bekræfter koblingen med en signatur fra en betroet [Certificate Authority (CA)](/ordbog/certificate-authority). Når din browser viser hængelåsen ved en https-forbindelse, er det et certifikat, der beviser, at serveren faktisk tilhører det domæne, den påstår. Certifikatet er altså ikke selve [krypteringen](/ordbog/kryptering), men det identitetsbevis, der gør krypteringen troværdig.

Certifikater er byggestenene i en [PKI (Public Key Infrastructure)](/ordbog/pki). PKI'en er hele infrastrukturen bag: CA'er, politikker, udstedelse og tilbagekaldelse. Certifikatet er det konkrete produkt, den infrastruktur leverer.

## Hvad indeholder et certifikat?

Et certifikat følger standarden X.509 og indeholder i praksis tre ting:

1. **Den offentlige nøgle**, som modparter bruger til at kryptere data til dig eller verificere dine signaturer.
2. **Identitetsoplysninger**: domænenavn, organisationsnavn, e-mailadresse eller maskinnavn, alt efter certifikattypen.
3. **CA'ens signatur** plus metadata som gyldighedsperiode, serienummer og anvendelsesformål.

Den tilhørende private nøgle ligger ikke i certifikatet. Den skal opbevares sikkert hos dig, ved kritiske nøgler gerne i et [HSM](/ordbog/hsm). Microsofts dokumentation på [Microsoft Learn](https://learn.microsoft.com/da-dk/) beskriver formatet og felterne i detaljer.

## Hvilke typer certifikater findes der?

Til TLS/https skelnes der mellem valideringsniveauer: **DV** (Domain Validation) beviser kun kontrol over domænet, **OV** (Organization Validation) bekræfter også virksomheden bag, og **EV** (Extended Validation) kræver den grundigste kontrol. Teknisk krypterer de ens, forskellen er, hvor meget identitet CA'en har verificeret.

Derudover bruger virksomheder **S/MIME-certifikater** til signering og kryptering af e-mail, **klientcertifikater** til at identificere brugere og maskiner over for netværk og systemer, **dokumentsigneringscertifikater** til juridisk bindende signaturer samt certifikater til [code signing](/ordbog/code-signing) af software.

## Hvorfor udløber certifikater, og hvad sker der så?

Alle certifikater har en begrænset gyldighed, typisk et år eller kortere for TLS. Det er en sikkerhedsmekanisme: Kortere levetid begrænser skaden ved lækkede nøgler og tvinger oplysningerne til at blive genvalideret jævnligt. Konsekvensen er, at fornyelse er en tilbagevendende driftsopgave, og et overset udløb rammer hårdt: Browsere blokerer siden med en advarsel, API-kald fejler, og mailflows stopper. Hele forløbet fra bestilling til fornyelse er beskrevet under [TLS-certifikatets livscyklus](/ordbog/tls-certifikat-livscyklus), og med [ACME](/ordbog/acme) kan fornyelsen automatiseres helt. Vil du dybere ned i emnet, er det hele samlet i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

Fra det samlede overblik over dine certifikater til automatiseret fornyelse og sikker nøgleopbevaring: PKI og certifikathåndtering i danske virksomheder er et område, MI Support IT har mangeårig specialisterfaring med. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it) for en konkret snak om dit certifikatlandskab.

---

## Disaster recovery

URL: https://www.misupportit.dk/ordbog/disaster-recovery
Dato: 2026-07-17

## Hvad er disaster recovery?

Disaster recovery (DR) er din nødplan for IT: den kombination af plan, ansvar og tekniske løsninger, der bringer systemer, data og arbejdspladser tilbage i drift efter et alvorligt nedbrud. Årsagen kan være et [ransomware](/ordbog/ransomware)-angreb, en strømafbrydelse, en defekt server, brand eller en menneskelig fejl. Resultatet er det samme: Forretningen står stille, indtil IT er oppe igen.

En disaster recovery plan besvarer de spørgsmål, ingen har tid til at diskutere midt i krisen: Hvilke systemer er mest kritiske? Hvem beslutter hvad? Hvor ligger de rene kopier af data? Og hvor lang tid må det hele tage? EU's cybersikkerhedsagentur [ENISA](https://www.enisa.europa.eu) peger på netop beredskab og gendannelsesevne som et kerneelement i virksomheders modstandsdygtighed.

## Hvad betyder RTO og RPO?

De to vigtigste nøgletal i enhver DR-plan er:

- **RTO (Recovery Time Objective)**: Hvor hurtigt skal systemet være oppe igen? En RTO på 4 timer betyder, at forretningen accepterer maksimalt 4 timers nedetid.
- **RPO (Recovery Point Objective)**: Hvor gamle må de gendannede data være? En RPO på 1 time betyder, at du højst mister én times arbejde, og kræver derfor backup mindst hver time.

Et eksempel: Dit økonomisystem har måske RTO på 4 timer og RPO på 1 time, mens et internt filarkiv kan leve med RTO på 24 timer og RPO på et døgn. Pointen er, at ikke alle systemer er lige kritiske, og at kravene afgør, hvilken teknologi og hvilket budget der er nødvendigt.

## Disaster recovery vs. backup

[Backup](/ordbog/backup) er en forudsætning for disaster recovery, men ikke det samme. Backup er kopien af dine data; disaster recovery er hele processen, der gør kopien til en kørende forretning igen: genopbygning af servere, netværk og adgange, rækkefølge for gendannelse, kommunikation til medarbejdere og kunder samt test af, at det hele faktisk virker. Mange virksomheder har backup, men langt færre har en plan for, hvad der skal ske de første 24 timer efter et totalt nedbrud.

## Hvad skal en DR-plan indeholde?

En god disaster recovery plan (eller nødplan for IT) bør som minimum rumme:

1. **Systemoverblik med prioritering**: Hvilke systemer skal op først, med RTO/RPO pr. system.
2. **Roller og ansvar**: Hvem aktiverer planen, hvem gendanner, hvem kommunikerer.
3. **Gendannelsesprocedurer**: Trin-for-trin, også når dokumentationen selv ligger på en låst server.
4. **Kontaktliste og eskalation**: Leverandører, forsikring, myndigheder og evt. anmeldelsespligt efter [NIS2](/ordbog/nis2).
5. **Faste tests**: En plan, der aldrig er øvet, er en hypotese, ikke et beredskab.

Se også siden om [IT-beredskabsplan](/it-beredskabsplan), som går i dybden med indholdet.

## Sådan hjælper MI Support IT

Hele kæden er dækket hos MI Support IT: udarbejdelse og vedligehold af din [IT-beredskabsplan](/it-beredskabsplan), fastlæggelse af RTO og RPO sammen med forretningen og de [backupløsninger](/backuploesninger), der gør målene realistiske, inklusive dokumenterede gendannelsestests. [Kontakt os](/kontakt-mi-support-it), hvis din DR-plan trænger til et eftersyn eller slet ikke findes endnu.

---

## DMARC

URL: https://www.misupportit.dk/ordbog/dmarc
Dato: 2026-07-17

## Hvad er DMARC, SPF og DKIM?

DMARC er en e-mail-standard, der beskytter dit domæne mod at blive misbrugt som falsk afsender. Sammen med SPF og DKIM udgør DMARC det tekniske forsvar mod [mail spoofing](/ordbog/spoofing), hvor svindlere sender mails, der ser ud til at komme fra din virksomhed. Uden de tre standarder kan enhver i princippet sende en mail med dit domæne i afsenderfeltet, og det udnyttes flittigt i [phishing](/ordbog/phishing)-angreb mod både dine kunder og dine egne medarbejdere.

## Sådan hænger SPF, DKIM og DMARC sammen

De tre standarder er lag, der bygger oven på hinanden:

- **SPF (afsenderlisten)**: En [DNS](/ordbog/dns)-record, der oplister de servere, som har lov til at sende mail fra dit domæne. Modtagerens mailserver tjekker, om den afsendende server står på listen.
- **DKIM (signaturen)**: En digital signatur, som din mailserver sætter på hver udgående mail. Modtageren kan med en offentlig nøgle i DNS verificere, at mailen faktisk kommer fra dig og ikke er ændret undervejs.
- **DMARC (politikken)**: Reglen, der binder det hele sammen. Den fortæller modtagende servere, hvad de skal gøre med mails, der fejler SPF- og DKIM-kontrollen: ingenting (none), i karantæne (quarantine) eller afvis (reject). Samtidig sender modtagerne rapporter tilbage, så du kan se, hvem der sender mail i dit navn.

SPF og DKIM alene er ikke nok, for uden en DMARC-politik er der ingen konsekvens, når kontrollen fejler. Omvendt kræver en skarp DMARC-politik, at SPF og DKIM er sat rigtigt op for alle dine legitime afsendere, også nyhedsbrevssystemer og faktureringsværktøjer, ellers ryger dine egne mails i spamfilteret.

## Tjek din DMARC-record

Din DMARC-record ligger som en TXT-record i [DNS](/ordbog/dns) på adressen `_dmarc.ditdomæne.dk`. Du kan slå den op i din DNS-administration eller fra en terminal med `nslookup` eller `dig`. Findes der ingen DMARC-record, har du ingen beskyttelse. Står der `p=none`, overvåger du kun uden at blokere noget, hvilket er et fint startpunkt, men ikke slutmålet. Målet er `p=quarantine` og til sidst `p=reject`, indført gradvist, mens du bruger DMARC-rapporterne til at sikre, at alle legitime afsendere er med.

## DMARC og Microsoft 365

Bruger du [Microsoft 365](/microsoft-365) til mail, er fundamentet på plads: Exchange Online understøtter SPF, DKIM og DMARC fuldt ud, og DKIM-signering for dit eget domæne aktiveres i sikkerhedsindstillingerne. Microsofts vejledninger på [learn.microsoft.com](https://learn.microsoft.com/da-dk/) beskriver opsætningen trin for trin. Faldgruben er typisk tredjepartssystemer, der sender mail på dine vegne, og gamle DNS-records, der aldrig er ryddet op. Derfor betaler det sig at gennemgå hele afsenderbilledet, før politikken strammes.

## Sådan hjælper MI Support IT

Korrekt opsætning af SPF, DKIM og DMARC, gennemgang af alle dine afsendersystemer og en stramning af politikken til reject i et kontrolleret forløb er en del af MI Support IT's sikre [Microsoft 365-opsætning](/microsoft-365) og [IT-sikkerhedsløsninger](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, om dit domæne kan misbruges i dag.

---

## DNS

URL: https://www.misupportit.dk/ordbog/dns
Dato: 2026-07-18

## Hvad er DNS?

DNS (Domain Name System) er internettets adressebog: Det oversætter domænenavne, mennesker kan huske, til de IP-adresser, computere kommunikerer med. Når nogen skriver `misupportit.dk` i browseren, spørger deres computer en kæde af DNS-servere, indtil svaret kommer tilbage, typisk på få millisekunder. Systemet er hierarkisk og distribueret: fra rodserverne øverst over `.dk`-zonen (drevet af det danske registry [Punktum dk](https://punktum.dk)) ned til din egen zone med dine records.

Uden DNS står internettet stille. Og vigtigere for dig: **uden korrekt DNS står din virksomhed stille**: hjemmeside, mail og integrationer afhænger alle af de records, der ligger i din zone.

## De vigtigste DNS-records

En håndfuld record-typer dækker det meste af hverdagen:

- **A / AAAA**: Peger et navn på en IPv4-/IPv6-adresse: det, der får hjemmesiden til at svare.
- **CNAME**: Et alias, der peger på et andet navn, brugt til www, cloud-tjenester og verifikationer.
- **MX**: Bestemmer, hvilke servere der modtager din mail. En forkert MX-record = ingen indgående post.
- **TXT**: Fritekst-records, der i praksis bærer sikkerhed og verifikation: SPF-afsenderlisten, [DMARC](/ordbog/dmarc)-politikken, DKIM-nøgler og domæneverifikationer til Microsoft 365, Google m.fl.
- **NS**: Udpeger, hvilke navneservere der er autoritative for zonen: reelt hvem der bestemmer over alt det ovenstående.

Hver record har en **TTL** (time to live), der styrer, hvor længe svar caches. Lav TTL giver hurtige ændringer; høj TTL giver stabilitet og færre opslag.

## DNS som angrebsflade

Den, der kontrollerer din DNS, kontrollerer din digitale identitet. Overtager en angriber adgangen til din DNS-administration (typisk via [phishing](/ordbog/phishing) af registrator-loginet), kan mail omdirigeres, besøgende sendes til falske sider, og der kan udstedes gyldige [TLS-certifikater](/ordbog/digitale-certifikater) for dit domæne. Dertil kommer angreb på selve opslagene, hvor forfalskede DNS-svar (cache poisoning) sender brugere til angriberens server uden at røre dine systemer.

Forsvaret er konkret: [MFA](/ordbog/mfa) og stram adgangsstyring på registrator- og DNS-konti, registreringslås på domænet, oprydning i gamle records, og [DNSSEC](/ordbog/dnssec), der signerer din zone kryptografisk, så forfalskede svar kan afsløres.

## DNS i praksis: der hvor det går galt

De klassiske selvmål er lavpraktiske: domænet står registreret til en tidligere medarbejders private mail; ingen ved, hvor DNS'en administreres; en gammel TXT- eller CNAME-record peger på en nedlagt tjeneste, som en angriber kan overtage (subdomain takeover); eller en mailmigrering fejler, fordi ingen turde røre MX-records. DNS er infrastruktur: den skal dokumenteres, ejes af virksomheden og gennemgås regelmæssigt som alt andet i [IT-infrastrukturen](/ordbog/it-infrastruktur).

## Sådan hjælper MI Support IT

DNS-administration er en fast del af driften hos MI Support IT: dokumenterede zoner, sikrede registrator-konti, korrekt opsatte mail-records (SPF/DKIM/[DMARC](/ordbog/dmarc)) og [DNSSEC](/ordbog/dnssec), hvor det giver mening, sammen med resten af din [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du ikke er helt sikker på, hvem der egentlig har nøglerne til dit domæne i dag.

---

## DNSSEC

URL: https://www.misupportit.dk/ordbog/dnssec
Dato: 2026-07-18

## Hvad er DNSSEC?

DNSSEC (Domain Name System Security Extensions) føjer det til [DNS](/ordbog/dns), som protokollen aldrig blev født med: **bevis for at svaret er ægte**. Hver zone signeres med et kryptografisk nøglepar, og hvert DNS-svar følges af en [digital signatur](/ordbog/digital-signatur), som validerende resolvere kontrollerer. Stemmer signaturen ikke (fordi nogen har manipuleret svaret undervejs), afvises det, og brugeren når aldrig frem til den falske server.

Uden DNSSEC er DNS-opslag rene tillidserklæringer: Den, der svarer først og mest overbevisende, vinder. Det udnyttes i cache poisoning- og [spoofing](/ordbog/spoofing)-angreb, hvor forfalskede svar sender brugere til angriberens kopi af en legitim tjeneste.

## Tillidskæden: fra rodzonen til dit domæne

DNSSEC's styrke er, at tilliden ikke skal aftales bilateralt. Den arves gennem en **ubrudt kæde af signaturer**:

1. **Rodzonen** øverst i DNS-hierarkiet er signeret (det har den været siden 2010). Rodzonens nøgle er verdens mest velbevogtede DNS-hemmelighed og håndteres ved offentlige, overvågede [nøgleceremonier](/ordbog/noegleceremoni) hos IANA.
2. **Topdomænet** (fx `.dk`) er signeret, og dets nøgle er godkendt af rodzonen via en DS-record.
3. **Din zone** signeres med dit nøglepar, og en DS-record hos registryet (for .dk: Punktum dk) binder din nøgle ind i kæden.

En validerende resolver kan dermed regne sig hele vejen fra en rod, den stoler på, ned til din A-, MX- eller TXT-record, og opdage ethvert brud på vejen. Danmark hører i øvrigt til blandt de lande i verden, hvor DNSSEC-signering af domæner er mest udbredt.

## Hvad DNSSEC ikke beskytter mod

Tre vigtige afgrænsninger, så forventningerne er rigtige:

- **Ingen kryptering**: DNSSEC signerer svar, men skjuler dem ikke. Fortrolighed i opslag kræver DNS over HTTPS/TLS, et andet værktøj til et andet problem.
- **Ingen beskyttelse af selve administrationen**: Overtager en angriber din DNS-konto, kan vedkommende ændre records og i mange tilfælde nøgler med. Adgangsstyring og [MFA](/ordbog/mfa) på registrator-kontoen er stadig fundamentet.
- **Ingen indholdskontrol**: DNSSEC garanterer, at du får det ægte svar, ikke at serveren bag svaret er godartet. Beskyttelse af selve forbindelsen leverer [TLS](/ordbog/tls) og [certifikater](/ordbog/digitale-certifikater).

## DNSSEC i praksis for danske virksomheder

For de fleste er aktivering ligetil: Mange danske DNS-udbydere og registratorer tilbyder DNSSEC som et tilvalg, hvor signering og nøglerotation sker automatisk. Faldgruben er drift over tid: især **flytning af DNS-udbyder**, hvor DS-recorden skal håndteres i den rigtige rækkefølge, ellers fejlvaliderer hele domænet, og hjemmeside og mail bliver utilgængelige for alle bag validerende resolvere. Signerede zoner er med andre ord sikrere, men også mindre tilgivende over for sjusk, endnu en grund til, at DNS skal driftes, ikke bare "sættes op".

## Sådan hjælper MI Support IT

Aktivering og drift af DNSSEC, korrekt håndtering af nøgler og DS-records ved flytninger og en dokumenteret DNS-opsætning er en del af MI Support IT's [DNS-administration](/ordbog/dns) og din samlede [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis dit domæne stadig svarer usigneret.

---

## DORA

URL: https://www.misupportit.dk/ordbog/dora
Dato: 2026-08-31

## Hvad er DORA-forordningen?

DORA står for Digital Operational Resilience Act: Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor. Den har fundet anvendelse siden den 17. januar 2025. Formålet er at samle og harmonisere de IT-risikokrav, der før lå spredt i sektorlovgivning og vejledninger, så hele den finansielle sektor arbejder efter samme regler for [cybersikkerhed](/ordbog/cybersikkerhed) og driftsstabilitet. Fordi DORA er en forordning og ikke et direktiv, gælder den direkte i Danmark, og i modsætning til meget anden regulering stiller den også krav i retning af leverandørerne bag de finansielle virksomheder.

## Hvem er omfattet af DORA?

DORA gælder for **finansielle enheder** i bred forstand: kreditinstitutter, betalings- og e-pengeinstitutter, investeringsselskaber, forsikrings- og pensionsselskaber og en række andre aktørtyper i den finansielle sektor. I Danmark er det Finanstilsynet, der fører tilsyn med efterlevelsen.

Derudover omfatter forordningen **IKT-tredjepartsleverandører**, altså leverandører af IT-ydelser til de finansielle virksomheder. De leverandører, der udpeges som kritiske for sektoren, underlægges en fælles europæisk tilsynsramme forankret hos de europæiske finanstilsynsmyndigheder. Er din virksomhed IT-leverandør for kunder i [den finansielle sektor](/brancher/finansiel-sektor), mærker den derfor DORA gennem kundernes kontrakt- og dokumentationskrav, uanset om den selv er udpeget som kritisk.

## De fem søjler i DORA

1. **IKT-risikostyring**: Et dokumenteret rammeværk for styring af IT-risici med ledelsen som ansvarlig, fra identifikation af kritiske systemer til beskyttelse, opdagelse og reetablering.
2. **Håndtering og rapportering af IKT-hændelser**: Hændelser skal klassificeres efter fælles kriterier, og større hændelser skal rapporteres til myndighederne efter faste processer.
3. **Test af digital operationel modstandsdygtighed**: Løbende test af systemer og beredskab, fra sårbarhedsscanninger til avancerede trusselsbaserede [penetrationstest](/ordbog/penetrationstest) for udvalgte enheder.
4. **Styring af IKT-tredjepartsrisiko**: Kontrakter med IT-leverandører skal indeholde bestemte vilkår, leverandørforholdene skal registreres og overvåges, og der skal være en plan for exit.
5. **Informationsdeling**: Frivillige ordninger, hvor finansielle enheder deler viden om cybertrusler og sårbarheder med hinanden.

## Hvad betyder DORA for din IT-leverandør?

Er din virksomhed finansiel, flytter DORA en del af compliance-byrden ind i leverandørstyringen: Dine IT-leverandører skal kunne acceptere de kontraktvilkår, forordningen kræver, dokumentere deres egen sikkerhed og levere den information, din risikostyring og dit register over IKT-aftaler bygger på. En leverandør, der ikke kan svare klart på spørgsmål om adgangsstyring, [backup](/ordbog/backup), hændelseshåndtering og underleverandører, bliver selv en DORA-risiko.

Kravene er kendt fra praksis: MI Support IT leverer blandt andet sikkerhedsrådgivning til en dansk pensionsvirksomhed, hvor opgaven netop er at beskytte følsomme kundedata i en stærkt reguleret finansiel sektor. Læs mere om arbejdet med [den finansielle sektor](/brancher/finansiel-sektor).

## DORA vs. NIS2: hvad er forskellen?

De to regelsæt deler formål, men ikke form. [NIS2](/ordbog/nis2) er et direktiv, der dækker 18 samfundskritiske sektorer og implementeres i national lov, mens DORA er en forordning målrettet den finansielle sektor, som gælder direkte. For finansielle enheder er DORA den specifikke regel, der på sit område går forud for NIS2's generelle krav. I praksis: Er din virksomhed en bank eller et pensionsselskab, er DORA den primære ramme; er den fx en produktionsvirksomhed, er det NIS2, du skal kigge på.

## Sådan hjælper MI Support IT

At omsætte DORA til hverdag er det, MI Support IT hjælper finansielle virksomheder og deres IT-leverandører med: gap-analyse af den tekniske sikkerhed via et [IT-sikkerhedstjek](/it-sikkerhedstjek), hærdning, overvågning og dokumentation som en del af et samlet [IT-sikkerhedsarbejde](/it-sikkerhed), og leverandørdokumentation, der kan holde til dine kunders DORA-krav. Hele ydelsen er beskrevet under [NIS2- og DORA-compliance](/nis2-og-dora-compliance). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, hvor du står, før tilsynet eller kunderne spørger.

---

## DPO (databeskyttelsesrådgiver)

URL: https://www.misupportit.dk/ordbog/dpo
Dato: 2026-07-22

## Hvad er en DPO?

En DPO (databeskyttelsesrådgiver) er [GDPR](/ordbog/gdpr)'s indbyggede vagthund: en person med uafhængig status, der overvåger, at organisationen efterlever reglerne, rådgiver om konsekvensanalyser og er kontaktpunkt for både [Datatilsynet](https://www.datatilsynet.dk) og de personer, hvis data virksomheden behandler. DPO'en må ikke instrueres i, *hvordan* opgaverne løses, og må ikke afskediges for at gøre sit arbejde: Uafhængigheden er selve pointen med rollen.

## Hvornår SKAL du have en DPO?

GDPR kræver en DPO i tre situationer:

1. **Offentlige myndigheder**: altid.
2. **Kerneaktivitet er systematisk overvågning** af registrerede i stort omfang, fx tracking, profilering eller overvågningstjenester.
3. **Kerneaktivitet er behandling af følsomme oplysninger i stort omfang**, fx helbredsdata, biometri eller strafbare forhold.

Nøgleordene er *kerneaktivitet* og *stort omfang*. En almindelig produktions-, handels- eller rådgivningsvirksomhed, der behandler medarbejder- og kundedata som støtte for forretningen, er typisk **ikke** forpligtet. Er du i tvivl, så dokumentér vurderingen: Det er i sig selv et GDPR-krav at kunne begrunde valget.

## Intern eller ekstern DPO?

Begge dele er lovligt, og valget er praktisk:

- **Intern DPO** kender organisationen, men det kan være svært at finde en person med både juridisk og teknisk indsigt, og rollen må ikke kollidere med andre interesser. IT-chefen kan fx ikke være DPO, da vedkommende ville føre tilsyn med sig selv.
- **Ekstern DPO** købes som service hos et advokathus eller en rådgiver. Det giver specialistkompetence og uafhængighed fra dag ét og er ofte den realistiske model for SMV'er, hvor rollen ikke kan fylde en fuldtidsstilling.

Mange vælger en mellemvej: en ekstern databeskyttelsesrådgiver på timebasis, selvom de ikke formelt er DPO-pligtige.

## Hvad laver en DPO i praksis?

Hverdagen for en DPO handler mindre om paragraffer og mere om processer: føre tilsyn med fortegnelsen over behandlingsaktiviteter, gennemgå [databehandleraftaler](/ordbog/databehandleraftale), rådgive ved nye systemer og projekter, undervise medarbejdere, håndtere anmodninger om indsigt og sletning samt bistå ved brud på persondatasikkerheden, hvor 72-timers fristen til Datatilsynet løber. En god DPO arbejder tæt sammen med IT, for langt de fleste GDPR-krav ender som tekniske tiltag i IT-miljøet.

## Sådan hjælper MI Support IT

Juraen hører hjemme hos advokaten; DPO'ens anbefalinger bliver omsat til virkelighed hos MI Support IT: adgangsstyring, kryptering, logning, backup og dokumentation. Med [IT-rådgivning](/it-raadgivning) får du afklaret, hvor du står, og hvad der skal på plads først. [Kontakt os](/kontakt-mi-support-it) for en uforpligtende snak.

---

## EDR og XDR

URL: https://www.misupportit.dk/ordbog/edr
Dato: 2026-07-17

## Hvad er EDR og XDR?

EDR står for Endpoint Detection and Response og er en sikkerhedsteknologi, der overvåger adfærden på dine endpoints, altså pc'er, bærbare og servere, og reagerer automatisk, når noget ser forkert ud. En EDR-løsning registrerer løbende, hvilke processer der kører, hvilke filer der ændres, og hvilke forbindelser der åbnes, og kan på den baggrund opdage angreb, mens de sker. XDR (Extended Detection and Response) er den naturlige videreudvikling, hvor det samme princip udvides til hele IT-miljøet.

## EDR vs. antivirus: hvad er forskellen?

Traditionelt antivirus arbejder med signaturer: det genkender kendt [malware](/ordbog/malware) ud fra et katalog og blokerer den. Det virker fint mod gammelkendte trusler, men moderne angribere bruger i stigende grad legitime værktøjer som PowerShell og fjernadgangsprogrammer, der ikke matcher nogen signatur.

EDR arbejder i stedet med adfærd og respons. Krypterer en proces pludselig hundredvis af filer, eller forsøger et program at læse adgangskoder ud af hukommelsen, slår EDR alarm, uanset om værktøjet er kendt eller ej. Og hvor antivirus stopper ved blokeringen, kan EDR reagere: isolere maskinen fra netværket, dræbe processen og give dig en tidslinje over, hvad der faktisk skete. Det er forskellen på en lås og en vagt, der holder øje.

## Hvad er XDR?

XDR udvider EDR-princippet fra endpoints til hele angrebsfladen: e-mail, identiteter, cloud-applikationer og netværk. Fordelen er sammenhæng. Et moderne angreb starter måske med en [phishing](/ordbog/phishing)-mail, fortsætter med et kompromitteret login og ender på en server. En XDR-platform samler de tre signaler til én hændelse i stedet for tre isolerede alarmer, så du ser hele angrebskæden og kan stoppe den tidligere. Større setups sender desuden data videre til et [SIEM](/ordbog/siem), hvor logs fra alle systemer analyseres samlet.

## Microsoft Defender for Endpoint som EDR

For de fleste danske SMV'er er det oplagte valg [Microsoft Defender](/ordbog/microsoft-defender) for Endpoint, som er Microsofts EDR-løsning og en del af Microsoft 365-økosystemet. Den er dybt integreret i Windows, deler trusselsdata med Defender-produkterne for e-mail, identitet og cloud-apps (og bliver dermed reelt til XDR via Microsoft Defender XDR) og kræver ingen ekstra agenter eller servere. Microsofts egen dokumentation på [learn.microsoft.com](https://learn.microsoft.com/da-dk/) beskriver funktionerne i detaljer, men den korte version er: mange virksomheder har allerede licensen og bruger den bare ikke.

En EDR-løsning gør dog kun gavn, hvis nogen reagerer på alarmerne. Teknologien skal følges af mennesker, der overvåger, undersøger og handler. Derfor hører EDR hjemme i det samlede arbejde med [IT-sikkerhed](/it-sikkerhed) og ikke som et isoleret produkt.

## Sådan hjælper MI Support IT

Implementering og konfiguration af Defender-baseret EDR og XDR er en del af MI Support IT's arbejde med [IT-sikkerhed til virksomheder](/it-sikkerhed), og via [servicedesken](/24-7-service-desk) reageres der på alarmer efter den aftalte [SLA](/ordbog/sla). [Kontakt os](/kontakt-mi-support-it) for at høre, hvad dine nuværende licenser allerede dækker.

---

## Federation

URL: https://www.misupportit.dk/ordbog/federation
Dato: 2026-07-18

## Hvad er federation?

Federation er et formaliseret **tillidsforhold mellem systemer**: Én part, **identitetsudbyderen** (IdP), står for at bekræfte, hvem brugeren er, og de tilsluttede tjenester (service providers) stoler på dens ord. Når du logger ind i en cloud-tjeneste med din arbejdskonto, sender tjenesten dig til identitetsudbyderen, som verificerer login og sender et **signeret token** tilbage. Tjenesten ser aldrig dit password, kun beviset.

Resultatet: én identitet, ét password, én [MFA](/ordbog/mfa)-opsætning på tværs af systemer, der ellers intet har med hinanden at gøre.

## Federation vs. SSO

[Single sign-on](/ordbog/sso) er oplevelsen: log ind én gang, få adgang til alt. Federation er **mekanikken bag**, når SSO skal virke på tværs af organisatoriske grænser: mellem din virksomhed og en cloud-leverandør, eller mellem to virksomheder. Internt i ét miljø kan SSO klares uden føderation; på tværs af domæner og ejerskab kræver det de fødererede tillidsforhold.

Klassikeren i praksis er **B2B-samarbejde**: En ekstern konsulent inviteres som gæst i dit Teams og logger ind med *sin egen* arbejdskonto. Du opretter aldrig et password til vedkommende. Du stoler på konsulentens identitetsudbyder. Forlader konsulenten sit firma og bliver kontoen lukket dér, ryger adgangen hos dig automatisk med.

## SAML og OpenID Connect

To standarder dominerer:

- **SAML 2.0**: den ældre, XML-baserede standard, stadig udbredt i enterprise-systemer og offentlige løsninger.
- **OpenID Connect (OIDC)**: det moderne alternativ, bygget oven på [OAuth 2.0](/ordbog/oauth), som håndterer selve autorisationen. OIDC er standarden i nye applikationer og apps.

I en dansk SMV-hverdag er [Microsoft Entra ID](/ordbog/microsoft-entra-id) typisk identitetsudbyderen, der taler begge sprog: Medarbejdernes Microsoft-konto bliver nøglen til økonomisystemet, HR-platformen, CRM og resten af cloud-porteføljen.

## Gevinsten og ansvaret

Federation flytter sikkerheden derhen, hvor den kan styres: Central MFA og betingede adgangsregler gælder alle tjenester på én gang, offboarding bliver ét klik i stedet for en jagt gennem 30 systemer, og password-genbrug på tværs af tjenester forsvinder. Men det gør også identitetsudbyderen til **kronjuvelen**: Kompromitteres den, har angriberen nøglen til alt. Derfor hører federation uløseligt sammen med hærdning af identitetsplatformen, [zero trust](/ordbog/zero-trust)-principper og overvågning af logins.

## Sådan hjælper MI Support IT

Føderede identiteter med Entra ID som omdrejningspunkt designer og drifter MI Support IT for danske SMV'er: SSO til dine cloud-tjenester, sikker B2B-gæsteadgang, central MFA og betinget adgang, og en hærdet identitetsplatform som en del af din [IT-sikkerhed](/it-sikkerhed) og dit [Microsoft 365](/microsoft-365)-miljø. [Kontakt os](/kontakt-mi-support-it), hvis dine logins stadig lever i 30 forskellige systemer.

---

## Firewall

URL: https://www.misupportit.dk/ordbog/firewall
Dato: 2026-07-17

## Hvad er en firewall?

En firewall er en sikkerhedsfunktion, der overvåger trafikken mellem dit netværk og internettet og blokerer det, der ikke er udtrykkeligt tilladt. Den fungerer som en dørmand: Ud fra et sæt firewall-regler afgør den, hvilke forbindelser der må komme ind og ud, og afviser resten, før det når dine servere og computere. [Center for Cybersikkerhed](https://samsik.dk/) fremhæver netværkssegmentering og kontrol med indgående trafik som grundlæggende tiltag mod angreb udefra, og firewallen er værktøjet, der håndhæver netop det.

En firewall er dog ikke et "sæt det op og glem det"-produkt. Reglerne skal vedligeholdes: Hver åbning, der oprettes til et nyt system og aldrig lukkes igen, er en potentiel indgang for angribere.

## Hardware- eller software-firewall?

- **Hardware-firewall**: En fysisk enhed (eller router-funktion) ved netværkskanten, der beskytter hele netværket samlet: Alle maskiner bag den er dækket. Standard i enhver virksomhed med eget netværk.
- **Software-firewall**: Kører på den enkelte computer eller server og beskytter netop dén maskine, også når laptoppen er med på hjemmekontoret eller café-wi-fi.

Det er ikke et enten-eller. Hardware-firewallen beskytter kanten, software-firewallen beskytter maskinen, og med hjemmearbejde og mobile enheder er begge lag nødvendige. Kombinér gerne med [VPN](/ordbog/vpn) eller en [zero trust](/ordbog/zero-trust)-tilgang, så adgang altid kræver verificering, uanset hvor brugeren sidder.

## Hvad er en Next Generation Firewall (NGFW)?

En traditionel firewall kigger på afsender, modtager og port, altså *hvem* der taler med *hvem*. En next generation firewall (NGFW) kigger også på *indholdet*: Den kan genkende hvilke applikationer trafikken tilhører, inspicere krypteret trafik, blokere kendte angrebsmønstre (intrusion prevention) og filtrere adgang til skadelige hjemmesider. Mange NGFW'er kobler sig desuden på trusselsdata, der opdateres løbende, så nye angrebsformer blokeres kort efter, de er set første gang. For de fleste virksomheder er en NGFW i dag standardvalget ved netværkskanten.

## Er Windows' indbyggede firewall nok?

Det ærlige svar: til privat brug, ja; som eneste værn i en virksomhed, nej. Windows' indbyggede firewall er en udmærket software-firewall, og den bør være slået til på alle maskiner. Men den beskytter kun den enkelte computer, den inspicerer ikke indholdet af trafikken, og den er ikke centralt styret: Du kan ikke se på tværs af virksomheden, om reglerne faktisk er ens og korrekte alle steder. En virksomhed har brug for begge dele: en central (gerne next generation) firewall ved kanten og styrede software-firewalls på maskinerne. Er du i tvivl om, hvordan din egen kant ser ud, afdækker et [IT-sikkerhedstjek](/it-sikkerhedstjek) netop firewall- og netværksopsætningen.

## Sådan hjælper MI Support IT

Valg, opsætning og drift af den rigtige firewall-løsning, inklusive løbende vedligehold af regler, så gamle åbninger ikke bliver til nye huller, er noget MI Support IT hjælper danske virksomheder med. Firewallen indgår som ét lag i det samlede forsvar sammen med overvågning, opdateringer og adgangsstyring. Læs mere under [IT-sikkerhed](/it-sikkerhed), få din opsætning efterset som en del af et [IT-sikkerhedstjek](/it-sikkerhedstjek), eller [kontakt os](/kontakt-mi-support-it) direkte.

---

## GDPR

URL: https://www.misupportit.dk/ordbog/gdpr
Dato: 2026-07-22

## Hvad er GDPR?

GDPR er EU's persondataforordning: det fælles regelsæt for, hvordan virksomheder og myndigheder må indsamle, opbevare og behandle personoplysninger. En personoplysning er enhver information, der kan henføres til en person: navn, e-mail, IP-adresse, billeder, løndata. Da stort set alle virksomheder behandler den slags om kunder og medarbejdere, er stort set alle omfattet, uanset størrelse. I Danmark suppleres forordningen af databeskyttelsesloven, og [Datatilsynet](https://www.datatilsynet.dk) fører tilsyn.

## De 7 grundprincipper i GDPR

Al behandling af personoplysninger skal leve op til syv principper:

1. **Lovlighed, rimelighed og gennemsigtighed:** Der skal være et lovligt grundlag, og de registrerede skal vide, hvad der sker med deres data.
2. **Formålsbegrænsning:** Data indsamles til udtrykkelige formål og må ikke genbruges til noget uforeneligt.
3. **Dataminimering:** Indsaml kun det nødvendige.
4. **Rigtighed:** Oplysninger skal være korrekte og ajourførte.
5. **Opbevaringsbegrænsning:** Slet data, når formålet er opfyldt.
6. **Integritet og fortrolighed:** Data skal beskyttes mod uautoriseret adgang, tab og læk.
7. **Ansvarlighed:** Virksomheden skal kunne *dokumentere*, at den overholder principperne.

## Hvad kræver GDPR af din IT?

Princip 6 og 7 er dér, hvor GDPR bliver til IT-arbejde. "Passende tekniske og organisatoriske foranstaltninger" betyder i praksis:

- **Adgangsstyring:** Medarbejdere skal kun kunne tilgå de data, de har brug for, med [MFA](/ordbog/mfa) og styr på rettigheder.
- **[Kryptering](/ordbog/kryptering):** af data både under transport og i hvile, især på bærbare enheder.
- **[Backup](/ordbog/backup) og genopretning:** Tab af persondata er også et brud: Du skal kunne genskabe data efter nedbrud eller [ransomware](/ordbog/ransomware).
- **Logning og overvågning:** Så du kan opdage og dokumentere brud. Brud på persondatasikkerheden skal anmeldes til Datatilsynet inden for 72 timer.
- **[Databehandleraftaler](/ordbog/databehandleraftale):** med alle leverandører, der behandler data for din virksomhed, fra hosting til lønsystem.

## GDPR og NIS2: hvad gælder for dig?

GDPR og [NIS2](/ordbog/nis2) overlapper, men handler om hver sit: GDPR beskytter *personoplysninger* og gælder næsten alle; NIS2 stiller krav til *cybersikkerhed og forsyningsstabilitet* i udvalgte sektorer. Er din virksomhed omfattet af begge, er det gode nyheder i forklædning: De tekniske tiltag (risikostyring, adgangskontrol, beredskab, leverandørstyring) er stort set de samme, så arbejdet kan genbruges. Se også [IT-compliance](/ordbog/it-compliance) for det samlede overblik og [Cyber Resilience Act](/ordbog/cyber-resilience-act) for kravene til produkter.

## Bøder og tilsyn i Danmark

Datatilsynet kan udtale kritik, udstede påbud og indstille til bøder, i de groveste tilfælde op til 20 mio. euro eller 4 % af den globale årsomsætning. Danske sager har typisk handlet om manglende sletning, for bred adgang til data og manglende databehandleraftaler, altså basale ting, ikke avancerede angreb. Den billigste forsikring er at have styr på fundamentet: hvem har adgang til hvad, hvor ligger data, og hvornår slettes de. Nogle virksomheder skal desuden udpege en [DPO](/ordbog/dpo).

## Sådan hjælper MI Support IT

Den tekniske side af GDPR er dér, MI Support IT kommer ind: adgangsstyring, kryptering, backup, logning og dokumentation, som en del af et samlet [IT-sikkerhedsarbejde](/it-sikkerhed) og med [IT-rådgivning](/it-raadgivning), når kravene skal oversættes til praksis. Start eventuelt med et [IT-sikkerhedstjek](/it-sikkerhedstjek), eller [kontakt os](/kontakt-mi-support-it) for en uforpligtende snak.

---

## Harvest now, decrypt later

URL: https://www.misupportit.dk/ordbog/harvest-now-decrypt-later
Dato: 2026-07-18

## Hvad er harvest now, decrypt later?

Harvest now, decrypt later ("høst nu, dekryptér senere") er en angrebsstrategi med lang tidshorisont: Angriberen opsnapper krypteret trafik eller stjæler krypterede datasæt **i dag** (vel vidende, at indholdet ikke kan læses endnu) og lægger dem på lager. Den dag en tilstrækkelig kraftig kvantecomputer kan bryde nutidens [asymmetriske kryptering](/ordbog/asymmetrisk-kryptering), låses arkivet op.

Pointen, der gør truslen aktuel *nu*: Beskyttelsen af data, der opsnappes i dag, afhænger af, om krypteringen holder **i hele dataenes levetid**, ikke kun i dag.

## Hvorfor virker angrebet?

Nutidens sikre forbindelser ([TLS](/ordbog/tls), VPN) bruger asymmetriske algoritmer som [RSA](/ordbog/rsa) og elliptiske kurver til [nøgleudveksling](/ordbog/key-exchange). En kvantecomputer, der kan køre Shors algoritme i stor skala, vil kunne bryde netop dem, og dermed regne sessionsnøglerne ud og dekryptere den gemte trafik. Ingen ved præcis, hvornår det sker; seriøse estimater taler om 10-20 år, men usikkerheden er selve problemet: Migrering af kryptografi tager selv mange år, og høsten er allerede i gang. Bemærk, at [symmetrisk kryptering](/ordbog/symmetrisk-kryptering) som AES-256 ikke rammes på samme måde: Det er nøgleudvekslingen, der er det svage led.

## Hvem skal tage truslen alvorligt?

Risikoen afhænger af én ting: **hvor længe dine data skal forblive fortrolige**. Tommelfingerregel: Skal data stadig være hemmelige om 10 år, er de i risikozonen allerede i dag. Det gælder fx forsknings- og produktdata, patentgrundlag, forretningshemmeligheder og opskrifter, helbredsoplysninger, langvarige kontrakter samt alt i den offentlige og finansielle sektor. En webshop-transaktion, der er ligegyldig om tre år, er derimod ikke problemet.

## Hvad er svaret? Postkvantekryptografi og en plan

Løsningen hedder **postkvantekryptografi (PQC)**: nye algoritmer, der også modstår kvantecomputere. NIST udgav de første standarder i august 2024 (bl.a. ML-KEM til nøgleudveksling), og de rulles allerede ud i browsere og cloud-tjenester. Læs mere under [kvantekryptografi](/ordbog/kvantekryptografi). Samtidig har [EU fastlagt en fælles køreplan](https://digital-strategy.ec.europa.eu/en/news/eu-reinforces-its-cybersecurity-post-quantum-cryptography): medlemsstaterne skal være i gang senest udgangen af 2026, kritisk infrastruktur skal være omstillet **senest 2030**, og øvrige systemer senest 2035.

For din virksomhed starter det ikke med teknologi, men med overblik i form af et **kryptografisk inventar**: Hvor bruger du sårbar kryptering (certifikater, VPN, systemintegrationer)? Hvilke data har længst fortrolighedslevetid? Og hvilke leverandører har en PQC-plan? Derfra kan migreringen prioriteres i takt med, at standarderne modnes.

## Sådan hjælper MI Support IT

Kvantetruslen bliver konkret, når kryptografien er kortlagt: MI Support IT kortlægger din kryptografi via [PKI-management](/pki-management), prioriterer efter dataenes levetid og lægger en realistisk migreringsplan som en del af din [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, hvor dit miljø står i forhold til 2030-fristen.

---

## Hashing

URL: https://www.misupportit.dk/ordbog/hashing
Dato: 2026-07-18

## Hvad er hashing?

Hashing er en **kryptografisk envejsfunktion**: En algoritme tager vilkårlige data (et password, en fil, et helt diskbillede) og beregner et **fingeraftryk med fast længde**, kaldet et hash eller en checksum. Tre egenskaber gør det nyttigt:

- **Deterministisk**: Samme input giver altid præcis samme hash.
- **Lavineeffekt**: Ændres én bit i inputtet, ændres hashet totalt.
- **Envejs**: Hashet kan ikke regnes baglæns til de oprindelige data, og det skal i praksis være umuligt at finde to forskellige input med samme hash (kollisionsresistens).

Standardalgoritmerne i dag er **SHA-256** og resten af SHA-2/SHA-3-familien. Bemærk forskellen til [kryptering](/ordbog/kryptering): krypterede data kan låses op igen med nøglen. Et hash kan aldrig "låses op".

## Passwords: derfor gemmes de aldrig i klartekst

Et ordentligt system gemmer aldrig dit password. Det gemmer et hash af det. Ved login hashes det indtastede, og resultatet sammenlignes. Bliver databasen stjålet, står angriberen med fingeraftryk i stedet for kodeord.

Men almindelige hash-algoritmer er *for hurtige* til passwords: en angriber kan gætte milliarder af kombinationer i sekundet. Derfor bruges særlige, bevidst langsomme algoritmer som **bcrypt** og **Argon2**, kombineret med et entydigt **salt** pr. bruger, så ens passwords ikke giver ens hashes. [OWASP](https://owasp.org) vedligeholder anbefalingerne på området. Som virksomhed er dit vigtigste bidrag dog stadig [MFA](/ordbog/mfa), så et lækket password aldrig står alene.

## Integritet: fingeraftryk på filer og systemer

Hashing er også den praktiske måde at opdage manipulation: Leverandører offentliggør hash af deres downloads, så du kan verificere, at filen er ægte og uændret. Backupsystemer, [EDR](/ordbog/edr)-værktøjer og forensics bruger hashes til at genkende kendte filer og kendt [malware](/ordbog/malware). Og i en [digital signatur](/ordbog/digital-signatur) er det netop hashet af dokumentet, der signeres: matcher hashet ikke, er dokumentet ændret.

## Når hash-algoritmer dør: MD5 og SHA-1

Hash-algoritmer holder ikke evigt. [MD5](/ordbog/md5) blev brudt i 2004, og SHA-1 fulgte efter. For begge kan der i dag konstrueres **kollisioner**: to forskellige filer med samme hash. Det gør dem ubrugelige til signaturer og certifikater, hvor netop kollisionsresistens bærer tilliden. Støder du på systemer, der stadig bruger dem til sikkerhed, er det et fund, der skal udbedres, typisk noget, en [penetrationstest](/ordbog/penetrationstest) eller et sikkerhedstjek fanger.

## Sådan hjælper MI Support IT

Rigtig brug af hashing i dit miljø er en del af MI Support IT's arbejde med [IT-sikkerhed](/it-sikkerhed) og [IT-sikkerhedstjek](/it-sikkerhedstjek): moderne algoritmer i certifikater og systemer, korrekt passwordopbevaring i de løsninger, du selv driver, og integritetskontrol i backup og drift. [Kontakt os](/kontakt-mi-support-it), hvis du vil have kigget din opsætning efter.

---

## Helpdesk

URL: https://www.misupportit.dk/ordbog/helpdesk
Dato: 2026-07-22

## Hvad er en helpdesk?

En helpdesk er virksomhedens ene indgang til [IT-support](/ordbog/it-support): Stedet, medarbejderne ringer, skriver eller opretter en sag, når noget ikke virker. Bag indgangen ligger et ticketsystem, faste prioriteter og en proces, der sikrer, at sagerne bliver løst og ikke bare besvaret. Uden en helpdesk ender IT-hjælp som mails til "ham der plejer at kunne fikse det", og ingen ved, hvad der er løst, og hvad der ligger og venter.

## Helpdesk vs. servicedesk: er der en forskel?

I daglig tale: nej. I ITIL-terminologi: ja. **Helpdesken** er historisk den reaktive funktion: Brugeren har et problem, helpdesken løser det. **Servicedesken** er det bredere begreb: Den håndterer også servicebestillinger (ny bruger, ny pc, adgang til et system), ændringer og kommunikation ved planlagt vedligehold, og den er bindeleddet mellem brugerne og hele IT-leverancen. I praksis leverer enhver seriøs supportfunktion i dag begge dele, og navnet betyder mindre end indholdet: Findes der ét kontaktpunkt, et ticketsystem og målbare svartider? Så er fundamentet på plads, uanset om det kaldes helpdesk eller servicedesk.

## Hvad er et ticketsystem?

Et ticketsystem registrerer hver henvendelse som en sag med nummer, prioritet, ejer og historik. Det lyder bureaukratisk, men er det modsatte:

- **Intet forsvinder:** Sagen findes, til den er lukket, også når den skifter hænder.
- **Prioritering:** Et nedbrud i produktionen kommer foran et spørgsmål om en mailsignatur.
- **Historik:** Hvad blev der gjort sidst, brugeren havde samme problem? Det står i sagen.
- **Mønstre:** Ti sager om samme program på en uge er ikke ti tilfældigheder, men et driftsproblem, der skal løses ved roden.

Ticketdata er samtidig dokumentationen for, om leverandøren lever op til sine svartider.

## SLA'er og svartider i en helpdesk

En helpdesk uden en [SLA](/ordbog/sla) er et løfte uden målepunkter. SLA'en definerer prioriteterne (typisk P1-P4), svartid og løsningstid pr. prioritet, åbningstider og eskalationsveje. De to spørgsmål, du bør stille enhver leverandør: *Hvad tæller som svartid*: en autosvar-mail eller en tekniker, der går i gang? Og *hvad sker der, hvis tiderne ikke holdes?* En SLA uden konsekvenser er en hensigtserklæring. Får du løbende rapportering på sagerne, kan du selv se, om løfterne holder.

## Sådan hjælper MI Support IT

Ét kontaktpunkt, ticketsystem og svartider aftalt i en SLA er kernen i MI Support IT's [IT-helpdesk](/24-7-service-desk) for danske virksomheder. [Kontakt os](/kontakt-mi-support-it), hvis dine medarbejdere skal have ét nummer at ringe til, eller se [vores priser](/priser).

---

## High availability

URL: https://www.misupportit.dk/ordbog/high-availability
Dato: 2026-07-18

## Hvad er high availability?

High availability (HA, høj tilgængelighed) er princippet om at designe systemer, der **tåler fejl uden at gå ned**. Hardware fejler, disks dør, strøm forsvinder, og opdateringer kræver genstart. Det er ikke undtagelser, men driftsvilkår. Et højtilgængeligt system er bygget, så ingen af de hændelser rammer brugerne: driften fortsætter på den redundante komponent, mens den fejlede repareres.

Grundopskriften har to ingredienser: **redundans**, altså at alt kritisk findes i mindst to eksemplarer (servere, netværk, strøm, internetforbindelser), og **automatisk failover**, der opdager fejlen og flytter trafikken uden at vente på et menneske.

## Nierne: hvad koster oppetid?

Tilgængelighed måles som oppetid i procent ("nierne"):

- **99 %** ≈ 3,7 døgns nedetid om året
- **99,9 %** ("tre niere") ≈ 8,8 timer om året
- **99,99 %** ≈ 53 minutter om året
- **99,999 %** ("fem niere") ≈ 5 minutter om året

Hvert ekstra ni-tal kræver mere redundans, mere automatik og flere tests, og prisen stiger derefter. Derfor er det rigtige spørgsmål ikke "hvor mange niere kan vi få?", men "hvad koster en times nedetid os pr. system?". Webshoppen og økonomisystemet har sjældent samme svar. Kravet fastlægges pr. system og skrives ind i din [SLA](/ordbog/sla), så leverancen kan måles.

## High availability vs. disaster recovery

De to forveksles ofte, men løser forskellige problemer:

- **High availability** beskytter mod _komponentfejl i hverdagen_: en død server, en netværksfejl, en genstart. Reaktionen er automatisk og måles i sekunder.
- **[Disaster recovery](/ordbog/disaster-recovery)** håndterer _katastrofen_: [ransomware](/ordbog/ransomware), brand, tab af et helt datacenter. Reaktionen følger en plan og måles i timer.

Pointen: HA erstatter hverken [backup](/ordbog/backup) eller DR. Et fuldt redundant system replikerer også ransomware-krypterede data i realtid: perfekt tilgængeligt og perfekt ødelagt. Du skal bruge begge dele, dimensioneret efter systemernes kritikalitet.

## Sådan opnås high availability i praksis

I moderne drift ligger værktøjerne klar: serverklynger og [virtualisering](/ordbog/hypervisor) med automatisk failover, load balancere foran webapplikationer, redundante internetforbindelser og strømforsyninger, og i [cloud](/ordbog/cloud-computing)-platforme som [Azure](/ordbog/microsoft-azure) indbyggede tilgængelighedszoner, hvor arbejdsbelastninger spredes over fysisk adskilte datacentre. Mindst lige så vigtigt er **overvågning**: fejl på den redundante komponent skal opdages med det samme, ellers kører du uden sikkerhedsnet uden at vide det.

## Sådan hjælper MI Support IT

Højtilgængelige miljøer for danske SMV'er er en kerneopgave for MI Support IT: redundant [IT-hosting](/cloud-og-hosting#redundant-hosting) og [cloud-løsninger](/cloud-og-hosting), overvågning og klare SLA'er, kombineret med den [backup](/backuploesninger) og [beredskabsplan](/it-beredskabsplan), der griber dig, når katastrofen alligevel indtræffer. [Kontakt os](/kontakt-mi-support-it), hvis nedetid er begyndt at koste rigtige penge.

---

## HSM (Hardware Security Module)

URL: https://www.misupportit.dk/ordbog/hsm
Dato: 2026-07-17

## Hvad er et HSM?

Et HSM (Hardware Security Module) er en fysisk enhed, hvis eneste opgave er at beskytte kryptografiske nøgler. Al nøglegenerering, [kryptering](/ordbog/kryptering) og signering sker inde i modulet, og de private nøgler kan aldrig eksporteres i klartekst. Manipulerer nogen fysisk med enheden, sletter den typisk sine nøgler selv.



## HSM vs. software-nøgler

Nøgler gemt som filer på en server kan kopieres ubemærket af enhver med tilstrækkelig adgang, og et læk opdages ofte aldrig. Nøgler i et HSM kan derimod kun bruges, ikke udleveres: Modulet udfører operationen og afgiver aldrig selve nøglen. Det er den forskel, revisorer og standarder som FIPS 140 kigger efter, når nøglerne er forretningskritiske.

## Hvornår kræver compliance et HSM?

Kravet opstår typisk tre steder:

1. **Regulering og certificering:** Kvalificerede elektroniske signaturer under eIDAS kræver, at nøglerne beskyttes i certificeret hardware. Se [EU's cybersikkerhedsagentur ENISA](https://www.enisa.europa.eu) for rammerne omkring tillidstjenester.
2. **PKI-rodnøgler:** Rod- og udstedende certifikater i en [PKI](/ordbog/pki) er hele tillidskædens fundament. Kompromitteres de, er alt udstedt materiale værdiløst.
3. **Leverandør- og branchekrav:** Finans, pharma og betalingsløsninger stiller ofte kontraktkrav om FIPS 140-certificeret nøglebeskyttelse, ligesom code signing af software i stigende grad kræver hardware-beskyttede nøgler.

## HSM i eget rack eller som cloud-tjeneste?

Et fysisk HSM giver fuld kontrol, men kræver redundans, backup-ceremonier og specialviden. Cloud-tjenester som [Azure](/ordbog/microsoft-azure) Key Vault med HSM-beskyttelse (se [Microsoft Learn](https://learn.microsoft.com/da-dk/)) leverer samme certificerede beskyttelse som tjeneste og passer ofte bedre til danske SMV'er. Valget afhænger af compliance-krav, integrationer og hvem der skal drifte løsningen i hverdagen.

## HSM og resten af nøglehåndteringen

Et HSM løser opbevaringen, men ikke livscyklussen: Certifikater skal stadig udstedes, fornys og overvåges, ellers er udløb lig driftstop. Vil du hele vejen rundt om emnet, er det samlet i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden) med tjekliste til din egen modenhed.

## Sådan hjælper MI Support IT

Mangeårig specialisterfaring med enterprise-PKI og nøglehåndtering er MI Support IT's udgangspunkt, fra design af certifikat-hierarkier til valg og drift af HSM-løsninger. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it) for en konkret vurdering af dit behov.

---

## Hypervisor

URL: https://www.misupportit.dk/ordbog/hypervisor
Dato: 2026-07-22

## Hvad er en hypervisor?

En hypervisor er softwaren, der skaber og styrer virtuelle maskiner: Den tager én fysisk server og deler den op i flere adskilte, virtuelle servere, som hver kører deres eget operativsystem. Uden virtualisering ville hver server-rolle kræve sin egen fysiske maskine; med en hypervisor kan ti roller dele to fysiske værter, med bedre udnyttelse, nemmere [backup](/ordbog/backup) og hurtigere genopretning, fordi en VM bare er filer, der kan flyttes og kopieres.

## Type 1 vs. type 2 hypervisor

- **Type 1 (bare metal):** kører direkte på hardwaren uden operativsystem under sig. Det er produktionsklassen: VMware ESXi, Microsoft Hyper-V, Proxmox VE. Al seriøs serverdrift (og alle cloud-datacentre) kører type 1.
- **Type 2 (hosted):** kører som et program oven på Windows eller macOS, fx VMware Workstation, VirtualBox og Parallels. Fint til test, udvikling og at køre Windows på en Mac, men ikke til produktion.

I praksis møder virksomheder type 1 i serverrummet og type 2 på udviklerens laptop. Beslægtet teknologi: [VDI](/ordbog/vdi), hvor det er *skriveborde*, der virtualiseres, og containere, der deler ét OS i stedet for at virtualisere hele maskiner.

## VMware, Hyper-V eller cloud?

**VMware** har i årevis været de facto-standarden med det mest modne økosystem. **Hyper-V** følger med Windows Server, er tæt integreret med Microsoft-stakken og dækker de fleste SMV-behov uden ekstra licensomkostning. **Proxmox** og andre open source-alternativer vinder frem som lette, licensfri platforme. Og så er der det tredje svar: slet ikke at eje en hypervisor, men lade [Azure](/microsoft-azure) om det og køre serverne som [IaaS](/ordbog/iaas). Det rigtige valg afhænger af, hvor meget lokalt jern du reelt har brug for, og det tal er for mange SMV'er faldet år for år.

## VMware-priserne stiger: hvad er alternativerne?

Efter Broadcoms opkøb af VMware er licensmodellen lagt om til abonnementer med markant højere priser og færre produktpakker, og mange mindre miljøer har set flerdoblede omkostninger ved fornyelse. Det har sat gang i en reel migrationsbølge. Alternativerne, i den rækkefølge de bør overvejes:

1. **Flyt arbejdsbelastningerne til cloud:** Er serverne alligevel standard-Windows/Linux, er [Azure](/ordbog/microsoft-azure) ofte det naturlige næste skridt: Betal for forbrug i stedet for licenser og jern.
2. **Skift til Hyper-V:** inkluderet i Windows Server-licensen, velafprøvet, og migreringsværktøjerne er modne.
3. **Skift til Proxmox/open source:** licensfrit og fleksibelt, men kræver, at nogen kan drifte det.
4. **Bliv på VMware:** kan stadig være rigtigt for store, komplekse miljøer, men lav regnestykket, før fornyelsen underskrives.

## Fra egne servere til Azure

Migreringen behøver ikke være alt eller intet. Det typiske forløb: kortlæg VM'erne, flyt de generiske først (filservere, applikationsservere), lad tunge eller licensbundne systemer blive lokalt i en overgangsperiode, og luk hardware ned i takt med, at den tømmes. Gevinsten er ikke kun licenser. Det er også slut med at eje aldrende jern, betale for strøm og køling og krydse fingre ved hver hardwarefejl. Se [cloud og hosting](/cloud-og-hosting) for de forskellige modeller.

## Sådan hjælper MI Support IT

Både lokale Hyper-V/VMware-miljøer og rene cloud-setups ligger inden for MI Support IT's drift, og når VMware-fornyelsen lander, hører regnestykket og migreringen med. Se [cloud og hosting](/cloud-og-hosting) og [Microsoft Azure](/microsoft-azure), eller [kontakt os](/kontakt-mi-support-it) for en gennemgang af dine muligheder.

---

## IaaS (Infrastructure as a Service)

URL: https://www.misupportit.dk/ordbog/iaas
Dato: 2026-07-22

## Hvad er IaaS?

IaaS (Infrastructure as a Service) betyder, at du lejer IT-infrastruktur som en tjeneste: virtuelle servere, disk og netværk, leveret fra en cloud-leverandørs datacenter og afregnet efter forbrug. Det, du før købte som fysiske servere med 5 års afskrivning, bliver en driftsudgift, der kan skrues op og ned. Leverandøren har ansvaret op til og med [hypervisoren](/ordbog/hypervisor); alt ovenover (operativsystem, patching, sikkerhed, applikationer) er stadig dit (eller din driftspartners) ansvar.

## IaaS vs. PaaS vs. SaaS

De tre modeller adskiller sig ved, hvor meget leverandøren tager ansvar for:

| Model | Leverandøren leverer | I står selv for | Eksempel |
| --- | --- | --- | --- |
| **IaaS** | Hardware, netværk, virtualisering | OS, opdateringer, applikationer, data | Virtuelle maskiner i Azure |
| **[PaaS](/ordbog/paas)** | + platform: database, kørselsmiljø | Applikationer og data | Azure SQL Database |
| **[SaaS](/ordbog/saas)** | Den færdige applikation | Brugere, data og konfiguration | Microsoft 365 |

Tommelfingerreglen: SaaS hvor det findes, PaaS hvor du selv bygger, IaaS til alt det, der "bare er en server" og skal flyttes som det er. De fleste virksomheder ender med en blanding af alle tre.

## Azure som IaaS

For danske SMV'er er [Microsoft Azure](/microsoft-azure) det naturlige IaaS-valg: Virtuelle maskiner kører samme Windows Server og [Active Directory](/ordbog/active-directory)-roller som lokalt, identiteten hænger sammen med Microsoft 365 via [Entra ID](/ordbog/microsoft-entra-id), og eksisterende servere kan migreres næsten 1:1 med [Azure](/ordbog/microsoft-azure) Migrate. Oveni kommer det, der er dyrt at bygge selv: redundante datacentre (også i EU), indbygget [backup](/ordbog/backup) og [disaster recovery](/ordbog/disaster-recovery), og sikkerhedsovervågning på tværs af det hele. Regningen kræver dog styring: Rightsizing af maskiner, reservationer og slukkeskemaer er forskellen på en god og en grim Azure-faktura.

## Hvornår giver IaaS mening for en SMV?

De typiske anledninger:

- **Hardwaren skal udskiftes:** I stedet for at investere i nye servere flyttes arbejdsbelastningerne til Azure. Det bliver sidste gang, du skal tage den beslutning.
- **VMware-fornyelsen er steget:** Migrering til cloud slår ofte et dyrt licenskøb, se [hypervisor](/ordbog/hypervisor).
- **Fagsystemer uden SaaS-version:** Ældre applikationer, der kræver "en Windows-server", kan leve videre som IaaS, selvom resten er SaaS.
- **Svingende behov:** Sæsonbelastning eller vækst, hvor kapacitet skal kunne skrues op uden indkøbsrunde.

Omvendt: Findes systemet som SaaS, er det næsten altid det bedre svar. Flyt ikke en server, du slet ikke behøver eje.

## Sådan hjælper MI Support IT

Vurdering af hvad der skal være IaaS, PaaS eller SaaS, migrering til [Azure](/microsoft-azure) og efterfølgende drift, sikkerhed og omkostningsstyring: MI Support IT hjælper med hele rejsen. Se [cloud og hosting](/cloud-og-hosting). [Kontakt os](/kontakt-mi-support-it), inden næste serverindkøb eller VMware-fornyelse.

---

## ISO 27001

URL: https://www.misupportit.dk/ordbog/iso-27001
Dato: 2026-07-17

## Hvad er ISO 27001?

ISO 27001 er den internationale standard for informationssikkerhed. Den beskriver kravene til et **ISMS** (et ledelsessystem for informationssikkerhed), hvor virksomheden systematisk kortlægger sine risici, vælger kontroller til at håndtere dem og dokumenterer, at det hele fungerer i praksis. Standarden dikterer ikke bestemte teknologier; den kræver, at dit sikkerhedsarbejde er risikobaseret, dokumenteret og løbende forbedret. Det gør ISO 27001 til rygraden i seriøst arbejde med [cybersikkerhed](/ordbog/cybersikkerhed), og til det bevis, kunder og myndigheder oftest spørger efter.

## Hvad er forskellen på ISO 27001, 27002 og 27005?

De tre standarder hører sammen, men har hver sin rolle:

- **ISO 27001** indeholder *kravene* til ledelsessystemet. Det er den, du kan certificeres efter.
- **ISO 27002** er en *vejledning* til de konkrete sikkerhedskontroller (adgangsstyring, [kryptering](/ordbog/kryptering), logning m.fl.), et opslagsværk til, hvordan kontrollerne implementeres.
- **ISO 27005** er en *metodestandard* for risikovurdering: hvordan du identificerer, analyserer og prioriterer risici.

Kort sagt: 27001 siger *hvad* der kræves, 27002 *hvordan* kontrollerne kan udføres, og 27005 *hvordan* du vurderer risiciene bag valgene. [ENISA](https://www.enisa.europa.eu), EU's cybersikkerhedsagentur, henviser bredt til 27000-familien som fundament for god sikkerhedspraksis.

## Hvem har brug for ISO 27001?

Certificering er frivillig, men i praksis bliver den et krav for mange:

- **Leverandører til større virksomheder og det offentlige**, hvor certifikatet efterspørges i udbud og leverandørstyring.
- **Virksomheder omfattet af regulering**: Kravene i [NIS2](/ordbog/nis2) og god [IT-compliance](/ordbog/it-compliance) flugter tæt med standardens kontroller.
- **SaaS- og datatunge virksomheder**, der skal bevise, at kundedata er i sikre hænder.

Selv uden certificering er ISO 27001-kravene et stærkt skelet at bygge sikkerhedsarbejdet op omkring.

## Hvad koster en ISO 27001-certificering?

Prisen afhænger af flere faktorer end selve certificeringsauditten: organisationens størrelse og kompleksitet, hvor moden din nuværende sikkerhed er (gap'et der skal lukkes), om du har interne ressourcer eller skal have hjælp udefra, samt den løbende vedligeholdelse: interne audits, årlige opfølgningsaudits og re-certificering hvert tredje år. Den største post er typisk ikke certifikatet, men arbejdstimerne til at etablere og drive ledelsessystemet. Regn med et forløb over måneder, ikke uger.

## ISO 27001 og NIS2: hvordan hænger de sammen?

[NIS2](/ordbog/nis2) stiller lovkrav om risikostyring, hændelseshåndtering, leverandørsikkerhed og beredskab. Det er områder, ISO 27001-kontrollerne allerede dækker. Et certificeret ISMS er derfor et rigtig godt udgangspunkt for NIS2-efterlevelse: risikovurderinger, politikker og dokumentation kan genbruges direkte. Omvendt gør ISO 27001 dig ikke automatisk NIS2-compliant: Direktivet har egne krav til blandt andet registrering og hændelsesrapportering. Se også [Center for Cybersikkerheds](https://samsik.dk/) vejledninger om systematisk sikkerhedsarbejde.

## Sådan hjælper MI Support IT

Det praktiske fundament under ISO 27001 er dér, MI Support IT bidrager: gap-analyse, implementering af tekniske kontroller som [MFA](/ordbog/mfa), [backup](/ordbog/backup) og certifikatstyring via [PKI-management](/pki-management), samt løbende drift af sikkerheden gennem [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du vil have en vurdering af, hvor langt du er fra at kunne efterleve standarden.

---

## IT-compliance

URL: https://www.misupportit.dk/ordbog/it-compliance
Dato: 2026-07-17

## Hvad er IT-compliance?

IT-compliance er evnen til at efterleve (og bevise, at du efterlever) de love, standarder og kontraktkrav, der gælder for din brug af IT. Det er altså ikke nok at *have* sikkerhed; du skal kunne *dokumentere* den: politikker, risikovurderinger, logninger, databehandleraftaler og beviser for, at kontrollerne faktisk kører. Hvad er compliance i praksis? Et løbende arbejde, hvor krav oversættes til kontroller, kontrollerne til drift, og driften til dokumentation.

## GDPR, NIS2 og ISO 27001: hvad gælder for dig?

De tre regelsæt rammer forskelligt, men overlapper i indhold:

- **GDPR** gælder alle virksomheder, der behandler persondata, dvs. reelt alle. GDPR-compliance omfatter behandlingsgrundlag, databehandleraftaler, sletning og anmeldelse af brud. [Datatilsynet](https://www.datatilsynet.dk) er tilsynsmyndighed og har vejledninger til det meste.
- **[NIS2](/ordbog/nis2)** gælder virksomheder i 18 samfundskritiske sektorer og stiller lovkrav om risikostyring, hændelsesrapportering og ledelsesansvar for [cybersikkerhed](/ordbog/cybersikkerhed).
- **[ISO 27001](/ordbog/iso-27001)** er frivillig, men efterspørges i udbud og leverandøraftaler som dokumentation for et systematisk sikkerhedsarbejde.

Den gode nyhed: kravene peger samme vej. Risikovurderinger, adgangsstyring, [backup](/ordbog/backup), [kryptering](/ordbog/kryptering) og beredskab kan dokumenteres én gang og genbruges på tværs af alle tre.

## Hvad er forskellen på governance og compliance?

**IT-governance** er de interne rammer: hvem beslutter hvad om IT, hvordan prioriteres investeringer, hvem ejer risici, og hvordan følges der op. **Compliance** er efterlevelsen af de eksterne krav: love, standarder og kontrakter. Sammenhængen er enkel: Uden governance bliver compliance et brandslukningsprojekt, hver gang en kunde eller myndighed spørger. Med governance på plads er compliance et biprodukt af den måde, du allerede arbejder på. Ansvaret for begge dele ligger hos ledelsen; IT-afdelingen eksekverer, men kan ikke bære det alene.

## Sådan dokumenterer du compliance

En praktisk tilgang i fire trin:

1. **Kortlæg kravene**: hvilke love, standarder og kundekrav gælder for dig, og hvilke data og systemer omfatter de?
2. **Gap-analyse**: sammenhold kravene med dine nuværende kontroller og find hullerne.
3. **Luk hullerne med kontroller, der kan bevises**: [MFA](/ordbog/mfa), logning, adgangsstyring, testet backup og en beredskabsplan, altså teknik der efterlader dokumentation af sig selv.
4. **Drift og opfølgning**: årshjul med interne kontroller, leverandørgennemgange og opdatering af risikovurderingen. Compliance er en proces, ikke et projekt.

## Sådan hjælper MI Support IT

Compliance-krav oversat til konkret IT er MI Support IT's bidrag: gap-analyser, implementering af tekniske kontroller og dokumentation, der holder over for revisorer og kunder. Det sker gennem [IT-rådgivning](/it-raadgivning) og løbende [IT-sikkerhed](/it-sikkerhed). Er det NIS2 eller DORA, der presser sig på, findes et samlet forløb for [NIS2- og DORA-compliance](/nis2-og-dora-compliance). [Kontakt os](/kontakt-mi-support-it), hvis du vil have overblik over, hvilke krav der reelt gælder for din virksomhed, og hvor langt du er fra at opfylde dem.

---

## IT-infrastruktur

URL: https://www.misupportit.dk/ordbog/it-infrastruktur
Dato: 2026-07-17

## Hvad er IT-infrastruktur?

IT-infrastruktur er al den teknologi, der ligger under dine programmer og gør det muligt at arbejde: netværket, serverne, computerne, cloud-tjenesterne og sikkerheden omkring det hele.

De fleste medarbejdere tænker aldrig over den. Indtil mailen er nede, fildrevet ikke svarer, eller internettet hakker midt i et kundemøde. Så står hele kontoret stille, og det er infrastrukturen, du mærker.

## Hvad består IT-infrastruktur af?

I en typisk dansk SMV kan infrastrukturen deles i seks lag. De hænger sammen, og et svagt lag trækker resten ned.

- Netværk: switche, routere, [firewall](/ordbog/firewall), WiFi og [VPN](/ordbog/vpn). Det er vejene, alt andet kører på, også til printeren i kopirummet.
- Servere: lokale eller [hostede](/ordbog/cloud-hosting) maskiner med filer, applikationer og databaser.
- Klienter: medarbejdernes computere, telefoner og tablets. De skal administreres og holdes opdaterede, også den bærbare, der kun er på kontoret om mandagen.
- Cloud-tjenester: [cloud computing](/ordbog/cloud-computing) og [SaaS-løsninger](/ordbog/saas) som Microsoft 365, der har overtaget mange af de opgaver, serverne løste før.
- Sikkerhed: [cybersikkerhed](/ordbog/cybersikkerhed) går på tværs af alle lag, fra [MFA](/ordbog/mfa) på kontiene til overvågning af hele miljøet.
- Backup: en gennemtestet [backup-løsning](/ordbog/backup), så data kan gendannes efter nedbrud eller [ransomware](/ordbog/ransomware). Gennemtestet betyder, at nogen faktisk har prøvet at gendanne.

Derfor giver det ikke mening at vurdere lagene hver for sig. En ny cloud-platform hjælper dig ikke meget, hvis netværket falder ud hver eftermiddag, eller hvis ingen har testet backuppen.

## On-premises, cloud eller hybrid?

Engang stod det hele i et serverrum med maskiner, køling og en UPS i hjørnet. I dag vælger du mellem tre modeller:

- On-premises: du ejer og driver selv udstyret. Du har fuld kontrol, men også ansvaret for strøm, vedligehold og udskiftning.
- Cloud: du lejer infrastrukturen som [cloud computing](/ordbog/cloud-computing), fx i Microsoft [Azure](/ordbog/microsoft-azure), og [hosting-ansvaret](/ordbog/cloud-hosting) ligger hos leverandøren.
- Hybrid: den mest udbredte model i danske SMV'er. Et par lokale systemer lever videre, mens mail, filer og nye applikationer ligger i skyen.

Der findes ikke ét rigtigt svar. Et ældre fagsystem, en licensaftale eller krav til [compliance](/ordbog/it-compliance) og [NIS2](/ordbog/nis2) kan trække i hver sin retning. Sikkerheden er til gengæld ikke til forhandling: EU's cybersikkerhedsagentur [ENISA](https://www.enisa.europa.eu) peger på, at den skal tænkes ind, uanset hvor infrastrukturen står.

## Hvornår skal infrastrukturen moderniseres?

Tre tegn på, at det er tid til et eftersyn:

1. Alderen. Servere og netværksudstyr over fem til syv år er dyrere at drive og ude af producentens support. Går den gamle switch i rackskabet ned, er der ingen opdateringer at hente.
2. Nedbruddene. Tilbagevendende udfald og langsomme systemer koster arbejdstid hver eneste uge. Læg de minutter sammen, hvor folk venter på VPN'en eller genstarter printeren, og regningen er ofte større end en modernisering.
3. Sikkerhedsgælden. Systemer uden opdateringer, konti uden MFA og en backup, ingen har testet. Det er regninger, der vokser, jo længere du venter.

Du behøver ikke skifte det hele på én gang. Lav en prioriteret plan, og tag det vigtigste først. Start typisk med backup og MFA, ikke med ny hardware.

## Sådan hjælper MI Support IT

Design, modernisering og drift af IT-infrastruktur er kernen i MI Support IT's arbejde, fra netværk og servere til cloud, sikkerhed og backup. Du kan lægge driftsansvaret hos MI Support IT i et samlet [IT-outsourcing-samarbejde](/it-outsourcing) eller vælge konkrete [IT-løsninger](/it-loesninger), der lukker hullerne i dit nuværende setup.

Vil du vide, hvor din infrastruktur står i dag? [Kontakt os](/kontakt-mi-support-it) for et uforpligtende sundhedstjek.

---

## IT-risikovurdering

URL: https://www.misupportit.dk/ordbog/it-risikovurdering
Dato: 2026-07-22

## Hvad er en IT-risikovurdering?

En IT-risikovurdering besvarer tre spørgsmål: Hvad er vigtigt for os? Hvad kan ramme det? Og hvor slemt bliver det? Bemærk ordet *IT*: Begrebet "risikovurdering" bruges også om arbejdsmiljø (APV) og kemi. Her handler det om systemer, data og forretningskontinuitet. Uden en risikovurdering bliver IT-sikkerhed en indkøbsliste styret af sælgere og mavefornemmelser; med en bliver den en prioriteret plan, ledelsen kan stå på mål for.

## Trin for trin: sådan laver du en IT-risikovurdering

1. **Kortlæg aktiverne:** Hvilke systemer, data og processer er forretningen afhængig af? Økonomisystem, produktion, kundedata, mail. Og hvad koster en time/dag uden dem?
2. **Identificér truslerne:** [ransomware](/ordbog/ransomware), [phishing](/ordbog/phishing), hardwarenedbrud, strømafbrydelse, menneskelige fejl, opsigelser, leverandørsvigt. Vær konkret: "hacking" er ikke en trussel, "kryptering af filserveren via en phishet konto" er.
3. **Vurdér sårbarhederne:** Hvad gør truslen realistisk hos dig? Manglende [MFA](/ordbog/mfa), gamle servere, ingen testet [backup](/ordbog/backup), én person der ved alt?
4. **Scor risiciene:** sandsynlighed × konsekvens, se skabelonen nedenfor.
5. **Beslut håndtering pr. risiko:** reducér (tekniske/organisatoriske tiltag), overfør (forsikring, outsourcing), acceptér (dokumenteret!) eller undgå (drop aktiviteten).
6. **Forankr og gentag:** Giv hver risiko en ejer og en deadline, og gentag vurderingen årligt samt ved større ændringer.

## Risikovurdering som krav i NIS2, GDPR og ISO 27001

De tre store regelsæt kræver alle risikovurderingen som fundament: [NIS2](/ordbog/nis2) forlanger "en all-hazards-tilgang" til risikostyring med ledelsen som ansvarlig; [GDPR](/ordbog/gdpr) kræver sikkerhed, der "passer til risikoen", hvilket forudsætter, at risikoen er vurderet; og i [ISO 27001](/ordbog/iso-27001) er risikovurderingen selve motoren, som alle kontroller vælges ud fra. Den gode nyhed: Én solid IT-risikovurdering kan genbruges på tværs. Det er samme øvelse med let forskellig indpakning. Se også [IT-compliance](/ordbog/it-compliance).

## Skabelon: sandsynlighed × konsekvens

Scor hver risiko fra 1-4 på begge akser og gang tallene sammen:

| Sandsynlighed / Konsekvens | **Ubetydelig (1)** | **Mærkbar (2)** | **Alvorlig (3)** | **Kritisk (4)** |
| --- | --- | --- | --- | --- |
| **Meget sandsynlig (4)** | 4 | 8 | 12 | **16** |
| **Sandsynlig (3)** | 3 | 6 | 9 | **12** |
| **Mulig (2)** | 2 | 4 | 6 | 8 |
| **Usandsynlig (1)** | 1 | 2 | 3 | 4 |

Tommelfingerregel: 12-16 kræver handling nu, 6-9 skal have en plan og en ejer, 1-4 overvåges. Definér konsekvens i forretningstermer (kroner, nedetid, bøder, omdømme), så kan ledelsen prioritere uden at være teknikere. De højest scorede risici er samtidig scenarierne, din [IT-beredskabsplan](/it-beredskabsplan) skal dække.

## Sådan hjælper MI Support IT

Fra kortlægning til prioriteret handlingsplan: MI Support IT gennemfører IT-risikovurderingen sammen med dig som en del af [IT-rådgivning](/it-raadgivning) og arbejdet med [IT-beredskabsplaner](/it-beredskabsplan). Vil du have et hurtigt, konkret startpunkt, så begynd med et [IT-sikkerhedstjek](/it-sikkerhedstjek), eller [kontakt os](/kontakt-mi-support-it) direkte.

---

## IT-support

URL: https://www.misupportit.dk/ordbog/it-support
Dato: 2026-07-22

## Hvad er IT-support?

IT-support er den hjælp, brugerne får, når teknikken ikke spiller: login der fejler, mail der ikke synkroniserer, en langsom pc eller et system, der er nede. God IT-support handler ikke kun om at slukke ildebrande. Den registrerer alle henvendelser i et ticketsystem, prioriterer efter forretningspåvirkning og lærer af mønstrene, så de samme problemer ikke bliver ved med at opstå.

For en virksomhed er spørgsmålet sjældent, *om* der er brug for IT-support, men *hvordan* den skal leveres: internt, outsourcet eller en kombination.

## 1st, 2nd og 3rd level support

De fleste professionelle supportorganisationer arbejder i tre niveauer:

- **1st level:** Første kontakt. Tager imod alle henvendelser, løser de almindelige sager med det samme (adgangskoder, licenser, kendte fejl) og sender resten videre med en ordentlig fejlbeskrivelse.
- **2nd level:** Teknikere med dybere viden om virksomhedens systemer. Håndterer fejl i applikationer, klienter og konfiguration, som 1st level ikke kan lukke.
- **3rd level:** Specialister i servere, netværk, sikkerhed og infrastruktur. Involveres ved komplekse fejl, nedbrud og ændringer i den underliggende platform.

Niveauerne sikrer, at de dyre specialister ikke bruger tiden på printerkøer, og at brugeren altid har ét sted at henvende sig.

## Hvad er forskellen på IT-support og IT-drift?

IT-support er reaktiv: Den hjælper, når noget er gået galt. IT-drift er forebyggende: overvågning, opdateringer, [backup](/ordbog/backup), kapacitetsstyring og vedligehold, der forebygger problemerne. Et hverdagseksempel er browseren: En driftsaftale sørger for, at den opdateres på alle maskiner, mens en supportsag først opstår, når den forældede version fejler. Er du selv på den, så se [sådan opdaterer du din browser](/tech-corner/saadan-opdatere-jeg-min-internet-browser). En leverandør, der kun sælger support uden drift, behandler symptomer; en samlet driftsaftale angriber årsagerne. I praksis hænger de to sammen: Jo bedre driften er, jo færre supportsager får du.

## Hvad koster IT-support?

Prisen afhænger af model. En intern IT-medarbejder koster typisk 45.000-60.000 kr. om måneden inklusive pension og værktøjer, og det dækker kun ét sæt kompetencer i ét tidsrum. Outsourcet IT-support afregnes oftest pr. bruger pr. måned eller som klippekort/timepris, og en fast aftale for en SMV ligger typisk fra få hundrede kroner pr. bruger pr. måned afhængigt af dækning og svartider. Det afgørende er, hvad der er med: Er 24/7 inkluderet? Er der en [SLA](/ordbog/sla) med faste svartider? Er drift og sikkerhed en del af pakken? Se [priser og aftaleformer](/priser) for konkrete tal, eller læs hvordan en fast [IT-serviceaftale](/it-serviceaftale) med SLA og fast pris er skruet sammen.

## Intern vs. outsourcet IT-support

En intern IT-ansvarlig kender huset, men er sårbar: ferie, sygdom, opsigelse. Og ingen kan være specialist i både netværk, sikkerhed, Microsoft 365 og servere på én gang. Outsourcet support hos en [MSP](/ordbog/msp) giver adgang til et helt team, faste processer og dokumenterede svartider til en forudsigelig pris. Mange mellemstore virksomheder ender med en hybrid: en intern superbruger eller IT-koordinator, der arbejder sammen med en ekstern supportpartner om [IT-outsourcing](/it-outsourcing). Se hvordan en fast supportaftale med servicedesk, svartider og on-site hjælp er skruet sammen på siden om [IT-support til virksomheder](/it-support-til-virksomheder).

## Sådan hjælper MI Support IT

[IT-support til virksomheder](/it-support-til-virksomheder) med [servicedesk](/24-7-service-desk), svartider aftalt i en SLA og drift, sikkerhed og rådgivning i samme aftale: det er MI Support IT's model. [Kontakt os](/kontakt-mi-support-it) for en uforpligtende snak om, hvordan din support kan skrues sammen, eller se [vores priser](/priser) med det samme.

---

## Key exchange

URL: https://www.misupportit.dk/ordbog/key-exchange
Dato: 2026-07-18

## Hvad er key exchange?

Key exchange (nøgleudveksling) er den kryptografiske proces, hvor to parter (typisk en browser og en server) **bliver enige om en fælles hemmelig nøgle over en åben forbindelse**. Kravet lyder umuligt: Alt, hvad parterne sender til hinanden, kan aflyttes, og alligevel må aflytteren ikke kunne regne den fælles nøgle ud.

Behovet opstår, fordi [symmetrisk kryptering](/ordbog/symmetrisk-kryptering) (den, der beskytter selve dataene) kræver, at begge parter kender samme nøgle. Nøgleudvekslingen er broen: den etablerer sikkert den symmetriske sessionsnøgle, hvorefter AES tager over.

## Diffie-Hellman: gennembruddet fra 1976

Whitfield Diffie og Martin Hellman offentliggjorde i 1976 metoden, der stadig bærer deres navne: To parter kombinerer hver deres hemmelighed med offentligt udvekslede værdier, og matematikken sikrer, at begge når frem til **samme fælles nøgle**, mens en aflytter, der ser alt det udvekslede, ikke kan. Den moderne udgave, **ECDH** (elliptisk kurve-Diffie-Hellman), gør det samme hurtigere og med kortere nøgler og er i dag standarden. Alternativt kan nøglen transporteres krypteret med modtagerens offentlige [RSA](/ordbog/rsa)-nøgle, en metode, der dog er udfaset i moderne TLS, netop fordi den mangler egenskaben i næste afsnit.

## Forward secrecy: derfor er metoden vigtig

Moderne nøgleudveksling laver en **frisk nøgle pr. session** (ephemeral Diffie-Hellman). Gevinsten hedder **forward secrecy**: Kompromitteres serverens langtidsnøgle engang i fremtiden, kan gammel opsnappet trafik stadig ikke dekrypteres, for hver session havde sin egen nøgle, der aldrig blev gemt. Uden forward secrecy ville én lækket servernøgle låse hele arkivet af fortidens trafik op: præcis det scenarie, [harvest now, decrypt later](/ordbog/harvest-now-decrypt-later)-angribere satser på.

## Hvor møder du det: TLS-handshaket

Hver gang en browser åbner en https-side, sker der en nøgleudveksling i [TLS](/ordbog/tls)-handshaket: Serveren beviser sin identitet med sit [certifikat](/ordbog/digitale-certifikater), parterne kører ECDH og krypterer derefter al trafik med den aftalte sessionsnøgle. Det samme mønster gentager sig i VPN-tunneler, mail-transport og API-integrationer. Og fordi kvantecomputere en dag vil kunne bryde de klassiske metoder, ruller browsere og cloud-tjenester allerede **hybrid nøgleudveksling** ud, hvor ECDH kombineres med den kvanteresistente NIST-standard **ML-KEM**, se [kvantekryptografi](/ordbog/kvantekryptografi).

## Sådan hjælper MI Support IT

Moderne og korrekt konfigureret nøgleudveksling i dit miljø er en del af MI Support IT's arbejde med [IT-sikkerhed](/it-sikkerhed) og [PKI-management](/pki-management): opdaterede TLS-versioner med forward secrecy, sunde [cipher](/ordbog/cipher)-konfigurationer på servere, mail og VPN, og en plan for den kvantesikre overgang. [Kontakt os](/kontakt-mi-support-it), hvis dine konfigurationer trænger til et eftersyn.

---

## Kryptering

URL: https://www.misupportit.dk/ordbog/kryptering
Dato: 2026-07-17

## Hvad er kryptering?

Kryptering betyder, at data omdannes til ulæselig kode, som kun kan låses op med den rigtige nøgle. Uden nøglen er indholdet værdiløst for den, der opsnapper det, uanset om det er en stjålet bærbar, en aflyttet forbindelse eller en hacket server. Kryptering beskytter både **data i hvile** (filer på servere, diske og telefoner) og **data under transport** (alt, der sendes over nettet).

Du bruger allerede kryptering hver dag: hængelåsen i browseren, krypterede harddiske, beskeder i Teams. Og det er ikke kun god praksis: [Datatilsynet](https://www.datatilsynet.dk) peger på kryptering som et centralt teknisk tiltag under GDPR, fx ved forsendelse af fortrolige og følsomme personoplysninger via mail. Kryptering indgår derfor også som en fast kontrol i arbejdet med [IT-compliance](/ordbog/it-compliance).

## Symmetrisk vs. asymmetrisk kryptering

**Symmetrisk kryptering** bruger samme nøgle til at låse og låse op. Standarden er **AES**: hurtig og stærk, og derfor det, der beskytter selve dataene i praksis. Udfordringen: begge parter skal kende nøglen, og hvordan deler man den sikkert?

**Asymmetrisk kryptering** løser netop dét med et nøglepar: en **offentlig nøgle**, alle må kende, og en **privat nøgle**, kun ejeren har. Det, der krypteres med den offentlige, kan kun åbnes med den private. Standarden er **RSA** (og i stigende grad elliptiske kurver). Asymmetrisk kryptering er langsommere, så i praksis kombineres de: [RSA](/ordbog/rsa) udveksler sikkert en AES-nøgle, som derefter krypterer selve trafikken.

## Hvad er end-to-end-kryptering?

End-to-end-kryptering (E2E-kryptering) betyder, at data krypteres hos **afsenderen** og først dekrypteres hos **modtageren**. Ingen undervejs kan læse indholdet. Ikke teleselskabet, ikke tjenesteudbyderen, ikke en angriber på netværket.

Forskellen til almindelig transportkryptering er vigtig: Med TLS er forbindelsen til serveren krypteret, men udbyderen kan læse indholdet på selve serveren. Med E2E-kryptering kan *kun* de to endepunkter læse med, fordi nøglerne kun findes hos afsender og modtager. Det er princippet bag Signal og WhatsApp, og det er især relevant ved kryptering af mail: Almindelig mail er **ikke** E2E-krypteret, og derfor kræver forsendelse af følsomme personoplysninger typisk et ekstra lag som S/MIME eller en sikker mail-løsning.

## TLS: krypteringen bag https

**TLS** (Transport Layer Security, afløseren for SSL) er det, der gør http til https og tegner hængelåsen i browseren. Når du besøger en hjemmeside, beviser serveren sin identitet med et certifikat, hvorefter browser og server udveksler nøgler og krypterer al trafik. TLS beskytter også mail-trafik mellem mailservere, API-kald og de fleste cloud-tjenester. Uden gyldigt certifikat: ingen hængelås, og advarsler til alle besøgende.

## Hvad er certifikater og PKI?

Kryptering beskytter kun, hvis man taler med den rigtige. **Certifikater** binder en offentlig nøgle til en identitet (et domæne, en person, en enhed), og [PKI](/ordbog/pki) (Public Key Infrastructure) er systemet af certifikatudstedere, politikker og processer, der gør certifikaterne troværdige. I praksis er udløbne certifikater en klassisk årsag til nedbrud og sikkerhedshuller, og derfor er styret udstedelse, overvågning og fornyelse ([PKI-management](/pki-management)) en driftsopgave, ikke et engangsprojekt.

Vil du dybere ned i certifikater, nøglebeskyttelse og eIDAS, er det hele samlet i den gratis e-bog [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

Kryptering i praksis er en del af MI Support IT's samlede arbejde med [IT-sikkerhed](/it-sikkerhed): [PKI-management](/pki-management) med styr på certifikater og nøgler, sikker mail, krypterede enheder og compliance-krav. Vil du have overblik over, hvor dine data reelt er beskyttet, så [kontakt os](/kontakt-mi-support-it).

---

## Kunstig intelligens (AI)

URL: https://www.misupportit.dk/ordbog/kunstig-intelligens
Dato: 2026-07-17

## Hvad er kunstig intelligens (AI)?

Kunstig intelligens (AI) er software, der kan løse opgaver, som normalt kræver menneskelig intelligens: forstå og formulere sprog, genkende mønstre i store datamængder, oversætte, opsummere og foreslå. Hvor traditionel software følger regler, en udvikler har skrevet, er AI trænet på data, og kan derfor håndtere opgaver, ingen har programmeret den til punkt for punkt.

Svaret på "hvad er AI" behøver altså ikke buzzwords: Det er et værktøj, der er blevet godt til sprog og mønstre, og som i dag er bygget ind i de programmer, de fleste virksomheder allerede bruger.

## Hvordan virker kunstig intelligens?

I grove træk: En AI-model trænes ved at gennemgå enorme mængder eksempler (tekst, billeder, tal) og justere sig selv, indtil den kan forudsige mønstre i materialet. En sprogmodel har fx lært, hvilke ord der sandsynligvis følger efter hinanden, i så mange sammenhænge, at den kan skrive sammenhængende, relevant tekst.

Det vigtige at forstå er, at modellen ikke "ved" noget, som et menneske gør: Den genkender mønstre. Derfor er den stærk til udkast, opsummering og søgning, men skal altid have et menneske til at kvalitetssikre resultatet, især ved faktuelle og juridiske spørgsmål.

## Eksempler på AI i en dansk SMV

AI for virksomheder handler sjældent om store projekter. Her er konkrete eksempler på kunstig intelligens, der skaber værdi i hverdagen:

- **Mailudkast og tekstarbejde**: Førsteudkast til tilbud, svar og opslag, som medarbejderen retter til.
- **Mødereferater**: Automatisk transskription og opsummering af Teams-møder med beslutninger og opgaver.
- **Dokumentsøgning**: Stil spørgsmål på almindeligt dansk og få svar baseret på virksomhedens egne dokumenter, i stedet for at lede i mapper.
- **Kundeservice**: Udkast til svar på gentagne henvendelser, så medarbejderne bruger tiden på de svære sager.

Værktøjer som [Copilot](/ordbog/copilot) leverer netop disse funktioner direkte i Word, Outlook og Teams.

## Hvad er generativ AI?

Generativ AI er den gren af kunstig intelligens, der *skaber* nyt indhold (tekst, billeder, kode, lyd) ud fra en instruktion i almindeligt sprog. Det er teknologien bag ChatGPT og Microsoft Copilot, og det er den, der har gjort AI tilgængelig for alle: Man skal ikke kunne programmere, kun formulere hvad man vil have. Ældre, "analytisk" AI forudsiger og klassificerer (fx spamfiltre); generativ AI producerer.

## Er AI sikkert at bruge med virksomhedsdata?

Det kommer an på værktøjet og opsætningen. To ting skal være på plads: Aftalen med leverandøren skal sikre, at dine data ikke bruges til at træne modeller eller deles videre, og den interne adgangsstyring skal være i orden: Et AI-værktøj, der kan søge i alle dokumenter, finder også de dokumenter, der burde have været låst ned. Klassificering og adgangsstyring med fx [Microsoft Purview](/ordbog/microsoft-purview) er derfor ofte første skridt. Behandler du persondata, stiller [Datatilsynet](https://www.datatilsynet.dk) desuden krav til grundlag og risikovurdering. Grundlaget er med andre ord almindelig god [IT-sikkerhed](/it-sikkerhed).

## Sådan hjælper MI Support IT

Sikkert i gang med AI: MI Support IT identificerer de opgaver, hvor AI faktisk sparer tid, sørger for at data og adgangsstyring er på plads først, og træner medarbejderne i at bruge værktøjerne fornuftigt. Læs mere om [AI-konsulentydelser](/ai-consulting), eller [kontakt os](/kontakt-mi-support-it) for en jordnær snak om, hvad AI kan gøre for netop din virksomhed.

---

## Kvantekryptografi

URL: https://www.misupportit.dk/ordbog/kvantekryptografi
Dato: 2026-07-18

## Hvad er kvantekryptografi?

Ordet bruges i daglig tale om hele krydsfeltet mellem kvantecomputere og [kryptering](/ordbog/kryptering), men det dækker to helt forskellige ting, og forskellen er vigtig, når man skal handle:

- **Postkvantekryptografi (PQC)**: Nye *matematiske* algoritmer, der kører på helt almindelige computere, men er designet til at modstå angreb fra kvantecomputere. **Det er dem, din virksomhed skal migrere til.**
- **Kvantenøgledistribution (QKD)**: Egentlig kvantekryptografi, hvor nøgler udveksles via kvantetilstande (typisk fotoner i fiber), og fysikkens love afslører enhver aflytning. Fascinerende, men det kræver specialudstyr og er i praksis en nicheteknologi til særlige forbindelser, ikke noget SMV'er skal investere i.

## Truslen: Shors algoritme

Baggrunden er matematikeren Peter Shors algoritme fra 1994: På en tilstrækkelig stor kvantecomputer kan den effektivt faktorisere store tal og løse de beslægtede problemer, som [RSA](/ordbog/rsa) og elliptiske kurver bygger på. Dermed falder fundamentet under næsten al [asymmetrisk kryptering](/ordbog/asymmetrisk-kryptering): [TLS](/ordbog/tls), VPN, [digitale signaturer](/ordbog/digital-signatur) og [nøgleudveksling](/ordbog/key-exchange). Ingen ved, hvornår en sådan maskine findes, men angrebet [harvest now, decrypt later](/ordbog/harvest-now-decrypt-later) betyder, at data med lang fortrolighedslevetid er i risiko allerede i dag. [Symmetrisk kryptering](/ordbog/symmetrisk-kryptering) som AES-256 påvirkes langt mindre og regnes fortsat for sikker.

## NIST-standarderne: PQC er klar til brug

Efter en årelang åben konkurrence udgav [NIST](https://csrc.nist.gov/projects/post-quantum-cryptography) i august 2024 de første færdige standarder: **ML-KEM** (FIPS 203, tidligere Kyber) til nøgleudveksling, **ML-DSA** (FIPS 204, tidligere Dilithium) og **SLH-DSA** (FIPS 205) til signaturer. I 2025 blev **HQC** desuden valgt som backup-algoritme til nøgleudveksling, bygget på anden matematik end ML-KEM. Udrulningen er i fuld gang: store browsere og cloud-tjenester kører allerede *hybrid* nøgleudveksling, hvor klassisk ECDH kombineres med ML-KEM, så forbindelsen er sikker, selv hvis én af metoderne senere falder.

## EU-køreplanen: 2030 er den nye deadline

EU's medlemsstater vedtog i 2025 en fælles køreplan for overgangen: nationale strategier og første skridt **senest udgangen af 2026**, kritisk infrastruktur omstillet til PQC **senest 2030**, og alle øvrige systemer **senest 2035**. Er du omfattet af [NIS2](/ordbog/nis2), bør kryptografisk inventar og en migreringsplan derfor allerede stå på listen: Hvilke certifikater, VPN'er og integrationer bruger sårbar kryptering, hvilke data lever længst, og hvilke leverandører har en PQC-plan?

## Sådan hjælper MI Support IT

Kvantespørgsmålet bliver konkret med et kryptografisk inventar: MI Support IT kortlægger din kryptografi og dine certifikater via [PKI-management](/pki-management), prioriterer efter risiko og datalevetid og lægger en realistisk migreringsplan som del af din [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, hvor langt du er fra 2030-fristen.

---

## Malware

URL: https://www.misupportit.dk/ordbog/malware
Dato: 2026-07-17

## Hvad er malware?

Malware, en sammentrækning af malicious software, er skadelig software, der er skabt til at skade, overvåge eller udnytte dine systemer uden din viden. Malware rammer alt fra private pc'er til virksomhedens servere og spredes typisk via [phishing](/ordbog/phishing)-mails, inficerede vedhæftninger, falske downloads og sårbarheder i software, der ikke er opdateret. [Center for Cybersikkerhed](https://samsik.dk/) vurderer løbende trusselsniveauet mod Danmark, og cyberkriminalitet ligger konstant i den høje ende.

## De 6 typer malware

- **Virus**: Hæfter sig til filer og programmer og spredes, når de deles eller åbnes.
- **Orm**: Spreder sig selv gennem netværket uden at nogen behøver at klikke på noget.
- **Trojansk hest**: Udgiver sig for at være et legitimt program, men åbner en bagdør til angriberen, når det installeres.
- **Spyware**: Overvåger i det skjulte tastetryk, skærm og adfærd og stjæler adgangskoder og betalingsoplysninger.
- **Adware**: Oversvømmer maskinen med reklamer og opsamler data om din adfærd, ofte som blind passager i gratis programmer.
- **[Ransomware](/ordbog/ransomware)**: Krypterer virksomhedens filer og kræver løsepenge for nøglen, den dyreste og mest ødelæggende type for virksomheder.

I praksis kombinerer moderne angreb flere typer: en trojansk hest åbner døren, spyware stjæler adgangskoder, og til sidst udrulles ransomware.

## Sådan opdager du malware

Klassiske symptomer er en maskine, der pludselig bliver langsom, ukendte programmer og pop op-vinduer, en browser der ændrer startside, eller kolleger der modtager mærkelige mails fra din adresse. Men vær opmærksom: moderne malware er designet til at være usynlig og kan ligge skjult i månedsvis, mens den stjæler data. Derfor er adfærdsbaseret overvågning med [EDR](/ordbog/edr) i dag vigtigere end at vente på synlige symptomer.

## Malware-fjernelse: gør ikke dette selv

Fristelsen er stor til bare at køre en scanning og slette det, den finder. Det er en dårlig idé af tre grunde:

1. **Reinfektion**: Fjerner du kun den synlige del, ligger persistens-mekanismer ofte tilbage og geninstallerer malwaren efter genstart.
2. **Skjulte bagdøre**: Mange infektioner installerer ekstra fjernadgang, som en almindelig antivirus-scanning ikke fanger. Angriberen kommer bare ind igen.
3. **Bevissikring**: Sletter du filer og logs, ødelægger du muligheden for at fastslå, hvad angriberen har haft adgang til, hvilket kan være afgørende for GDPR-anmeldelse og forsikring.

Det rigtige første skridt er at isolere maskinen fra netværket, lade den være tændt og tilkalde professionel hjælp, så infektionen kan analyseres og fjernes fuldstændigt.

## Sådan hjælper MI Support IT

Forebyggelse er første lag: opdateringsstyring, endpoint-beskyttelse og løbende overvågning som en del af MI Support IT's [IT-sikkerhedsløsninger](/it-sikkerhed). Står der allerede malware på en maskine, hjælper MI Support IT med at inddæmme, analysere og rydde op korrekt. [Kontakt os](/kontakt-mi-support-it), hvis du har mistanke om en infektion eller vil have styr på forsvaret, inden det går galt.

---

## MD5

URL: https://www.misupportit.dk/ordbog/md5
Dato: 2026-07-18

## Hvad er MD5?

MD5 (Message Digest 5) er en [hash-algoritme](/ordbog/hashing) designet af kryptografen Ron Rivest i 1992. Den tager vilkårlige data og beregner et **128-bit fingeraftryk**: de velkendte 32 hexadecimale tegn, man stadig ser ved siden af download-links. I 1990'erne og 00'erne var MD5 alle vegne: i certifikater, signaturer, password-databaser og integritetskontrol.

Den tid er forbi, og det er vigtigt at forstå hvorfor, for MD5 dukker stadig op i ældre systemer, hjemmestrikkede integrationer og gamle vaner.

## Hvorfor er MD5 usikker?

En sikker hash-algoritme skal være **kollisionsresistent**: Det må i praksis være umuligt at finde to forskellige input med samme hash. Netop dén egenskab er brudt i MD5. I 2004 viste den kinesiske forsker Xiaoyun Wang og kolleger de første praktiske kollisioner, og angrebene er siden forfinet, så kollisioner i dag kan konstrueres på sekunder på almindelig hardware.

Konsekvensen er alvorlig dér, hvor hashet bærer tillid: Kan en angriber lave to filer med samme hash (en uskyldig og en ondsindet), kan en [digital signatur](/ordbog/digital-signatur) på den ene genbruges på den anden. Det er ikke teori: **Flame**-malwaren fra 2012 udnyttede en MD5-kollision til at forfalske et Microsoft-certifikat og udgive sig for legitim Windows-opdatering. Certifikatverdenen forbød derfor MD5 (og senere SHA-1) for år tilbage; [NIST](https://csrc.nist.gov/projects/hash-functions) og alle relevante standarder peger i dag på SHA-2/SHA-3-familien.

## Hvad må MD5 stadig bruges til?

Kun opgaver **uden en angriber i trusselsbilledet**: at opdage tilfældige transmissionsfejl, deduplikere filer internt eller fordele data i hash-tabeller. Her er kollisionsangreb irrelevante, og MD5 er harmløs, men da SHA-256 i praksis er lige så hurtig, er der sjældent grund til at vælge det brudte i nyt design.

To steder er MD5 derimod en rød lampe: **passwords** (MD5 er lynhurtig og derfor perfekt for password-crackere: brug Argon2 eller bcrypt) og **alt certifikat- og signaturbårent**. Finder en sårbarhedsscanning eller [penetrationstest](/ordbog/penetrationstest) MD5 i dine certifikater, VPN-konfigurationer eller applikationer, skal det udbedres. Det signalerer typisk også, at systemet ikke er vedligeholdt længe.

## Sådan hjælper MI Support IT

Et [IT-sikkerhedstjek](/it-sikkerhedstjek) fra MI Support IT fanger forældet kryptografi som MD5 og SHA-1 i certifikater, systemer og konfigurationer, og udskiftningen sker via [PKI-management](/pki-management) og løbende hærdning som del af din [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis dit miljø ikke har fået et kryptografisk eftersyn i et par år.

---

## MFA

URL: https://www.misupportit.dk/ordbog/mfa
Dato: 2026-07-17

## Hvad er MFA (multifaktor-godkendelse)?

MFA (multifaktor-godkendelse, også kaldet to-faktor-godkendelse, totrinsbekræftelse eller 2FA) betyder, at et login kræver mindst to uafhængige beviser på identitet: noget man **ved** (adgangskode), noget man **har** (telefon eller nøglebrik) eller noget man **er** (fingeraftryk eller ansigt). Selv hvis en angriber stjæler adgangskoden, fx via [phishing](/ordbog/phishing) eller et datalæk, kan kontoen ikke overtages uden den anden faktor.

MFA er det enkeltstående sikkerhedstiltag med størst effekt i forhold til indsatsen: Microsofts egne tal viser, at det blokerer over 99 % af automatiserede kontoangreb. Men metoden betyder noget. Fra svagest til stærkest: SMS-koder (kan omgås via SIM-swapping), authenticator-apps med push og number matching, og øverst FIDO2/passkeys, som er phishing-resistente, fordi godkendelsen er kryptografisk bundet til den ægte side.

## Sådan sætter du MFA op i Microsoft 365

I et Microsoft-miljø styres MFA centralt via [Microsoft Entra ID](/ordbog/microsoft-entra-id). De overordnede trin:

1. **Aktivér security defaults eller Conditional Access**: sidstnævnte giver finkornet kontrol over, hvornår og hvor MFA kræves.
2. **Lad brugerne registrere Microsoft Authenticator** som primær metode, med en backupmetode til mistede telefoner.
3. **Bloker legacy-protokoller** (IMAP/POP), som ellers omgår MFA helt.
4. **Dæk administratorkonti, serviceadgange og VPN**, som er de typiske huller i praksis.

## Hvad er Microsoft Authenticator?

Microsoft Authenticator er Microsofts gratis app til iOS og Android, som de fleste virksomheder bruger som primær MFA-metode. Ved login sender appen en **push-notifikation**, brugeren godkender, og med **number matching** skal brugeren indtaste et tal fra loginskærmen i appen. Det stopper "MFA-træthed", hvor brugere pr. refleks trykker godkend på en falsk anmodning. Appen kan også generere engangskoder uden netadgang og fungere som passkey, så adgangskoden på sigt helt kan udfases.

## MFA vs. 2FA: er det det samme?

Næsten. **2FA (to-faktor-godkendelse)** kræver præcis to faktorer; **MFA** er samlebetegnelsen for to *eller flere*. Al 2FA er altså MFA, men ikke omvendt. I praksis bruges ordene i flæng, og totrinsbekræftelse er den danske betegnelse for samme princip. Det vigtige er ikke terminologien, men at faktorerne er *uafhængige*: adgangskode plus en kode sendt til samme mailkonto tæller ikke.

## Hvorfor bliver MFA obligatorisk?

Microsoft gør MFA obligatorisk på stadig flere flader: først for administratorportaler som [Azure](/ordbog/microsoft-azure) Portal og Microsoft 365 admin center, og gradvist bredere via håndhævede sikkerhedspolitikker. Baggrunden er simpel: langt de fleste kompromitterede konti havde ikke MFA slået til. Kravene og tidsplanen er dokumenteret på [learn.microsoft.com](https://learn.microsoft.com/da-dk/). Kombineret med [SSO](/ordbog/sso) bliver resultatet ét stærkt beskyttet login i stedet for mange svage.

## Sådan hjælper MI Support IT

Korrekt MFA i [Microsoft 365](/microsoft-365) og Entra ID betyder Conditional Access, lukkede legacy-huller og dækning af medarbejdere, administratorer og fjernadgange. Sådan sætter MI Support IT det op som en del af den løbende [IT-sikkerhed](/it-sikkerhed). Har du brug for en gennemgang af din opsætning, så [kontakt os](/kontakt-mi-support-it).

---

## Microsoft Azure

URL: https://www.misupportit.dk/ordbog/microsoft-azure
Dato: 2026-07-17

## Hvad er Microsoft Azure?

Hvad er Azure? Microsoft Azure er Microsofts cloud-platform: et globalt netværk af datacentre, hvor virksomheder kan leje alt fra virtuelle servere og databaser til AI-tjenester og sikkerhedsværktøjer. I stedet for at købe og drifte egen hardware opretter du ressourcerne i Azure-portalen og betaler for det, du bruger.

Azure cloud dækker alle tre servicemodeller (IaaS, PaaS og [SaaS](/ordbog/saas)) og er sammen med Microsoft 365 rygraden i de fleste danske virksomheders Microsoft-platform. Microsofts egen dokumentation på [learn.microsoft.com](https://learn.microsoft.com/da-dk/) beskriver de enkelte tjenester i detaljer.

## Hvad bruger virksomheder Azure til?

For danske SMV'er er de typiske anvendelser:

- **Servere i skyen:** Den gamle fysiske server (fil-, applikations- eller databaseserver) genopstår som virtuel maskine i Azure, uden hardware der skal udskiftes.
- **Backup og gendannelse:** Azure som sikkert, geografisk adskilt backup-mål og som platform for disaster recovery.
- **Applikationer og integrationer:** Fagsystemer, hjemmesider og API'er afviklet på platformtjenester, der skalerer automatisk.
- **Data og AI:** Rapportering, dataanalyse og AI-tjenester oven på de data, virksomheden allerede har.
- **Sikkerhed og overvågning:** Værktøjer som [Microsoft Sentinel](/ordbog/microsoft-sentinel) samler logs og opdager angreb på tværs af miljøet.

## Hvad koster Azure?

Azure-priser er forbrugsbaserede; der findes ingen faste pakkepriser. Du betaler for den regnekraft, lagerplads og trafik, dine ressourcer faktisk bruger, opgjort løbende. Det gør det billigt at starte småt og skalere op, men det stiller også krav om styring: Ressourcer, der står tændt uden grund, koster penge hver måned.

To begreber er værd at kende: **reserved instances**, hvor du forpligter dig til en periode mod en væsentlig lavere pris på forudsigelige arbejdsbelastninger, og **cost management**, Azures indbyggede værktøjer til budgetter og forbrugsalarmer. En veldrevet Azure-løsning bliver løbende gennemgået, så kapaciteten matcher det reelle behov.

## Azure vs. egen server

Skal den næste server stå i kælderen eller i Azure? For de fleste SMV'er taler oppetid, sikkerhed og fleksibilitet for skyen: Azure leverer redundans, nødstrøm og fysisk sikkerhed, som et lokalt serverrum aldrig kan matche, og kapaciteten kan ændres på minutter. Egen hardware kan stadig give mening til enkelte specialsystemer eller meget store, stabile arbejdsbelastninger. Afvejningen er den samme som i den bredere diskussion om [cloud hosting](/ordbog/cloud-hosting). Læs mere om mulighederne under [cloud og hosting](/cloud-og-hosting).

## Sådan hjælper MI Support IT

Hele Azure-rejsen er dækket: MI Support IT designer miljøet, migrerer servere og systemer og drifter det hele bagefter, med overvågning, backup, sikkerhed og løbende omkostningsstyring. Se [Microsoft Azure-løsninger](/microsoft-azure), eller [kontakt os](/kontakt-mi-support-it) for en konkret vurdering af, hvad Azure kan gøre for din virksomhed.

---

## Microsoft Defender

URL: https://www.misupportit.dk/ordbog/microsoft-defender
Dato: 2026-07-17

## Hvad er Microsoft Defender?

Microsoft Defender er ikke ét produkt, men en hel familie af sikkerhedsprodukter fra Microsoft. I den ene ende findes **Windows Defender** (officielt Microsoft Defender Antivirus), den gratis antivirus, der er indbygget i alle Windows-pc'er. I den anden ende findes virksomhedsløsninger som **Defender for Business**, **Defender for Endpoint** og **Microsoft 365 Defender** (i dag Microsoft Defender XDR), der beskytter hele organisationen samlet: enheder, mail, identiteter og cloud-apps. Hele porteføljen er dokumenteret på [Microsoft Learn](https://learn.microsoft.com/da-dk/).

For en dansk virksomhed er det vigtigste at forstå, hvor grænsen går mellem den gratis beskyttelse og de udgaver, der faktisk er bygget til at drive sikkerhed på tværs af mange medarbejdere.

## Windows Defender vs. Defender for Business: hvad er forskellen?

**Windows Defender** beskytter den enkelte pc mod kendt malware og gør det faktisk ganske godt. Men den er designet til privatpersoner: Der er intet centralt overblik, ingen fælles politikker og ingen alarm til IT, når noget går galt på en kollegas maskine.

**Defender for Business** er bygget til virksomheder med op til 300 medarbejdere og indgår i Microsoft 365 Business Premium. Her får du central administration af alle enheder, automatisk sårbarhedshåndtering, angrebsflade-reduktion og, vigtigst af alt, EDR: evnen til at opdage og reagere på igangværende angreb, ikke kun blokere kendte vira. Det er forskellen på en røgalarm i ét rum og et samlet alarmsystem med vagtcentral.

## Er Defender nok som antivirus?

Som ren antivirus: ja, den indbyggede Defender klarer sig konsekvent godt i uafhængige tests. Men for en virksomhed er antivirus alene ikke nok. Moderne angreb som [ransomware](/ordbog/ransomware) starter typisk med phishing eller stjålne loginoplysninger og bevæger sig gennem netværket, før noget "klassisk" virusagtigt overhovedet sker. Det kræver central styring, overvågning og en plan for respons, ikke bare et produkt, der scanner filer. Center for Cybersikkerhed anbefaler samme lagdelte tilgang i deres vejledninger på [samsik.dk](https://samsik.dk/). Ærligt svar: Defender-teknologien er rigtig god, men uden nogen der konfigurerer, overvåger og reagerer, får du kun en brøkdel af værdien.

## Hvad er Defender for Endpoint?

Defender for Endpoint er Microsofts fulde EDR-løsning (Endpoint Detection and Response) til større miljøer, storebroren til Defender for Business. EDR betyder kort fortalt, at systemet løbende registrerer, hvad der sker på hver enhed (processer, netværksforbindelser, ændringer), og bruger det til at opdage angrebsmønstre, isolere kompromitterede maskiner og rulle skader tilbage. Findes i Plan 1 og Plan 2, hvor Plan 2 tilføjer bl.a. avanceret jagt i data og automatiseret efterforskning. Logs herfra kan desuden sendes videre til et SIEM som [Microsoft Sentinel](/ordbog/microsoft-sentinel) for overblik på tværs af hele miljøet.

## Sådan hjælper MI Support IT

Som certificeret Microsoft-partner hjælper MI Support IT dig med at vælge den rette Defender-udgave, konfigurere den korrekt og holde øje med alarmerne bagefter. Læs mere om [IT-sikkerhed](/it-sikkerhed) og [Microsoft 365](/microsoft-365), eller [kontakt os](/kontakt-mi-support-it) for et sikkerhedstjek af din nuværende opsætning.

---

## Microsoft Entra ID

URL: https://www.misupportit.dk/ordbog/microsoft-entra-id
Dato: 2026-07-17

## Hvad er Microsoft Entra ID?

Microsoft Entra ID er Microsofts cloudbaserede identitets- og adgangsstyringstjeneste og samtidig det nye navn for **Azure Active Directory (Azure AD)**. Det er Entra ID, der afgør, hvem der kan logge ind på Microsoft 365, [Azure](/ordbog/microsoft-azure) og tusindvis af integrerede apps, og som håndhæver sikkerhedskrav som [MFA](/ordbog/mfa), [Single Sign-On](/ordbog/sso) og Conditional Access.

Bruger du Microsoft 365, bruger du allerede Entra ID: hver brugerkonto, hver gruppe og hvert eneste login går igennem tjenesten. Den er med andre ord fundamentet under hele dit Microsoft-miljø, uanset om du nogensinde har åbnet administrationsportalen. Derfor er Entra ID også en fast del af [Microsoft 365-drift](/microsoft-365).

## Hvorfor skiftede Azure AD navn til Entra ID?

I 2023 samlede Microsoft sine identitetsprodukter under Entra-familien, og Azure AD blev omdøbt til Microsoft Entra ID. Formålet var at adskille identitetsplatformen fra Azure-brandet. Entra ID bruges jo langt bredere end Azure, fx af virksomheder der kun har Microsoft 365. **Kun navnet er ændret**: funktioner, licenser, API'er og opsætning er de samme, så alt hvad der gjaldt for Azure AD, gælder stadig. Søger du efter "Azure AD vs. Entra ID", er svaret altså: det er samme produkt. Detaljerne er dokumenteret på [learn.microsoft.com](https://learn.microsoft.com/da-dk/).

## Hvad koster Entra ID (P1/P2)?

Entra ID findes i tre niveauer, og forskellen ligger i sikkerhedsfunktionerne:

- **Free** følger med alle Microsoft 365- og Azure-abonnementer: brugere, grupper, basal MFA og SSO til cloud-apps.
- **P1** tilføjer Conditional Access, dynamiske grupper, self-service password reset for hybride miljøer og application proxy. Indgår bl.a. i Microsoft 365 Business Premium.
- **P2** tilføjer risikobaseret beskyttelse (Identity Protection), Privileged Identity Management til tidsbegrænsede admin-rettigheder og adgangsreviews.

For de fleste små og mellemstore virksomheder er P1-niveauet det praktiske minimum, fordi Conditional Access er dér, den reelle sikkerhedsstyring sker.

## Entra ID og Conditional Access

Conditional Access er Entra ID's politikmotor: regler der vurderer **hvem** der logger ind, **hvorfra**, **på hvilken enhed** og **med hvilken risiko**, og derefter kræver MFA, blokerer adgangen eller stiller krav til enheden. Typiske politikker: kræv MFA for alle, bloker legacy-protokoller, kræv compliant enhed for adgang til følsomme data og bloker logins fra lande, virksomheden aldrig opererer i. Det er også Conditional Access, der i praksis bærer en [Zero Trust](/ordbog/zero-trust)-strategi.

## Sådan hænger Entra ID sammen med MFA og SSO

Entra ID er stedet, hvor [MFA](/ordbog/mfa) og [SSO](/ordbog/sso) konfigureres og håndhæves: Brugeren logger ind ét sted, beviser sin identitet med to faktorer, og Entra ID udsteder derefter tokens til alle de apps, brugeren har adgang til. Resultatet er færre adgangskoder, central kontrol og ét sted at lukke adgangen, når en medarbejder stopper.

## Sådan hjælper MI Support IT

Sikker konfiguration af Entra ID er en del af MI Support IT's [drift af Microsoft 365](/microsoft-365) og dit [Azure-miljø](/microsoft-azure): licensrådgivning, Conditional Access-politikker, MFA-udrulning og løbende drift. Vil du have styr på din identitetsplatform, så [kontakt os](/kontakt-mi-support-it).

---

## Microsoft Intune

URL: https://www.misupportit.dk/ordbog/microsoft-intune
Dato: 2026-07-17

## Hvad er Microsoft Intune?

Microsoft Intune er Microsofts cloud-baserede platform til enhedsstyring, i fagsprog kaldet MDM (Mobile Device Management). Spørger man "hvad er Intune" helt kort, er svaret: ét centralt sted i skyen, hvor du kan opsætte, sikre, opdatere og overvåge alle virksomhedens enheder (pc'er, Mac, mobiltelefoner og tablets), uanset hvor medarbejderne befinder sig.

For en dansk SMV betyder det i praksis, at en ny medarbejders pc kan være klar med apps, politikker og sikkerhed uden at IT skal røre den fysisk, og at en mistet telefon kan låses eller slettes med få klik. Intune dokumenteres løbende af Microsoft på [Microsoft Learn](https://learn.microsoft.com/da-dk/).

## Hvad kan Intune styre?

- **Pc'er og Mac:** Opsætning, Windows-opdateringer, BitLocker-kryptering, installerede apps og lokale sikkerhedsindstillinger.
- **Mobiltelefoner og tablets:** Adskillelse af arbejdsdata og private data, krav om pinkode, mulighed for fjernsletning af firmadata.
- **Apps:** Central udrulning og opdatering af programmer, inklusive politikker for, hvilke apps der må tilgå firmadata.
- **Compliance-politikker:** Regler for, hvad en enhed skal leve op til (kryptering, opdateringer, antivirus), før den får adgang til mail og filer. Det er en central byggesten i en [Zero Trust](/ordbog/zero-trust)-tilgang.
- **Windows Autopilot:** Nye pc'er sendes direkte fra leverandøren til medarbejderen og sætter sig selv op ved første login. Intune Autopilot fjerner den manuelle klargøring helt.

## Intune vs. andre MDM-systemer

Der findes mange MDM-systemer på markedet, men Intunes styrke er integrationen med resten af Microsoft-økosystemet. Fordi Intune deler identitetslag med [Microsoft Entra ID](/ordbog/microsoft-entra-id), kan adgang til virksomhedens data betinges af både hvem brugeren er, og om enheden er compliant, i én samlet politik. Tredjeparts-MDM kan noget lignende, men kræver typisk ekstra integrationer, flere leverandører og mere vedligehold. Bruger du i forvejen Microsoft 365, er Intune næsten altid det naturlige valg, fordi det ofte allerede indgår i dine licenser.

## Hvad kræver Intune af licenser?

Intune indgår i flere Microsoft 365-abonnementer. De mest relevante for danske virksomheder er **Microsoft 365 Business Premium** (op til 300 brugere, inkluderer Intune og Entra ID P1) samt **Microsoft 365 E3 og E5**, hvor Intune også er med. Intune kan desuden købes som selvstændig licens, hvis du har et andet abonnement i forvejen. Det afgørende er ikke navnet på licensen, men at du får aktiveret og konfigureret det, du allerede betaler for. Som en del af [Microsoft 365-drift](/microsoft-365) indgår licensstyring, så du ikke betaler for licenser, du ikke bruger. Mange virksomheder har Intune liggende ubrugt i deres Business Premium-aftale.

## Sådan hjælper MI Support IT

Som certificeret Microsoft-partner hjælper MI Support IT dig med at komme fra nul til fuld enhedsstyring: design af politikker, udrulning med Autopilot, migrering fra ældre MDM-systemer og løbende drift. Læs mere om [drift af Microsoft 365](/microsoft-365), eller [kontakt os](/kontakt-mi-support-it) for en snak om dine enheder.

---

## Microsoft Purview

URL: https://www.misupportit.dk/ordbog/microsoft-purview
Dato: 2026-07-17

## Hvad er Microsoft Purview?

Microsoft Purview er Microsofts samlede platform til datastyring, dataklassificering og informationsbeskyttelse. Hvor antivirus og firewalls beskytter systemer, beskytter Purview selve **dataene**: Platformen finder følsomme oplysninger på tværs af mails, SharePoint, OneDrive og Teams, mærker dem, og håndhæver regler for, hvem der må se, dele og gemme dem, og hvor længe. Purview er dokumenteret på [Microsoft Learn](https://learn.microsoft.com/da-dk/).

For en dansk SMV er problemet sjældent, at man ikke _vil_ passe på data, men at ingen ved, hvor personnumre, kontrakter og kundedata faktisk ligger. Purview giver det overblik og gør beskyttelsen automatisk i stedet for at afhænge af den enkelte medarbejders omtanke.

## Hvad er DLP (Data Loss Prevention)?

DLP (Data Loss Prevention) er regler, der forhindrer følsomme data i at forlade virksomheden ved en fejl. Et klassisk eksempel: En medarbejder er ved at sende en mail med et CPR-nummer til en ekstern modtager. En DLP-politik kan advare medarbejderen, kræve en begrundelse eller blokere afsendelsen helt og samtidig logge hændelsen, så du kan dokumentere den.

DLP bygger oven på **dataklassificering**: Purview genkender automatisk mønstre som personnumre, kreditkortnumre og sundhedsdata, og du kan supplere med egne følsomhedsmærkater ("Intern", "Fortrolig" osv.), som følger dokumentet, også når det deles udenfor huset.

## Purview og GDPR

GDPR kræver, at virksomheden ved, hvilke persondata den behandler, at den beskytter dem passende, og at den sletter dem, når formålet er opfyldt. Det er præcis de tre discipliner, Purview automatiserer: klassificering (find persondata), beskyttelse (mærkater, kryptering, DLP) og **opbevaringspolitikker**, der automatisk sletter eller fastholder data efter faste regler. Ved en henvendelse fra en registreret (eller fra [Datatilsynet](https://www.datatilsynet.dk)) kan du søge på tværs og dokumentere din praksis i stedet for at gætte. Purview fjerner ikke ansvaret, men gør [it-compliance](/ordbog/it-compliance) til noget, du kan vise frem, ikke bare noget, der står i en politik.

Der er også en AI-vinkel: Når værktøjer baseret på [kunstig intelligens](/ordbog/kunstig-intelligens) som Copilot får adgang til virksomhedens data, er Purviews klassificering og rettighedsstyring det, der afgør, hvad AI'en må se og gengive.

## Hvilke licenser kræver Purview?

Grundlæggende funktioner som basale følsomhedsmærkater indgår i de fleste Microsoft 365-abonnementer, fx **Business Premium** og **E3**. De avancerede funktioner (automatisk klassificering i stor skala, avanceret DLP på tværs af endpoints og indsigtsrapporter) kræver typisk **Microsoft 365 E5** eller de særskilte **E5 Compliance**-tillægslicenser. Det rigtige valg afhænger af, hvilke datatyper du håndterer, og hvilke krav dine kunder og brancher stiller, ikke af, hvad der står øverst på listen. Som en del af [Microsoft 365-drift](/microsoft-365) indgår licensstyring, så du ikke betaler for licenser, du ikke bruger.

## Sådan hjælper MI Support IT

Som certificeret Microsoft-partner hjælper MI Support IT dig med at kortlægge dine data, vælge det rette licensniveau og implementere klassificering, DLP og opbevaringspolitikker i en rækkefølge, der kan overskues. Læs mere om [drift af Microsoft 365](/microsoft-365) og [IT-sikkerhed](/it-sikkerhed), eller [kontakt os](/kontakt-mi-support-it) for en snak om din datahåndtering.

---

## Microsoft Sentinel

URL: https://www.misupportit.dk/ordbog/microsoft-sentinel
Dato: 2026-07-17

## Hvad er Microsoft Sentinel?

Microsoft Sentinel (tidligere kendt som Azure Sentinel) er Microsofts cloud-native SIEM-løsning. Sentinel indsamler logs og sikkerhedshændelser fra hele virksomhedens IT-miljø: Microsoft 365, [Azure](/ordbog/microsoft-azure), servere, firewalls, VPN og tredjepartssystemer. Derefter analyserer platformen det hele samlet og slår alarm, når mønstre ligner et angreb. Fordi Sentinel kører som en tjeneste i Azure, kan også mindre danske virksomheder få den slags overvågning, der tidligere krævede eget datacenter og et stort sikkerhedsteam. Produktet er dokumenteret på [Microsoft Learn](https://learn.microsoft.com/da-dk/).

## Hvad er et SIEM-system?

SIEM står for Security Information and Event Management. Grundidéen: Alle dine systemer producerer logs: hvem loggede ind, hvilken fil blev åbnet, hvilken forbindelse blev oprettet. Hver log er harmløs for sig, men et SIEM samler dem ét sted og **korrelerer** dem: Et login fra et fremmed land, efterfulgt af en ny mailregel og en stor download, er tilsammen et tydeligt faresignal, som ingen af systemerne ville fange alene. Uden et SIEM opdages den slags typisk først, når skaden er sket. Center for Cybersikkerhed fremhæver netop logning og opdagelse som centrale forsvarslag; se [samsik.dk](https://samsik.dk/).

## Sentinel vs. traditionelt SIEM

Et traditionelt SIEM installeres på egne servere: du skal selv dimensionere hardware, opgradere software og gætte på fremtidens logmængde, inden du køber. Sentinel vender modellen om. Det er cloud-native, kræver ingen infrastruktur og er i drift på dage frem for måneder. Du betaler for den data, du indtager, hverken mere eller mindre, og Microsoft leverer løbende indbyggede regler, trusselsintelligens og AI-baseret analyse. For en SMV betyder det, at adgangsbarrieren er tid og kompetencer, ikke et serverrum.

## Hvad koster Microsoft Sentinel?

Sentinel afregnes forbrugsbaseret: Prisen følger mængden af logdata, du sender ind og opbevarer, typisk målt pr. gigabyte pr. dag. Der findes desuden trinvise forpligtelsesniveauer, hvor enhedsprisen falder, jo mere data du binder dig til. Det vigtige for budgettet er derfor ikke listeprisen, men **hvilke logkilder du vælger at indtage**. En gennemtænkt opsætning sender de sikkerhedsrelevante logs til Sentinel og lader støjende, billige logs blive i almindelig lagring. Det er her, rådgivning gør forskellen mellem et skarpt værktøj og en løbsk regning.

## Hvad er et SOC?

Et [SOC](/ordbog/soc) (Security Operations Center) er teamet, der overvåger alarmerne og reagerer på dem, for SIEM er kun værktøjet. Uden mennesker, der vurderer, prioriterer og handler på Sentinels hændelser, ender selv den bedste opsætning som en alarm, ingen lytter til. Mindre virksomheder løser det typisk ved at lade en partner varetage SOC-rollen. Læs mere om truslerne i opslaget om [cybersikkerhed](/ordbog/cybersikkerhed).

## Sådan hjælper MI Support IT

Som certificeret Microsoft-partner designer og implementerer MI Support IT Sentinel med de rigtige logkilder, ofte med [Microsoft Defender](/ordbog/microsoft-defender) som første datakilde, og hjælper med den løbende overvågning. Læs mere om [IT-sikkerhed](/it-sikkerhed) og [Microsoft Azure](/microsoft-azure), eller [kontakt os](/kontakt-mi-support-it) for en vurdering af dit behov.

---

## MSP (Managed Service Provider)

URL: https://www.misupportit.dk/ordbog/msp
Dato: 2026-07-18

## Hvad er en MSP?

En MSP (Managed Service Provider) er en IT-leverandør, der **overtager ansvaret for virksomhedens IT-drift som en løbende ydelse**, typisk til en fast pris pr. bruger pr. måned. Modellen adskiller sig grundlæggende fra den klassiske "tilkaldeleverandør", der fakturerer pr. time, når skaden er sket:

- **Reaktiv model**: Du ringer, når noget er i stykker. Leverandøren tjener på dine problemer.
- **MSP-modellen**: Leverandøren overvåger, vedligeholder og forebygger løbende, og tjener på, at din IT *ikke* fejler.

Det indbyggede incitament er hele pointen: Med fast pris er hver support-sag en omkostning for MSP'en, og forebyggelse bliver god forretning for begge parter.

## Hvad indgår typisk i en MSP-aftale?

Kernen er nogenlunde ens på tværs af branchen: en **servicedesk**, medarbejderne kan ringe og skrive til, **overvågning** af servere, netværk og [cloud](/ordbog/cloud-computing)-miljøer døgnet rundt, **patching** af styresystemer og programmer, [backup](/ordbog/backup) med dokumenterede gendannelsestests, styring af Microsoft 365-licenser og brugere (on- og offboarding) samt grundlæggende [IT-sikkerhed](/ordbog/cybersikkerhed): [MFA](/ordbog/mfa), endpoint-beskyttelse og mailfiltrering. Rammerne (svartider, dækningstid og ansvar) fastlægges i en [SLA](/ordbog/sla), så leverancen kan måles.

En beslægtet forkortelse er **MSSP** (Managed *Security* Service Provider), som er specialiseret i sikkerhedsovervågning ([SOC](/ordbog/soc), [SIEM](/ordbog/siem)). Grænsen er flydende: mange MSP'er, MI Support IT inklusive, leverer i dag begge dele til SMV-segmentet.

## Hvornår giver en MSP mening?

Tommelfingerreglen for danske virksomheder: Fra omkring 10 medarbejdere begynder ad hoc-IT at koste mere i nedetid og spildtid, end en aftale koster, og op til et par hundrede medarbejdere er en MSP typisk billigere end en intern IT-afdeling med tilsvarende kompetencebredde. En enkelt intern IT-ansvarlig kan ikke dække både netværk, sikkerhed, cloud og support, og slet ikke i ferier og ved sygdom. Mange vælger derfor en hybrid: intern IT tager det forretningsnære, MSP'en tager drift, vagt og specialistkompetencer. Se også gennemgangen af [IT-outsourcing](/it-outsourcing), som går i dybden med modellen og økonomien.

## Sådan vælger du den rigtige MSP

Spørg konkret: Hvad er den målte svartid på servicedesken, ikke løftet, men målingen? Er backup-gendannelse testet og dokumenteret? Hvad koster det at komme *ud* af aftalen, og hvem ejer dokumentationen? Får du en fast kontaktperson, der kender dit miljø? Og kan MSP'en fremvise referencer fra virksomheder i din størrelse og branche? En seriøs MSP svarer gerne på alle fem, og lægger sin [SLA](/ordbog/sla) åbent frem.

## Sådan hjælper MI Support IT

Som dansk MSP leverer MI Support IT fast [IT-drift og outsourcing](/it-outsourcing) til virksomheder med 10-300 brugere: en [24/7 service desk](/24-7-service-desk) med svartider aftalt i din SLA, forebyggende drift og overvågning, [backup](/backuploesninger) og sikkerhed, til [gennemsigtige priser](/priser) pr. bruger. [Kontakt os](/kontakt-mi-support-it) eller [book et møde](/book-et-moede), hvis du vil høre, hvordan en MSP-aftale ville se ud for din virksomhed.

---

## NIS2

URL: https://www.misupportit.dk/ordbog/nis2
Dato: 2026-07-17

## Hvad er NIS2-direktivet?

NIS2 er EU's direktiv om net- og informationssikkerhed, efterfølgeren til det oprindelige NIS-direktiv fra 2016. Hvor NIS1 kun ramte en snæver kreds af operatører, udvider NIS2-direktivet kravene til 18 sektorer og til langt flere virksomhedsstørrelser. NIS2-loven gør [cybersikkerhed](/ordbog/cybersikkerhed) til et ledelsesansvar: ledelsen skal godkende risikostyringen, føre tilsyn med den og kan holdes ansvarlig, hvis den svigter.

> **Fuld gennemgang:** Krav, frister, registrering og tjekliste er samlet i [NIS2-guiden](/artikler/nis2-guide).

## Hvem er omfattet af NIS2?

Direktivet skelner mellem **væsentlige** og **vigtige** enheder på tværs af sektorer som energi, transport, sundhed, drikkevand, spildevand, digital infrastruktur, offentlig forvaltning, fødevarer, affaldshåndtering og fremstilling af kritiske produkter. Som hovedregel er du omfattet, hvis du opererer i en af sektorerne og har mindst 50 ansatte eller en årsomsætning over 10 mio. euro, men der findes undtagelser begge veje.

Vær opmærksom på **leverandørkæden**: selv hvis din virksomhed ikke er direkte omfattet, kan dine kunder være det, og de skal stille sikkerhedskrav til deres leverandører. NIS2 rammer derfor bredere end organisationerne på listen.

## Hvad er kravene i NIS2-loven?

Kernen er ti minimumsforanstaltninger for risikostyring, herunder:

- **Risikoanalyse og sikkerhedspolitikker** for informationssystemer
- **Hændelseshåndtering** med rapportering af væsentlige hændelser til myndighederne (første varsling inden for 24 timer)
- **Forretningskontinuitet**: [backup](/ordbog/backup), [disaster recovery](/ordbog/disaster-recovery) og krisestyring
- **Leverandørsikkerhed** i hele forsyningskæden
- **Kryptering**, [MFA](/ordbog/mfa) og sikret kommunikation
- **Awareness-træning** af ledelse og medarbejdere

Kravene minder om strukturen i [ISO 27001](/ordbog/iso-27001): har du allerede et ledelsessystem for informationssikkerhed, er du godt på vej. Se også [IT-compliance](/ordbog/it-compliance) for det samlede overblik over regler og standarder.

## Hvornår træder NIS2 i kraft i Danmark?

NIS2 er implementeret i dansk ret gennem lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau med tilhørende bekendtgørelser, som fastlægger de sektorspecifikke detaljer. Da frister og bekendtgørelser løbende præciseres, bør du altid tjekke de aktuelle datoer hos [Styrelsen for Samfundssikkerhed](https://samsik.dk), som fører tilsyn, og finde selve lovteksten på [Retsinformation](https://www.retsinformation.dk). Det afgørende er ikke datoen, men at arbejdet med risikostyring og dokumentation tager måneder. Vent ikke på sidste frist.

## NIS2-registrering: sådan gør du

Omfattede virksomheder skal selv registrere sig hos den relevante myndighed. Registreringen sker via Styrelsen for Samfundssikkerheds digitale løsning. Sådan griber du det an:

1. **Afklar omfattelse**: match virksomhedens aktiviteter mod sektorbilagene og størrelseskravene.
2. **Udpeg ansvarlige**: en ledelsesrepræsentant og en operationel kontaktperson.
3. **Registrér enheden** med stamdata, sektor og kontaktoplysninger inden for fristen.
4. **Gå i gang med gap-analysen**: registrering er kun startskuddet; kravene skal efterleves løbende.

## Sådan hjælper MI Support IT

Hele vejen fra afklaring til beredskab: MI Support IT afklarer, om du er omfattet, laver gap-analyse mod de ti minimumskrav via et [IT-sikkerhedstjek](/it-sikkerhedstjek), implementerer tekniske kontroller og udarbejder en [IT-beredskabsplan](/it-beredskabsplan), der holder i praksis, som en del af et samlet [IT-sikkerhedsarbejde](/it-sikkerhed). Hele forløbet er samlet på siden om [NIS2-compliance](/nis2-og-dora-compliance) og DORA. [Kontakt os](/kontakt-mi-support-it) for en uforpligtende snak om, hvor du står i forhold til NIS2.

---

## Nøgleceremoni

URL: https://www.misupportit.dk/ordbog/noegleceremoni
Dato: 2026-07-18

## Hvad er en nøgleceremoni?

En nøgleceremoni er den **formelle, overvågede procedure**, hvor kritiske krypteringsnøgler skabes, opbevares eller aktiveres, typisk rodnøglen i en [PKI](/ordbog/pki), nøglerne bag en [certifikatudsteder](/ordbog/certificate-authority) eller initialiseringen af et [HSM](/ordbog/hsm). Ceremonien adskiller sig fra almindelig nøglegenerering på ét afgørende punkt: **Intet trin sker i enrum.** Alt følger et på forhånd godkendt manuskript, udføres foran vidner, logges minut for minut og filmes ofte, så det bagefter kan bevises, at nøglen blev skabt korrekt, og at ingen fik den med hjem.

## Hvorfor så meget ceremoni om en nøgle?

Fordi rodnøglen er **hele tillidskædens fundament**. Alle certifikater, signaturer og systemer under den arver sin troværdighed fra netop dén nøgle. Bliver den kompromitteret (eller kan det bare ikke *bevises*, at den ikke er det), falder alt nedenunder: hvert certifikat skal udskiftes, hver [digital signatur](/ordbog/digital-signatur) kan drages i tvivl. En rodnøgle kan ikke "skiftes lige hurtigt"; derfor investeres der i at få fødslen rigtig og dokumenteret første gang.

Ceremoniens kerneprincipper går igen overalt:

- **Delt viden og delt kontrol (M-af-N)**: Nøglematerialet deles mellem flere nøgleholdere, fx smartcards til fem personer, hvoraf tre skal være til stede for at aktivere nøglen. Ingen enkeltperson kan nogensinde stå alene med den.
- **Dokumentation og vidner**: Manuskript, tjeklister, logbog, uafhængige vidner (ofte også revisorer, når ceremonien indgår i en certificering).
- **Sikret miljø og hardware**: Nøglen genereres direkte i et [HSM](/ordbog/hsm), som den aldrig kan eksporteres fra i klartekst, i et fysisk sikret rum uden netværk.

## Verdens mest berømte nøgleceremoni

Det kendteste eksempel er ceremonierne for **[DNSSEC](/ordbog/dnssec)-rodnøglen**: Nøglen, der signerer internettets rodzone, håndteres af [IANA](https://www.iana.org/dnssec/ceremonies) ved offentlige ceremonier flere gange om året i to sikrede anlæg i USA. Udvalgte tillidsrepræsentanter fra hele verden møder op med hver deres nøglekort, hvert trin følger et offentliggjort manuskript, og det hele livestreames. Netop fordi hele internettets DNS-tillidskæde hviler på den ene nøgle, er gennemsigtigheden selve sikkerheden: alle kan kontrollere, at ingen, heller ikke driftsorganisationen selv, kan misbruge den.

## Hvornår har din virksomhed brug for en nøgleceremoni?

Oftere end man skulle tro, bare i mindre skala: når du etablerer en **intern rod-CA** til maskin- og medarbejdercertifikater, når et **HSM initialiseres** til [code signing](/ordbog/code-signing), dokumentsignering eller [kryptering](/ordbog/kryptering) af kritiske data, eller når compliance-krav (fx eIDAS-tillidstjenester eller revisionskrav under [ISO 27001](/ordbog/iso-27001)) forlanger dokumenteret nøglehåndtering. En skaleret ceremoni behøver ikke tage en dag, men principperne om delt kontrol, manuskript og dokumentation skal med, ellers hviler hele din certifikat-tillidskæde på én kollegas USB-stick.

## Sådan hjælper MI Support IT

Nøgleceremonier er en del af MI Support IT's [PKI-management](/pki-management): design af rod-CA, HSM-initialisering med delt kontrol, manuskripter og dokumentation, der består revision. Vil du i dybden med nøglebeskyttelse og certifikater, så hent den gratis e-bog [PKI og HSM i praksis](/viden/pki-hsm-guiden), eller [kontakt os](/kontakt-mi-support-it) direkte.

---

## OAuth 2.0

URL: https://www.misupportit.dk/ordbog/oauth
Dato: 2026-07-18

## Hvad er OAuth 2.0?

OAuth 2.0 er den åbne standard for **delegeret adgang**: Den lader en applikation bruge en afgrænset del af dine data hos en anden tjeneste, *uden at du nogensinde udleverer dit password til applikationen*. Standarden blev udgivet af IETF i 2012 som [RFC 6749](https://www.rfc-editor.org/rfc/rfc6749.html) og er i dag fundamentet under stort set alle integrationer mellem cloud-tjenester.

Før OAuth var alternativet grumt: Ville et regnskabsprogram læse dine bankdata, skulle det have dit netbank-login. Med OAuth godkender du i stedet adgangen hos banken, og programmet får et token, der kun kan dét, du sagde ja til.

## Hvordan virker det?

Fire roller spiller sammen: brugeren, applikationen (klienten), autorisationsserveren (fx [Microsoft Entra ID](/ordbog/microsoft-entra-id)) og tjenesten med dataene. Forløbet:

1. Applikationen sender brugeren til autorisationsserveren.
2. Brugeren logger ind dér ([MFA](/ordbog/mfa) og betinget adgang gælder) og ser en **samtykkeskærm**: "Appen beder om adgang til at læse din kalender".
3. Godkendes det, får applikationen et **adgangstoken**: tidsbegrænset og afgrænset til de godkendte rettigheder, kaldet **scopes**.
4. Applikationen bruger tokenet mod tjenesten. Passwordet så den aldrig.

Tokens udløber hurtigt og kan trækkes tilbage centralt, i skarp kontrast til et delt password, der virker, til nogen husker at skifte det.

## OAuth, OpenID Connect og OAuth 2.1

En vigtig præcisering: OAuth er **autorisation** ("hvad må appen?"), ikke **autentifikation** ("hvem er brugeren?"). Til login-delen bruges **OpenID Connect (OIDC)**, et identitetslag bygget oven på OAuth. Det er kombinationen, der driver "Log ind med Microsoft" og [federation](/ordbog/federation) på tværs af tjenester, og som giver [SSO](/ordbog/sso)-oplevelsen.

Standarden vedligeholdes løbende: **OAuth 2.1** er under færdiggørelse i IETF og samler ti års sikkerhedserfaring i ét dokument: bl.a. obligatorisk PKCE-beskyttelse og fjernelse af de usikre gamle flows (implicit og password grant). Moderne identitetsplatforme følger allerede kravene.

## Risikoen: consent phishing

OAuths samtykkemodel har en bagside, som angribere aktivt udnytter: **consent phishing**. I stedet for at stjæle passwordet lokker en [phishing](/ordbog/phishing)-mail brugeren til at godkende en ondsindet app ("HR-dokument, klik for at åbne"), og appen beder om adgang til mail og filer. Godkender brugeren, har angriberen et gyldigt token, og hverken passwordskifte eller MFA hjælper, før app-samtykket trækkes tilbage. Forsvaret er centralt: Begræns, hvilke apps brugere selv må godkende i virksomhedens Microsoft 365-miljø, kræv admin-godkendelse for resten, og gennemgå eksisterende app-adgange regelmæssigt.

## Sådan hjælper MI Support IT

Styring og overvågning af app-adgange i [Microsoft 365](/microsoft-365) er en del af MI Support IT's samlede arbejde med [IT-sikkerhed](/it-sikkerhed): fornuftige samtykkepolitikker i Entra ID, oprydning i gamle app-tilladelser og overvågning af mistænkelige godkendelser. [Kontakt os](/kontakt-mi-support-it), hvis du aldrig har gennemgået, hvilke apps der har adgang til dine data.

---

## PaaS (Platform as a Service)

URL: https://www.misupportit.dk/ordbog/paas
Dato: 2026-07-18

## Hvad er PaaS (Platform as a Service)?

PaaS er en af de tre klassiske servicemodeller i [cloud computing](/ordbog/cloud-computing). Leverandøren stiller en komplet, driftet platform til rådighed: fysiske servere, netværk, operativsystem, runtime og ofte også database og udviklingsværktøjer.

Du lejer platformen og bygger dine egne applikationer oven på den. Alt det, der normalt kræver en driftsafdeling, patching, skalering, redundans og overvågning af de underliggende systemer, er indbygget i tjenesten.

## IaaS, PaaS og SaaS: hvem har ansvaret for hvad?

De tre modeller adskiller sig ved, hvor ansvarsgrænsen ligger. Med IaaS (Infrastructure as a Service) lejer du virtuelle servere og netværk, men står selv for operativsystem, opdateringer og sikkerhed, en model der minder om klassisk [cloud hosting](/ordbog/cloud-hosting).

Med PaaS overtager leverandøren også operativsystem og runtime, så dit ansvar begynder ved applikationen og dens data. Med [SaaS](/ordbog/saas) bruger du et helt færdigt program som Microsoft 365. Jo længere mod SaaS du bevæger dig, jo mindre af din [IT-infrastruktur](/ordbog/it-infrastruktur) skal du selv drifte, men jo mindre kan du også tilpasse. I alle modeller er data, adgangsstyring og korrekt konfiguration dog stadig dit ansvar.

## Typiske use cases for PaaS

PaaS giver mest mening, når du selv udvikler eller får udviklet software. Typiske anvendelser er webapplikationer og API'er, hvor platformen håndterer skalering og certifikater automatisk, managed databaser, hvor backup og patching er indbygget, og integrationsplatforme, der binder fagsystemer, økonomisystem og cloud-tjenester sammen med færdige connectors. Også test- og udviklingsmiljøer er oplagte, fordi de kan oprettes og nedlægges på minutter i stedet for at kræve nye servere.

## Fordele og faldgruber

Den store gevinst er hastighed og fokus: udviklerne bruger tiden på løsningen, ikke på serverdrift, og time-to-market falder mærkbart.

Der er dog to faldgruber, du bør kende. Den første er lock-in: jo flere af platformens særlige tjenester koden bruger, jo sværere bliver det at flytte til en anden udbyder senere. Den anden er omkostningsstyring: forbrugsafregning er en fordel, men kun hvis nogen løbende rydder op i ubrugte ressourcer og vælger de rigtige serviceniveauer. Begge dele håndteres bedst med en bevidst arkitektur fra starten.

## PaaS i praksis: Azure App Service og Azure SQL

I [Microsoft Azure](/ordbog/microsoft-azure) er de mest brugte PaaS-tjenester App Service, der kører webapplikationer og API'er uden serveradministration, og Azure SQL Database, en managed SQL Server med indbygget backup og høj tilgængelighed. Microsofts egen dokumentation giver et godt overblik i [introduktionen til App Service](https://learn.microsoft.com/da-dk/azure/app-service/overview). For mange danske virksomheder er netop disse to tjenester det naturlige første skridt væk fra selvdriftede applikationsservere.

## Sådan hjælper MI Support IT

Overvejer du at flytte applikationer eller databaser til en managed platform, rådgiver MI Support IT om valget mellem IaaS, PaaS og SaaS og hjælper med at designe, migrere og drifte løsninger på [Microsoft Azure](/microsoft-azure) som en del af [cloud og hosting](/cloud-og-hosting). [Kontakt os](/kontakt-mi-support-it) for en snak om din situation.

---

## Penetrationstest

URL: https://www.misupportit.dk/ordbog/penetrationstest
Dato: 2026-07-17

## Hvad er en penetrationstest?

En penetrationstest er en autoriseret, kontrolleret sikkerhedstest, hvor specialister forsøger at bryde ind i dine systemer på samme måde, som en rigtig angriber ville. Hvad er en pentest i praksis? Et struktureret forløb: aftale om scope og spilleregler, rekognoscering, aktive angrebsforsøg mod netværk, applikationer eller medarbejdere, og til sidst en rapport, der viser præcis, hvor forsvaret holdt, og hvor det brast.

Testen efterprøver hele kæden: teknik som [firewall](/ordbog/firewall) og [MFA](/ordbog/mfa), konfiguration, og ofte også mennesker via simuleret [phishing](/ordbog/phishing). [Center for Cybersikkerhed](https://samsik.dk/) anbefaler generelt, at virksomheder tester deres forsvar systematisk frem for at antage, at det virker.

## Penetrationstest vs. sårbarhedsscanning

De to forveksles ofte, men løser forskellige opgaver:

- **Sårbarhedsscanning** er automatiseret: et værktøj scanner systemerne og lister kendte sårbarheder: hurtigt, billigt og velegnet til at køre løbende, fx månedligt. Ulempen er falske positiver og ingen vurdering af, om hullerne reelt kan udnyttes.
- **Penetrationstest** er manuel og målrettet: specialister *udnytter* sårbarhederne, kæder små fund sammen til reelle angrebsveje og vurderer den faktiske forretningsrisiko. Det giver færre, men langt mere handlingsbare resultater.

Den bedste opsætning er begge dele: løbende scanning som grundhygiejne og periodiske penetrationstest som realitetstjek af det samlede forsvar, inklusive ting scanneren ikke ser, som fejlkonfigureret adgangsstyring og svage interne skel.

## Hvad koster en penetrationstest?

Prisen afhænger af omfanget, ikke af en fast takst. De vigtigste faktorer er: **scope** (én webapplikation, det eksterne perimeter eller hele det interne netværk), **testtype** (black box uden forhåndsviden, grey box med brugeradgang eller white box med fuld indsigt), **kompleksitet** (antal systemer, integrationer og miljøer), samt **rapporterings- og opfølgningsbehov** (fx re-test efter udbedring).

En snævert afgrænset test er væsentligt mindre omfattende end en fuld intern test med efterfølgende verifikation. Få altid et tilbud baseret på et konkret scope frem for at sammenligne løse overslag.

## Hvor ofte bør man teste?

Tommelfingerreglen er mindst én gang årligt, og derudover ved væsentlige ændringer: nye internetvendte systemer, større ombygninger af infrastrukturen, cloud-migreringer eller efter en sikkerhedshændelse. Standarder og lovgivning trækker samme vej: både [ISO 27001](/ordbog/iso-27001) og [NIS2](/ordbog/nis2) forudsætter, at du løbende efterprøver dine kontroller.

Er virksomheden aldrig blevet testet, er det vigtigste dog ikke frekvensen, men at komme i gang. Start eventuelt med en bredere sikkerhedsgennemgang, der afdækker de åbenlyse huller, før pentesten går i dybden.

## Sådan hjælper MI Support IT

Har du systemer eksponeret mod internettet, hjælper MI Support IT dig før, under og efter testen: afgrænsning af det rigtige scope, et indledende [IT-sikkerhedstjek](/it-sikkerhedstjek) af dit miljø, udbedring af fundene og løbende hærdning af forsvaret, som en del af [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis du vil vide, hvor dit forsvar reelt står, når det bliver udfordret.

---

## PGP

URL: https://www.misupportit.dk/ordbog/pgp
Dato: 2026-07-18

## Hvad er PGP?

PGP (Pretty Good Privacy) er metoden, og oprindeligt programmet, til at **kryptere og signere mail og filer** med nøglepar. Phil Zimmermann udgav det i 1991 som gratis software til alle, hvilket bragte ham i årelange problemer med amerikanske eksportmyndigheder, der dengang klassificerede stærk kryptering som våbenteknologi.

I dag lever teknologien som den åbne standard **OpenPGP**, senest opdateret i [RFC 9580](https://www.rfc-editor.org/rfc/rfc9580.html), med open source-programmet **GnuPG (GPG)** som den mest udbredte implementering.

## Hvordan virker PGP?

PGP er lærebogseksemplet på **hybrid kryptering**: kombinationen af hurtig [symmetrisk](/ordbog/symmetrisk-kryptering) og fleksibel [asymmetrisk kryptering](/ordbog/asymmetrisk-kryptering):

1. Indholdet krypteres med en tilfældig symmetrisk **engangsnøgle** (sessionsnøgle).
2. Sessionsnøglen krypteres med modtagerens **offentlige nøgle**. Kun modtagerens private nøgle kan pakke den ud.
3. Afsenderen kan desuden **signere** med sin private nøgle, så modtageren kan verificere afsender og indhold, en [digital signatur](/ordbog/digital-signatur) oven i krypteringen.

Resultatet er ægte **end-to-end-kryptering**: Hverken mailudbyder, netværk eller en hacket server undervejs kan læse indholdet, kun modtageren.

## Web of trust vs. certifikater

PGP løser tillidsspørgsmålet ("er den offentlige nøgle virkelig din?") anderledes end certifikatverdenen: I stedet for centrale certifikatudstedere ([CA'er](/ordbog/certificate-authority)) bygger PGP på et **web of trust**, hvor brugere signerer hinandens nøgler.

Det er decentralt og uafhængigt, men også den praktiske akilleshæl: nøgler skal udveksles, verificeres og vedligeholdes manuelt, og det skalerer dårligt i en travl virksomhed. Alternativet **S/MIME** bruger [X.509-certifikater](/ordbog/x509) og en [PKI](/ordbog/pki) og passer derfor bedre ind i central virksomhedsdrift.

## Hvor bruges PGP i dag?

PGP står stadig stærkt tre steder: **filkryptering** ved udveksling af følsomme data med eksterne parter (fx faste integrationer, hvor filer PGP-krypteres før forsendelse), **softwaresignering** (hele Linux- og open source-økosystemet verificerer pakker med PGP-signaturer) og **journalistik/whistleblowing**, hvor uafhængigheden af centrale udstedere er selve pointen.

Til almindelig sikker forretningsmail vælger de fleste virksomheder i dag S/MIME eller sikre portalløsninger, som er lettere at drifte centralt, men princippet under motorhjelmen er det samme.

## Sådan hjælper MI Support IT

Udveksler du følsomme data med omverdenen, rådgiver MI Support IT om det rigtige værktøj til opgaven: PGP-baseret filkryptering i integrationer, S/MIME og sikker mail i [Microsoft 365](/microsoft-365) og certifikathåndtering via [PKI-management](/pki-management), som del af din samlede [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), hvis krypteringen skal sættes i system.

---

## Phishing

URL: https://www.misupportit.dk/ordbog/phishing
Dato: 2026-07-17

## Hvad er phishing?

Phishing er en form for digitalt bedrageri, hvor en angriber udgiver sig for at være en troværdig afsender for at lokke dig til at udlevere loginoplysninger, godkende en betaling eller åbne en inficeret fil.

En phishing mail efterligner typisk en afsender, du kender i forvejen: banken, Microsoft, et fragtfirma eller en kollega. Phishing betyder direkte oversat "fiskeri": Angriberen kaster madding ud og venter på bid.

Ifølge [Center for Cybersikkerhed](https://samsik.dk/) er phishing en af de mest udbredte cybertrusler mod danske virksomheder, og den hyppigste indgang til [ransomware](/ordbog/ransomware)-angreb og kompromitterede mailkonti.

## Sådan genkender du en phishing-mail (med eksempler)

De fleste phishing-mails følger samme opskrift. Kig efter disse tegn:

- **Afsenderadressen ligner, men er ikke ægte**, fx `support@micros0ft-login.com` i stedet for `microsoft.com`.
- **Kunstigt hastværk**: "Din konto lukkes inden for 24 timer" eller "Betal denne faktura i dag".
- **Links, der peger et andet sted hen** end teksten antyder. Hold musen over linket, før du klikker.
- **Uventede vedhæftninger** eller anmodninger om login og betalingsoplysninger.

Klassiske eksempler på phishing-mails er den falske pakkebesked ("din pakke er tilbageholdt: betal 29 kr. i told"), den falske Microsoft-advarsel ("usædvanlig login-aktivitet: bekræft din konto") og CEO-fraud, hvor "direktøren" beder bogholderiet om en hasteoverførsel.

## Phishing på SMS (smishing)

Phishing via SMS kaldes smishing og vokser hurtigt, fordi man klikker mere ukritisk på telefonen. Beskederne udgiver sig typisk for at komme fra PostNord, MitID, banken eller Skat og indeholder et link til en falsk login-side. Husk: Ingen seriøs myndighed eller bank beder dig bekræfte oplysninger via et link i en SMS.

## Hvad gør jeg, hvis jeg har klikket på et phishing-link?

Har du klikket eller indtastet oplysninger, så handl med det samme:

1. **Skift din adgangskode** på den berørte konto med det samme, og på alle andre steder hvor du bruger samme kode.
2. **Kontakt din IT-afdeling eller IT-partner**: hellere én falsk alarm for meget end et angreb, der får lov at udvikle sig.
3. **Aktivér [multifaktor-godkendelse (MFA)](/ordbog/mfa)**, hvis det ikke allerede er slået til. Det stopper de fleste forsøg på kontoovertagelse.
4. **Hold øje med kontoen** for mails, du ikke selv har sendt, nye videresendelsesregler eller ukendte logins.

## Hvorfor er spear phishing ekstra farligt?

Spear phishing er målrettede angreb mod en bestemt person eller virksomhed. Hvor klassisk phishing massudsendes, bygger spear phishing på research: Angriberen har læst virksomhedens hjemmeside og LinkedIn-profiler og ved, hvem der godkender betalinger, og hvilke leverandører du bruger.

Mailen rammer derfor både rigtige navne, rigtig kontekst og rigtig timing, og slipper langt oftere forbi både filtre og sund fornuft.

## Sådan hjælper MI Support IT

Teknik alene stopper ikke phishing: de bedste filtre lader stadig enkelte mails slippe igennem. Effektiv beskyttelse kombinerer mailfiltrering og MFA med løbende [IT-sikkerhedstræning](/it-sikkerhedstraening), så medarbejderne genkender forsøgene i praksis. MI Support IT hjælper danske virksomheder med både den tekniske opsætning og træningen. Læs mere under [IT-sikkerhed](/it-sikkerhed), eller få tjekket din mailsikkerhed og phishing-parathed med et [IT-sikkerhedstjek](/it-sikkerhedstjek). [Kontakt os](/kontakt-mi-support-it) for en snak om din situation.

---

## PKI (Public Key Infrastructure)

URL: https://www.misupportit.dk/ordbog/pki
Dato: 2026-07-17

## Hvad er PKI?

PKI (Public Key Infrastructure) er det samlede system af digitale certifikater, kryptografiske nøglepar og udstedende myndigheder (CA'er), der gør det muligt at bevise identitet digitalt. Når din browser viser en hængelås, når en medarbejder logger på med et certifikat, eller når to servere taler krypteret sammen, så er det PKI, der leverer tilliden.

Kort fortalt binder et certifikat en offentlig nøgle til en identitet (en person, en maskine eller et domæne), og en certificate authority går i god for bindingen.

## Hvorfor er PKI vigtigt for virksomheder?

- **Sikker kommunikation:** TLS-certifikater krypterer trafik til hjemmesider, API'er og interne systemer.
- **Stærk identitet:** Certifikatbaseret login til Wi-Fi, [VPN](/ordbog/vpn) og arbejdsstationer er markant sværere at stjæle end adgangskoder.
- **Maskin-identitet:** Servere, IoT-enheder og applikationer kan bevise, hvem de er, over for hinanden.
- **Signering:** Dokumenter, kode og mails kan signeres, så modtageren ved, at indholdet er ægte og uændret.

## Den typiske faldgrube: udløbne certifikater

Et udløbet certifikat betyder nedbrud: hjemmesider viser fejl, integrationer stopper, og brugere kan ikke logge på. De fleste PKI-hændelser skyldes ikke angreb, men manglende overblik: hundredvis af certifikater med hver sin udløbsdato, fordelt på systemer ingen har det fulde ansvar for. Det overblik er kernen i [PKI Management](/pki-management): ejerskab, automatiseret fornyelse og overvågning af udløb.

Vil du dybere ned i selve krypteringen bag certifikaterne, så læs videre i [Hvad er kryptering?](/ordbog/kryptering), og Microsofts dokumentation for [Active Directory Certificate Services på Microsoft Learn](https://learn.microsoft.com/da-dk/) er referencen for Windows-baseret PKI.

Hele emnet, inklusive HSM-krav, eIDAS og en modenhedstjekliste, er samlet i den gratis e-bog [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

Skal certifikaterne i din virksomhed styres systematisk, kan MI Support IT trække på mangeårig specialisterfaring med enterprise-PKI: design af certifikat-hierarkier, Active Directory Certificate Services, automatiseret fornyelse og overvågning af udløb. Erfaringen omfatter blandt andet PKI-specialister leveret til nogle af Danmarks største virksomheder. Læs mere under [PKI Management](/pki-management).

---

## Power Apps

URL: https://www.misupportit.dk/ordbog/power-apps
Dato: 2026-07-17

## Hvad er Microsoft Power Apps?

Hvad er Power Apps? Det er Microsofts low code-værktøj til at bygge forretningsapps uden traditionel programmering. I stedet for at bestille et system hos et softwarehus (eller klare sig med regneark og mails) sammensætter du selv en app visuelt: skærmbilleder, knapper og formularer, forbundet til de data, du allerede har i Microsoft 365, SharePoint, Excel, SQL eller Dataverse.

Power Apps er en del af Power Platform, Microsofts samlede low code-familie, der også rummer Power Automate (arbejdsgange), [Power BI](/ordbog/power-bi) (rapportering) og Copilot Studio (AI-agenter). Microsofts dokumentation på [learn.microsoft.com](https://learn.microsoft.com/da-dk/) dækker platformen i dybden.

## Hvad kan man bygge med Power Apps?

Power Apps eksempler fra virkelighedens danske SMV'er handler sjældent om store systemer, men om de små, manuelle processer, der stjæler tid:

- **Registrering i marken:** timeregistrering, kørsel, materialeforbrug eller skader, indtastet på mobilen og gemt direkte i virksomhedens data.
- **Godkendelsesflows:** indkøb, ferieanmodninger eller fakturagodkendelser med fuld sporbarhed i stedet for mails frem og tilbage.
- **Tjeklister og kvalitetskontrol:** egenkontrol, sikkerhedsrunderinger og audits med fotos og automatisk dokumentation.
- **Onboarding og bestillinger:** én formular, der samler oprettelse af nye medarbejdere eller bestilling af udstyr.

Fælles for dem alle: Data ender struktureret ét sted i stedet for i ti versioner af det samme regneark.

## Power Apps vs. Power Automate

De to forveksles ofte, men løser hver sin opgave. **Power Apps** er ansigtet: appen, som medarbejderen åbner og taster i. **Power Automate** er maskinrummet: automatiske arbejdsgange, der reagerer på hændelser: send en godkendelse, opret en opgave, arkivér et dokument, giv besked i Teams.

De stærkeste løsninger kombinerer begge: En medarbejder indberetter i en Power App, hvorefter Power Automate sender sagen til godkendelse og opdaterer de relevante systemer. Med [Copilot](/ordbog/copilot) og [kunstig intelligens](/ordbog/kunstig-intelligens) på vej ind i hele Power Platform kan flows og apps i stigende grad også bygges og betjenes med almindeligt sprog.

## Hvad koster Power Apps?

Licensmodellen har tre lag. Mange Microsoft 365-licenser inkluderer allerede Power Apps i begrænset form, nok til apps, der bygger på SharePoint og de standardforbindelser, der følger med. Skal appen bruge premium-datakilder som Dataverse eller SQL, kræver det en selvstændig Power Apps-licens, som findes både pr. bruger og pr. app.

Prisen afhænger altså af, hvad appen skal kunne, ikke af, hvor mange apps du bygger. En god tommelfingerregel: Start med det, dine eksisterende licenser allerede indeholder, og opgradér først, når behovet er bevist.

## Sådan hjælper MI Support IT

Har du et regneark, der trænger til at blive pensioneret, hjælper MI Support IT fra idé til drift: udpegning af de processer, hvor en app skaber mest værdi, udvikling af løsningen sammen med dig, og sikkerhed, adgangsstyring og vedligehold bagefter. Se arbejdet med [Microsoft Power Platform](/microsoft-power-platform) og [Microsoft 365](/microsoft-365), eller [kontakt os](/kontakt-mi-support-it) for en snak om din første app.

---

## Power Automate

URL: https://www.misupportit.dk/ordbog/power-automate
Dato: 2026-07-22

## Hvad er Power Automate?

Power Automate er Microsofts platform til at automatisere arbejdsgange med såkaldte flows: "Når X sker, så gør Y og Z." Værktøjet er bygget til, at almindelige medarbejdere (ikke kun udviklere) kan sætte automatisering op med en visuel editor, og det er en del af [Microsoft Power Platform](/microsoft-power-platform) sammen med [Power Apps](/ordbog/power-apps) og [Power BI](/ordbog/power-bi).

Flows kan forbinde flere hundrede tjenester, fra Outlook, Teams og SharePoint til økonomisystemer og eksterne API'er.

## Hvad kan man automatisere?

De bedste kandidater er rutiner, der er hyppige, regelbaserede og kedelige. Konkrete eksempler fra SMV-hverdagen:

- **Godkendelser:** Indkøbsanmodninger, ferieønsker eller kontrakter sendes automatisk til rette leder, med påmindelser til der er svaret.
- **Dokumenthåndtering:** Vedhæftninger fra bestemte afsendere gemmes automatisk i den rigtige SharePoint-mappe med korrekt navngivning.
- **Onboarding:** Ny medarbejder i HR-systemet udløser oprettelse af opgaver, velkomstmail og bestilling af udstyr.
- **Kundehenvendelser:** Formularer på hjemmesiden bliver til sager i virksomhedens system med besked i den rigtige Teams-kanal.
- **Påmindelser og frister:** Kontrakter, certifikater eller aftaler, der nærmer sig udløb, giver automatisk besked i god tid.

Tommelfingerreglen: Gør en medarbejder det samme klik-arbejde mere end et par gange om ugen, er det en flow-kandidat.

## Power Automate vs. Power Apps

De to forveksles ofte, men løser hver sin opgave: **Power Automate** automatiserer *processer*: ting, der sker i baggrunden uden en skærm. **[Power Apps](/ordbog/power-apps)** bygger *apps*: brugerflader, hvor medarbejdere indtaster og ser data.

I praksis arbejder de sammen: En Power App til at registrere en indkøbsanmodning, et flow til at sende den til godkendelse og arkivere resultatet. Skal opgaven også efterligne museklik i ældre programmer uden integrationer, er det [RPA](/ordbog/rpa)-delen af Power Automate (Desktop), der tages i brug.

## Licenser: hvad er inkluderet i M365?

De fleste [Microsoft 365](/microsoft-365)-abonnementer inkluderer Power Automate med **standard-connectors**, hvilket er nok til at automatisere på tværs af Outlook, Teams, SharePoint, OneDrive og Forms. **Premium-connectors** (fx SQL, mange økonomisystemer og eksterne API'er), attended/unattended **RPA** og højere kørselsgrænser kræver en Power Automate Premium-licens pr. bruger eller en proces-licens.

De aktuelle priser findes hos [Microsoft](https://www.microsoft.com/da-dk/power-platform/products/power-automate/pricing). Start med at afklare, hvad dine nuværende licenser allerede kan: Mange virksomheder betaler for hånden, hvad de allerede ejer i pakken.

## Sådan hjælper MI Support IT

Bruger medarbejderne timer på opgaver, en robot kunne klare på sekunder, hjælper MI Support IT med at spotte automatiseringsgevinsterne, bygge stabile flows og holde styr på licenserne, som en del af [Microsoft Power Platform](/microsoft-power-platform)-rådgivningen. [Kontakt os](/kontakt-mi-support-it) for en snak om dine rutiner.

---

## Power BI

URL: https://www.misupportit.dk/ordbog/power-bi
Dato: 2026-07-22

## Hvad er Power BI?

Power BI er Microsofts platform til [business intelligence](/ordbog/business-intelligence): dataanalyse, dashboards og rapportering. Den henter data fra stort set alle kilder (Excel, SQL-databaser, økonomisystemer, CRM, webtjenester), modellerer dem og præsenterer dem som interaktive visualiseringer, der kan deles med kolleger og opdateres automatisk. Power BI er en del af [Microsoft Power Platform](/microsoft-power-platform) sammen med [Power Apps](/ordbog/power-apps) og [Power Automate](/ordbog/power-automate).

## Hvad kan Power BI?

I praksis bruger virksomheder Power BI til at:

- **Samle data ét sted:** salg fra CRM, omsætning fra økonomisystemet, timer fra projektværktøjet, i ét samlet billede i et Power BI dashboard.
- **Automatisere rapportering:** månedsrapporten, der før tog en dag i Excel, opdaterer sig selv hver nat.
- **Se udviklingen live:** KPI-dashboards på storskærm eller mobil, med mulighed for at bore ned i tallene bag.
- **Dele sikkert:** rapporter deles via Power BI Service med styring af, hvem der ser hvad, helt ned til rækkeniveau.

## Power BI vs. Excel

Excel er stadig uovertruffent til ad hoc-beregninger og hurtige analyser i hånden. Men når det samme regneark sendes rundt på mail i syv versioner, når data skal hentes manuelt hver måned, eller når flere kilder skal kombineres, er du vokset ud af Excel.

Power BI adskiller datamodellen fra præsentationen: Data hentes automatisk, modellen bygges én gang, og alle ser den samme, opdaterede sandhed. De to udelukker ikke hinanden: Power BI kan bruge Excel som datakilde, og mange starter netop dér.

## Hvad koster Power BI (Free/Pro/Premium)?

- **Power BI Free:** gratis. Du kan bygge rapporter i Power BI Desktop og se indhold i visse Premium-arbejdsområder, men ikke dele dine egne rapporter.
- **Power BI Pro:** betales pr. bruger pr. måned og giver fuld deling og samarbejde. Pro er inkluderet i Microsoft 365 E5.
- **Power BI Premium:** pr. bruger (PPU) eller pr. kapacitet, til større datamængder, hyppigere opdateringer og avancerede funktioner.

De aktuelle priser findes hos [Microsoft](https://www.microsoft.com/da-dk/power-platform/products/power-bi/pricing). For de fleste SMV'er er Pro det rigtige startpunkt, og regnestykket bliver ofte bedre, end man tror, når licenserne ses i sammenhæng med resten af Microsoft-aftalen.

## Power BI og dine M365-licenser

Har du allerede [Microsoft 365](/microsoft-365), er fundamentet på plads: Power BI logger ind med de samme konti via [Entra ID](/ordbog/microsoft-entra-id), respekterer dine sikkerhedspolitikker og spiller direkte sammen med Teams, SharePoint og Excel. Inden du køber licenser, er det værd at få gennemgået, hvad din nuværende aftale allerede indeholder: E5-kunder har fx Pro med i pakken.

## Sådan hjælper MI Support IT

Vil du se dine egne tal i et dashboard i stedet for i syv regneark, hjælper MI Support IT med hele rejsen: licensrådgivning, opsætning, datamodeller og de første dashboards, som en del af [Microsoft Power Platform](/microsoft-power-platform) og din [Microsoft 365-løsning](/microsoft-365). [Kontakt os](/kontakt-mi-support-it) for en snak om, hvor du starter.

---

## Ransomware

URL: https://www.misupportit.dk/ordbog/ransomware
Dato: 2026-07-17

## Hvad er ransomware?

Ransomware er skadelig software (malware), der krypterer filer og systemer, så virksomheden mister adgangen til sine egne data. Angriberen kræver derefter løsepenge, typisk i kryptovaluta, for at udlevere krypteringsnøglen. Deraf det danske kaldenavn "løsepenge-virus". Et ransomware angreb bruger i dag ofte dobbelt afpresning: Ud over krypteringen truer angriberen med at offentliggøre stjålne data, hvis der ikke betales.

[Center for Cybersikkerhed](https://samsik.dk/) vurderer ransomware som en af de alvorligste cybertrusler mod danske virksomheder, og et vellykket angreb betyder i praksis driftsstop: mails, fagsystemer og filservere er låst.

## Sådan starter et ransomware-angreb typisk

- **[Phishing](/ordbog/phishing)-mails** med inficerede links eller vedhæftninger. Det er den hyppigste indgang.
- **Sårbarheder** i internetvendte systemer, der ikke er opdateret.
- **Svage eller lækkede adgangskoder** uden [multifaktor-godkendelse](/ordbog/mfa), især på fjernadgange (VPN/RDP).

Fra angriberen er inde, går der ofte dage eller uger, hvor der stjæles data og skaffes adgang til flere systemer, før selve krypteringen udløses, typisk uden for arbejdstid.

## Ramt af ransomware: hvad gør du NU?

Står du midt i et angreb, tæller hvert minut. Gør følgende i netop denne rækkefølge:

1. **Isolér de ramte maskiner**: Træk netværkskablet og slå wi-fi fra. Sluk dem ikke: Hukommelsen kan indeholde spor, der hjælper genopretningen.
2. **Ring til din IT-partner eller IT-afdeling med det samme**, også midt om natten. Jo tidligere responsen starter, jo mindre spreder angrebet sig.
3. **Rør ikke din backup**: Kobl ikke backup-drev eller -systemer til det ramte netværk. Backuppen er din redning og må ikke selv blive krypteret.
4. **Betal ikke og forhandl ikke** på egen hånd, og dokumentér, hvad du ser (skærmbilleder af afpresningsbeskeden, tidspunkter).

## Skal man betale løsesummen?

Myndighederne fraråder det. Betaling finansierer kriminelle, giver ingen garanti for, at data kommer tilbage, og markerer virksomheden som et betalende mål for næste angreb. Rummer angrebet lækkede persondata, forsvinder anmeldelsespligten heller ikke, fordi der betales. Den reelle beskyttelse ligger i forberedelsen, ikke i forhandlingen.

## Sådan forebygger du ransomware

1. **[Backup](/ordbog/backup) med gendannelsestest**: offline eller uforanderlige kopier, der ikke kan krypteres med, og som testes jævnligt. Se [backupløsninger](/backuploesninger).
2. **Opdaterede systemer** og lukkede sårbarheder via løbende patch-styring.
3. **Multifaktor-godkendelse** på alle fjernadgange og administrative konti.
4. **Overvågning med alarmering**, så et angreb opdages i minutterne, ikke om mandagen.
5. **En testet [IT-beredskabsplan](/it-beredskabsplan)**, så alle ved præcis, hvad der skal ske, hvis uheldet er ude.

## Sådan hjælper MI Support IT

Er du i tvivl om, hvor du skal starte, leverer MI Support IT alle fem forebyggende lag som en samlet, løbende ydelse, fra backup og overvågning til en [beredskabsplan](/it-beredskabsplan), der er øvet i praksis. Læs mere under [IT-sikkerhed](/it-sikkerhed), eller få efterset dit forsvar med et [IT-sikkerhedstjek](/it-sikkerhedstjek), før det bliver testet af andre. [Kontakt os](/kontakt-mi-support-it) for en snak om første skridt.

---

## Remote Desktop

URL: https://www.misupportit.dk/ordbog/remote-desktop
Dato: 2026-07-17

## Hvad er Remote Desktop?

Remote Desktop er en teknologi, der giver dig fjernadgang til en anden computer, så du ser skærmen og styrer maskinen, som sad du foran den. I Windows er funktionen indbygget og bygger på protokollen RDP (Remote Desktop Protocol). På dansk kaldes den ofte fjernskrivebord.

Teknologien bruges typisk til hjemmearbejde, til adgang til programmer, der kun kører på en bestemt server, og til IT-support, hvor en tekniker fejlfinder uden at møde fysisk op. Microsoft vedligeholder selv en grundig [dokumentation af Remote Desktop Services](https://learn.microsoft.com/da-dk/windows-server/remote/remote-desktop-services/), hvis du vil dybere ned i teknikken.

## Sådan bruger du Remote Desktop sikkert

Den vigtigste regel er enkel: udstil aldrig RDP direkte på internettet. En åben port 3389 bliver fundet af automatiserede scannere i løbet af minutter og udsat for konstante loginforsøg. Sikker brug af fjernskrivebord kræver som minimum:

- **Adgang via [VPN](/ordbog/vpn) eller en Remote Desktop Gateway**, så RDP aldrig kan nås udefra uden en krypteret tunnel
- **[MFA](/ordbog/mfa) på alle konti med fjernadgang**, så et lækket kodeord ikke er nok til at komme ind
- **Stærke kodeord og lockout-politikker**, der bremser brute force-angreb
- **Løbende opdatering** af både klient og server, da sårbarheder i RDP jævnligt bliver udnyttet aktivt
- **Begrænsede rettigheder**: kun de medarbejdere, der faktisk har behov, skal kunne logge på eksternt

## RDP og ransomware-risikoen

Åbne RDP-porte er en af de klassiske indgange ved [ransomware](/ordbog/ransomware)-angreb. Angriberne gætter eller køber gyldige loginoplysninger, logger på som en almindelig bruger og har derefter god tid til at bevæge sig rundt i netværket, slette backup og kryptere data.

Center for Cybersikkerhed ([samsik.dk](https://samsik.dk/)) har flere gange advaret om netop fjernadgang som angrebsvej mod danske virksomheder. Kører du i dag med RDP åbent mod internettet, bør det lukkes med det samme, og loggene bør gennemgås for mistænkelige logins.

## Alternativer: Windows 365 og VDI

Har du mange medarbejdere med behov for fjernadgang, er et cloud-baseret skrivebord ofte både sikrere og enklere end klassisk Remote Desktop. Med Windows 365 får hver medarbejder en personlig Cloud PC i Microsofts datacenter, som er beskrevet i detaljer i artiklen om [Windows 365 Cloud PC](/tech-corner/windows-365-cloud-pc).

Har du brug for mere kontrol og delte miljøer, er [VDI](/ordbog/vdi) det fleksible alternativ. Fælles for begge er, at data bliver i skyen, og at adgangen beskyttes af moderne identitetssikring i stedet for en åben port.

## Sådan hjælper MI Support IT

Har medarbejderne brug for hjælp, uanset hvor de arbejder, får de den via [servicedesken](/24-7-service-desk) over sikre fjernadgangsværktøjer. MI Support IT designer og drifter også sikker fjernadgang som en del af [cloud og hosting](/cloud-og-hosting), fra VPN og gateway-opsætning til Windows 365 og VDI. [Kontakt os](/kontakt-mi-support-it), hvis du vil have et eftersyn af din nuværende løsning.

---

## RPA (Robotic Process Automation)

URL: https://www.misupportit.dk/ordbog/rpa
Dato: 2026-07-22

## Hvad er RPA?

RPA (Robotic Process Automation) er softwarerobotter, der udfører arbejde i de programmer, medarbejderne allerede bruger. Robotten er ikke en fysisk maskine, men et program, der styrer skærm, tastatur og mus (eller kalder systemerne direkte) efter et fast manuskript.

Fordi robotten arbejder i brugerfladen, kan den automatisere på tværs af systemer, der aldrig er bygget til at tale sammen, herunder ældre fagsystemer uden API.

## Hvad kan en softwarerobot?

Alt, der kan beskrives som en fast regel, kan en robot udføre:

- **Flytte data mellem systemer:** ordrer fra webshoppen ind i økonomisystemet, stamdata fra CRM til fagsystemet.
- **Behandle fakturaer:** aflæse, kontere og sende til godkendelse, og kun eskalere undtagelserne til et menneske.
- **Oprette og nedlægge brugere:** samme tjekliste, hver gang, uden glemte trin.
- **Afstemninger og kontroller:** sammenligne lister, finde afvigelser, generere rapporter. Alt sammen natten over, klar om morgenen.

Gevinsten er ikke kun sparede timer: Robotter laver ikke tastefejl, springer ikke trin over og dokumenterer alt, hvad de gør.

## RPA vs. Power Automate vs. AI

De tre begreber lapper over hinanden, men har hver sin rolle:

- **[Power Automate](/ordbog/power-automate)** (cloud-flows) automatiserer via *integrationer*: Når systemerne har connectors, er det den enkleste og mest stabile vej.
- **RPA** (i Microsoft-verdenen Power Automate *Desktop*) tager over, når et system ikke har integrationer, og robotten må arbejde i brugerfladen som et menneske.
- **[AI](/ordbog/kunstig-intelligens)** håndterer det ustrukturerede: læse en fritekst-mail, vurdere et dokument, uddrage mening. AI beslutter, RPA udfører.

Moderne automatisering kombinerer typisk alle tre: AI læser den indkomne faktura, et flow sender den til godkendelse, og en robot taster den ind i det gamle fagsystem.

## Hvilke processer egner sig til RPA?

De gode kandidater opfylder tre kriterier: **regelbaseret** (beslutningerne kan skrives som hvis/så), **gentaget** (volumen nok til at automatisering betaler sig) og **stabil** (processen og skærmbillederne ændrer sig sjældent). Klassikerne er fakturahåndtering, stamdata-vedligehold, afstemninger og dataoverførsel mellem systemer.

Dårlige kandidater er opgaver med skøn, hyppige undtagelser eller systemer under konstant forandring. Dér ender robotten som en vedligeholdelsesbyrde. Start derfor småt: én proces, målbar gevinst, og byg videre derfra.

## Sådan hjælper MI Support IT

Vil du vide, hvilke af virksomhedens rutiner der kan køre af sig selv, hjælper MI Support IT med hele kæden: identificere de rigtige processer, bygge robotterne i [Microsoft Power Platform](/microsoft-power-platform) og kombinere dem med AI, hvor det giver mening. Se også [AI-rådgivning](/ai-consulting), eller [kontakt os](/kontakt-mi-support-it) for en snak om dine processer.

---

## RSA

URL: https://www.misupportit.dk/ordbog/rsa
Dato: 2026-07-18

## Hvad er RSA?

RSA er verdens mest kendte [asymmetriske krypteringsalgoritme](/ordbog/asymmetrisk-kryptering), opkaldt efter sine ophavsmænd Ron **R**ivest, Adi **S**hamir og Leonard **A**dleman, der publicerede den i 1977. Den var den første praktisk anvendelige algoritme, der kunne både kryptere og signere med samme nøglepar, og den har båret en stor del af internettets sikkerhed lige siden.

## Matematikken i én sætning

RSA's sikkerhed hviler på en asymmetri i regnearbejde: Det er trivielt at **gange to enorme primtal sammen**, men i praksis umuligt at køre processen baglæns og **faktorisere** resultatet tilbage til de to primtal. Den offentlige nøgle bygger på produktet; den private på primtallene. Så længe faktorisering er uoverkommelig, er den private nøgle sikker.

Deraf følger også nøglestørrelserne: RSA-nøgler skal være store (i dag er **2048 bit minimum** og 3072/4096 bit almindeligt), hvor moderne elliptisk kurve-kryptografi klarer samme sikkerhedsniveau med nøgler på få hundrede bit.

## Hvad bruges RSA til?

To ting, begge overalt i praksis:

- **Kryptering/nøgletransport**: Data (typisk en symmetrisk sessionsnøgle) krypteres med modtagerens offentlige nøgle. I moderne [TLS](/ordbog/tls) er denne rolle dog overtaget af Diffie-Hellman-baseret [nøgleudveksling](/ordbog/key-exchange), der giver forward secrecy.
- **[Digitale signaturer](/ordbog/digital-signatur)**: Ejeren signerer med sin private nøgle; alle kan verificere med den offentlige. Det er stadig RSA, der ligger bag en meget stor del af verdens [TLS-certifikater](/ordbog/digitale-certifikater), [code signing](/ordbog/code-signing) og dokumentsignaturer.

Fordi RSA er langsom, krypterer den aldrig selve datamængderne. Den håndterer nøgler og signaturer, mens [AES](/ordbog/symmetrisk-kryptering) tager det tunge løft.

## RSA's fremtid: udfasning i to tempi

RSA presses fra to sider. På kort sigt af **elliptiske kurver (ECC)**, der er hurtigere og giver kortere nøgler og certifikater. Mange nye systemer vælger ECC som standard.

På længere sigt af **kvantecomputere**: Shors algoritme kan faktorisere effektivt på en stor kvantemaskine, og dermed falder RSA helt, uanset nøglestørrelse. Svaret er de kvanteresistente NIST-standarder (ML-KEM og ML-DSA), som allerede rulles ud i hybrid-opsætninger; se [kvantekryptografi](/ordbog/kvantekryptografi) og truslen [harvest now, decrypt later](/ordbog/harvest-now-decrypt-later). EU's køreplan sætter 2030 som frist for kritisk infrastruktur, så udfasningen af RSA er ikke længere teoretisk. Den er et planlægningsspørgsmål.

## Sådan hjælper MI Support IT

Skal RSA udfases i dit miljø, skaffer MI Support IT overblikket over, hvor algoritmen lever (certifikater, VPN, signaturer og integrationer) via [PKI-management](/pki-management) og planlægger udskiftningen i takt med standarder og leverandører, som del af din [IT-sikkerhed](/it-sikkerhed). Hent også e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden), eller [kontakt os](/kontakt-mi-support-it) direkte.

---

## SaaS

URL: https://www.misupportit.dk/ordbog/saas
Dato: 2026-07-17

## Hvad er SaaS (Software as a Service)?

Hvad er SaaS? SaaS (Software as a Service) er software, du abonnerer på og bruger via internettet, i stedet for at købe licenser og installere programmet på egne servere. Leverandøren ejer og drifter hele den underliggende platform: servere, opdateringer, oppetid og grundlæggende sikkerhed. Du betaler typisk pr. bruger pr. måned og logger ind via browser eller app.

Kendte SaaS løsninger i danske virksomheder tæller Microsoft 365, økonomisystemer som e-conomic, CRM-systemer og HR-værktøjer. Fælles for dem alle: Ingen servere hos dig, ingen manuelle opdateringer, men heller ikke fuld kontrol.

## SaaS vs. PaaS vs. IaaS: forskellene forklaret

SaaS, PaaS og IaaS er de tre servicemodeller i cloud computing. Forskellen er, hvor meget leverandøren driver, og hvor meget du selv styrer. Microsoft beskriver modellerne grundigt på [learn.microsoft.com](https://learn.microsoft.com/da-dk/):

- **SaaS (Software as a Service):** færdig software, klar til brug. Eksempel: Microsoft 365. Du administrerer brugere og data; resten er leverandørens ansvar.
- **PaaS (Platform as a Service):** en platform til at bygge og afvikle egne applikationer uden selv at drive servere. Eksempel: Azure App Service og databaser i [Microsoft Azure](/ordbog/microsoft-azure).
- **IaaS (Infrastructure as a Service):** rå infrastruktur: virtuelle servere, netværk og lagerplads, som du selv konfigurerer. Eksempel: virtuelle maskiner i Azure, ofte som led i [cloud hosting](/ordbog/cloud-hosting).

Tommelfingerregel: SaaS køber du, PaaS bygger du på, og IaaS drifter du selv i skyen.

## Fordele og ulemper ved SaaS

**Fordele:** forudsigelig abonnementsøkonomi uden serverinvesteringer, automatiske opdateringer og ny funktionalitet, adgang fra alle enheder og lokationer, hurtig opstart og nem skalering, når virksomheden vokser eller skrumper.

**Ulemper:** løbende omkostninger, der vokser med antallet af brugere og tjenester, begrænsede tilpasningsmuligheder, afhængighed af leverandørens oppetid og prispolitik, og en risiko for "SaaS-spredning", hvor afdelinger selv tegner abonnementer uden overblik over sikkerhed og licenser.

## Hvem ejer data i en SaaS-løsning?

Data er dine, men de ligger hos leverandøren, og det forpligter. Tre ting skal være på plads:

1. **Databehandleraftale (DPA):** et GDPR-krav, når leverandøren behandler persondata for dig. Se [Datatilsynets vejledning](https://www.datatilsynet.dk) om brug af databehandlere.
2. **Exit-strategi:** hvordan får du data ud i et brugbart format, hvis du skifter leverandør, og hvad sker der med data efter opsigelse?
3. **Backup-ansvar:** de fleste SaaS-leverandører gendanner platformen, ikke dine enkelte filer og mails. Ansvaret for [backup](/ordbog/backup) af egne data er typisk dit.

## Sådan hjælper MI Support IT

Vil du have styr på licenser, adgang, sikkerhed og backup på tværs af abonnementerne, hjælper MI Support IT med at vælge de rette SaaS-løsninger og få dem til at spille sammen. Det samlede cloud-setup driftes som en del af [cloud og hosting](/cloud-og-hosting), så SaaS ikke bliver en blind vinkel i din IT. [Kontakt os](/kontakt-mi-support-it) for en gennemgang af dine nuværende abonnementer og aftaler.

---

## SCADA

URL: https://www.misupportit.dk/ordbog/scada
Dato: 2026-07-22

## Hvad er SCADA?

SCADA står for Supervisory Control and Data Acquisition og er samlebetegnelsen for de systemer, der overvåger og styrer industrielle anlæg. Et SCADA-system består typisk af sensorer og PLC'er (programmerbare styringer) ude ved maskinerne, et netværk, der samler data, og operatørskærme i kontrolrummet, hvor processen overvåges og styres. SCADA er rygraden i alt fra fødevareproduktion og medicinalindustri til vandværker og fjernvarme.

## Hvad styrer et SCADA-system?

Alt, hvor software møder fysisk udstyr:

- **Produktion:** linjehastigheder, temperaturer, tryk, dosering og kvalitetsmålinger.
- **Forsyning:** pumper og ventiler i vand-, varme- og energianlæg.
- **Bygninger:** ventilation, køl og adgangsanlæg i større ejendomme.
- **Logistik:** transportbånd, kraner og automatiserede lagre.

Fællesnævneren: Fejler systemet, stopper ikke bare data. Den *fysiske* proces stopper eller løber løbsk. Det er derfor, sikkerhed i disse miljøer handler om andet og mere end fortrolige data.

## IT vs. OT: hvorfor kræver OT-sikkerhed noget andet?

Klassisk IT-sikkerhed prioriterer fortrolighed først; OT (Operational Technology) prioriterer omvendt: Tilgængelighed er alt. Det ændrer spillereglerne:

- **Levetid:** En produktionslinje afskrives over 15-30 år. Styresystemerne kører ofte på operativsystemer, der for længst er udgået af support.
- **Patching:** Man genstarter ikke lige et vandværk for at installere opdateringer. Servicevinduer er få og dyre.
- **Protokoller:** OT-udstyr taler protokoller (Modbus, PROFINET m.fl.) uden indbygget kryptering eller autentifikation. De stoler på alle på nettet.
- **Konsekvens:** Et kompromitteret regneark er ærgerligt; en kompromitteret ventilstyring kan være farlig.

Løsningen er derfor sjældent "patch alt", men **segmentering**: skarp adskillelse mellem IT- og OT-netværk med [firewalls](/ordbog/firewall) og kontrollerede overgange, så et [ransomware](/ordbog/ransomware)-angreb på kontornettet ikke kan nå produktionen.

## SCADA og NIS2

[NIS2](/ordbog/nis2) omfatter netop de sektorer, hvor SCADA er hverdag: energi, vand, spildevand, fødevarer og fremstilling af kritiske produkter. Direktivet kræver risikostyring, der dækker *hele* miljøet, også OT, samt hændelsesrapportering og leverandørstyring.

For mange produktionsvirksomheder er OT-delen det svageste punkt i NIS2-arbejdet, fordi ansvaret historisk har ligget hos produktionen og ikke hos IT. Første skridt er et samlet overblik: Hvilket udstyr findes, hvad er det koblet til, og hvem har adgang?

## Typiske sårbarheder i industrielle netværk

De samme fund går igen ved sikkerhedsgennemgange: fladt netværk uden adskillelse mellem IT og OT; fjernadgange til leverandører, der står åbne året rundt; forældede operativsystemer uden kompenserende beskyttelse; standardkodeord på PLC'er og HMI-paneler; og manglende overblik over, hvad der overhovedet er på nettet.

Ingen af delene kræver avancerede angribere at udnytte, og alle kan afhjælpes med kendte midler: segmentering, styrede fjernadgange, overvågning og en beredskabsplan, der også dækker produktionen.

## Sådan hjælper MI Support IT

Kører din produktion på et netværk, ingen har kigget kritisk på i årevis, er MI Support IT specialiseret i [industriel IT-sikkerhed](/industriel-it-sikkerhed): kortlægning af OT-miljøet, segmentering, sikre fjernadgange og NIS2-parathed for danske produktions- og forsyningsvirksomheder. [Kontakt os](/kontakt-mi-support-it) for en snak om første skridt.

---

## SIEM

URL: https://www.misupportit.dk/ordbog/siem
Dato: 2026-07-17

## Hvad er SIEM?

SIEM (Security Information and Event Management) er et system, der samler logdata fra hele IT-miljøet ét sted og analyserer dem for tegn på angreb. Hvert enkelt system i virksomheden logger allerede i dag: serveren registrerer logins, firewallen registrerer trafik, og cloud-tjenesterne registrerer, hvem der tilgår hvad.

Problemet er, at ingen kan overskue tusindvis af spredte logfiler manuelt. Et SIEM løser det ved at indsamle, normalisere og sammenholde alle hændelserne, så mønstre træder frem, som det enkelte system aldrig selv ville fange.

## Hvordan virker et SIEM?

Et SIEM-system arbejder i tre trin:

1. **Logindsamling**: agenter og integrationer sender logdata fra servere, klienter, netværksudstyr, [SaaS-tjenester](/ordbog/saas) og identitetsplatforme som [Microsoft Entra ID](/ordbog/microsoft-entra-id) ind i én central platform.
2. **Korrelation**: regler og maskinlæring sammenholder hændelser på tværs af kilder. Et mislykket login er støj; tyve mislykkede logins efterfulgt af et succesfuldt login fra et nyt land og en stor fildownload er et mønster.
3. **Alarmer**: når et mønster matcher en regel, oprettes en alarm med kontekst, så en analytiker hurtigt kan vurdere, om der er tale om et reelt angreb.

Samme logdata er samtidig din dokumentation ved [compliance-krav](/ordbog/it-compliance) som [NIS2](/ordbog/nis2), hvor du skal kunne påvise, hvad der skete under en hændelse.

## SIEM vs. SOC vs. EDR

Begreberne hænger sammen, men dækker hver sit:

- **SIEM** er værktøjet, der samler og korrelerer logdata fra hele miljøet.
- **[SOC](/ordbog/soc)** er teamet af mennesker, der overvåger alarmerne og reagerer på dem. Et SIEM uden nogen til at kigge på det giver begrænset værdi.
- **[EDR](/ordbog/edr)** er den specialiserede beskyttelse på selve enhederne, altså computere og servere. EDR er typisk en af de vigtigste logkilder ind i et SIEM.

En moden sikkerhedsopsætning kombinerer alle tre: EDR fanger detaljen på enheden, SIEM samler det store billede, og SOC'et handler på det.

## Microsoft Sentinel som cloud-SIEM

Traditionelle SIEM-systemer krævede egne servere og tung vedligeholdelse. Cloud-baserede løsninger har ændret det. [Microsoft Sentinel](/ordbog/microsoft-sentinel) kører i [Azure](/ordbog/microsoft-azure), skalerer efter datamængden og har færdige integrationer til Microsoft 365, [Microsoft Defender](/ordbog/microsoft-defender) og hundredvis af tredjepartskilder. Microsofts egen [dokumentation](https://learn.microsoft.com/da-dk/) beskriver arkitekturen i detaljer.

For virksomheder, der allerede er i Microsoft-økosystemet, er Sentinel ofte den korteste vej til en fungerende SIEM-løsning, men princippet er det samme uanset leverandør: Splunk, Elastic og andre platforme løser samme opgave. Læs mere om produktet på [Microsoft Sentinel-siden](/ordbog/microsoft-sentinel).

## Sådan hjælper MI Support IT

Overvejer du overvågning af dit miljø, hjælper MI Support IT med at vurdere, om et SIEM giver mening for din størrelse og risikoprofil, vælge den rette platform, tilslutte de logkilder, der faktisk betyder noget, og sætte alarmer op, som nogen reagerer på. Det hele som en del af et samlet [IT-sikkerhedsarbejde](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it) for en uforpligtende snak.

---

## SLA (Service Level Agreement)

URL: https://www.misupportit.dk/ordbog/sla
Dato: 2026-07-17

## Hvad er en SLA (Service Level Agreement)?

En SLA (service level agreement) er en aftale mellem dig og en leverandør, der fastlægger, hvilket serviceniveau du kan forvente, og hvordan det måles. I en IT-sammenhæng er en SLA-aftale typisk en del af support- eller driftskontrakten og beskriver konkrete tal for svartider, løsningstider og oppetid. Store cloud-leverandører som [Microsoft](https://learn.microsoft.com/da-dk/) offentliggør fx SLA'er med garanteret oppetid for deres tjenester.

Pointen er enkel: Uden en SLA er "hurtig support" og "stabil drift" bare løfter. Med en SLA er de forpligtelser, du kan holde leverandøren op på.

## Hvad betyder SLA?

SLA er en forkortelse for Service Level Agreement, på dansk en serviceniveauaftale. Betydningen er altså en kontraktdel, der gør service målbar. Bemærk, at SLA i IT-sammenhæng intet har at gøre med andre betydninger af forkortelsen; leder du efter en definition inden for IT, er det serviceniveauaftalen, det handler om.

## Hvad skal en SLA indeholde?

En god SLA-kontrakt bør som minimum dække:

- **Svartider og løsningstider:** hvor hurtigt reagerer leverandøren, og hvor hurtigt er problemet løst, fordelt på prioriteter.
- **Oppetid:** fx 99,9 % målt pr. måned, og hvordan den beregnes.
- **Servicevindue og undtagelser:** planlagt vedligehold, force majeure og fejl uden for leverandørens ansvar.
- **Eskalationsveje:** hvem kontaktes, hvis en sag ikke løses inden for aftalt tid, og hvornår ledelsen involveres.
- **Sanktioner ved brud:** typisk bod eller kompensation. En SLA uden konsekvenser er reelt kun en hensigtserklæring.
- **Rapportering:** hvordan og hvor ofte du får dokumentation for, at niveauerne overholdes.

## SLA-eksempel: P1-P4 svartider

De fleste SLA'er i IT prioriterer sager efter forretningspåvirkning. En typisk model ser sådan ud:

| Prioritet | Eksempel | Svartid |
| --- | --- | --- |
| **P1 (kritisk)** | Hele virksomheden er nede | 15-30 minutter |
| **P2 (høj)** | En afdeling eller et kernesystem er ramt | 1-2 timer |
| **P3 (normal)** | En enkelt bruger er påvirket, arbejdet kan fortsætte | 4-8 timer |
| **P4 (lav)** | Ønsker, ændringer, spørgsmål | 1-3 arbejdsdage |

Tallene varierer fra aftale til aftale. Det afgørende er, at prioriteterne er defineret på forhånd, så en nedbrudt server ikke havner i samme kø som et printerspørgsmål.

## SLA vs. driftsaftale

En driftsaftale beskriver, *hvad* leverandøren gør: overvågning, [backup](/ordbog/backup), opdateringer, support. SLA'en beskriver, *hvor godt* det gøres: svartider, oppetid og konsekvenser ved brud. De hører sammen: Driftsaftalen uden SLA mangler målepunkter, og SLA'en uden driftsaftale mangler indhold. Relateret hertil bør du også kende dine krav til genopretning efter nedbrud, se [disaster recovery](/ordbog/disaster-recovery).

## Sådan hjælper MI Support IT

Vil du have gennemgået din nuværende SLA med friske øjne, arbejder MI Support IT med klare, målbare SLA-vilkår som en fast del af aftalerne, herunder en [servicedesk](/24-7-service-desk) med aftalte svartider på prioriteterne P1 til P4, der rapporteres månedligt. Se [priser og aftaleformer](/priser), eller [kontakt os](/kontakt-mi-support-it) for en snak om din aftale.

---

## Smart card

URL: https://www.misupportit.dk/ordbog/smart-card
Dato: 2026-07-22

## Hvad er et smart card?

Et smart card (eller smartcard, på dansk chipkort) er et plastkort med en indbygget sikker chip: en lille computer, der kan opbevare hemmeligheder og udføre kryptografiske beregninger uden nogensinde at udlevere nøglerne.

I IT-sammenhæng bruges smart cards til stærk autentifikation: Kortet bærer et [digitalt certifikat](/ordbog/digitale-certifikater), og sammen med en PIN-kode udgør det to faktorer: noget du *har* og noget du *ved*. Konceptet kendes fra betalingskort, pas og sundhedssektorens medarbejderkort.

## Hvordan virker et smart card?

Ved login sker der i grove træk følgende:

1. Brugeren sætter kortet i læseren og taster sin PIN. PIN'en verificeres *af chippen selv*, ikke af pc'en.
2. Systemet sender en kryptografisk udfordring, som chippen signerer med den private nøgle på kortet.
3. Serveren validerer signaturen mod certifikatet og dets udstederkæde, og brugeren er logget ind.

Det afgørende: Den private nøgle er født på chippen og kan ikke eksporteres. Der findes intet kodeord at phishe, intet at aflure og intet at kopiere. For mange forkerte PIN-forsøg låser kortet. Mistes det, spærres certifikatet centralt, præcis som et betalingskort.

## Smart card vs. YubiKey vs. authenticator-app

Alle tre er stærke faktorer, men med forskellig profil:

- **Smart card:** phishing-resistent, kan fungere som samlet ID-kort (login + fysisk adgang + print), men kræver læsere og en [PKI](/ordbog/pki) bagved.
- **[YubiKey](/ordbog/yubikey):** samme kryptografiske princip i USB/NFC-format, ofte med en smart card-funktion (PIV) indbygget, uden krav om kortlæser og med FIDO2/passkeys oveni. I praksis den moderne arvtager for de fleste.
- **Authenticator-app ([MFA](/ordbog/mfa)):** langt bedre end SMS og let at udrulle, men koder og godkendelser kan stadig phishes eller udtrættes med MFA-bombning.

Tommelfingerregel: Apps løfter bunden for alle; smart cards og hardwarenøgler er svaret for administratorer, ledelse og andre konti, hvor phishing-resistens er et krav.

## Smart cards og PKI: certifikatet på kortet

Et smart card er kun så troværdigt som den [PKI](/ordbog/pki), der har udstedt certifikatet på det. Nogen skal drive en [certificate authority](/ordbog/certificate-authority), definere hvem der får kort, håndtere udstedelse og fornyelse, og kunne spærre certifikater øjeblikkeligt, når et kort mistes, eller en medarbejder stopper.

Det er klassisk certifikat-livscyklus: samme disciplin som for [TLS-certifikater](/ordbog/tls-certifikat-livscyklus), bare med mennesker i stedet for servere i den anden ende.

## Udrulning i Windows/Entra ID

Smart card-login har været indbygget i Windows og [Active Directory](/ordbog/active-directory) i årtier og er velafprøvet i on-prem-miljøer. I cloud-verdenen er stien via [Microsoft Entra ID](/ordbog/microsoft-entra-id), der understøtter certifikatbaseret autentifikation (CBA), så samme kort kan logge ind i Microsoft 365, eller via FIDO2-nøgler som det moderne alternativ.

En typisk udrulning starter med de privilegerede konti: administratorer og økonomi først, derefter resten efter risiko. Kombineret med [SSO](/ordbog/sso) mærker brugerne kun ét login, med kort og PIN i stedet for kodeord.

## Sådan hjælper MI Support IT

Skal kodeordene pensioneres for de konti, der betyder mest, designer og drifter MI Support IT certifikatbaseret login, fra CA og livscyklus til udrulning på kort eller hardwarenøgler i Windows og Entra ID, som en del af [PKI-management](/pki-management). [Kontakt os](/kontakt-mi-support-it) for en snak om, hvor du starter.

---

## SOC

URL: https://www.misupportit.dk/ordbog/soc
Dato: 2026-07-17

## Hvad er et SOC (Security Operations Center)?

Et SOC (Security Operations Center) er den funktion, der overvåger en organisations systemer for sikkerhedshændelser og reagerer på dem, når de opstår. Hvor mange sikkerhedstiltag er forebyggende, er et SOC den aktive del af [cybersikkerheden](/ordbog/cybersikkerhed): øjnene på skærmen, der opdager angrebet, mens det sker.

Funktionen består af analytikere, dokumenterede processer og værktøjer, der tilsammen sikrer, at en alarm klokken tre om natten ikke bare forsvinder i en indbakke.

## Hvad laver et SOC døgnet rundt?

Arbejdet i et SOC følger en fast rytme, uanset om teamet sidder internt eller hos en partner:

- **Overvågning**: analytikerne følger alarmer fra [SIEM](/ordbog/siem), [EDR](/ordbog/edr) og andre kilder på tværs af servere, klienter, netværk og cloud.
- **Triage**: hver alarm vurderes og prioriteres. Er det en falsk positiv, et mindre problem eller et igangværende angreb?
- **Respons**: ved reelle hændelser isoleres berørte maskiner, konti spærres, og angrebet undersøges og dokumenteres, så du ved, hvad der skete, og hvordan det stoppes fremover.

Fordi angribere ikke holder kontortid, er døgndækning selve pointen. [Center for Cybersikkerhed](https://samsik.dk/) fremhæver netop evnen til at opdage og håndtere hændelser som et kerneelement i et stærkt cyberforsvar.

## SOC vs. SIEM vs. MDR

De tre begreber blandes ofte sammen, men de beskriver forskellige ting:

- **SOC** er mennesker og processer: teamet, der overvåger og reagerer.
- **[SIEM](/ordbog/siem)** er værktøjet: platformen, der indsamler logdata og genererer de alarmer, SOC'et arbejder ud fra, for eksempel [Microsoft Sentinel](/ordbog/microsoft-sentinel).
- **MDR** (Managed Detection and Response) er SOC-funktionen købt som service, ofte markedsført som SOC as a Service: en ekstern leverandør overvåger dit miljø og reagerer på dine vegne.

Kort sagt: SIEM uden et SOC er alarmer, ingen hører. Et SOC uden SIEM er analytikere uden data. MDR er den pakkede løsning, hvor begge dele følger med.

## Har en SMV brug for et SOC?

Det ærlige svar: de færreste danske SMV'er har brug for deres eget SOC. Et internt setup kræver mindst fem til otte specialister for at dække alle vagter, og den investering står sjældent mål med risikoen for en virksomhed med 20 til 200 ansatte.

Men behovet for funktionen forsvinder ikke. [Ransomware](/ordbog/ransomware) rammer i høj grad netop SMV'er, og krav fra kunder og regulering som [NIS2](/ordbog/nis2) forudsætter, at du kan opdage og håndtere hændelser. Løsningen er derfor typisk adgang til SOC-funktionen via en partner: overvågning og respons som service, dimensioneret til din størrelse.

## Sådan hjælper MI Support IT

Har du brug for SOC-funktionens kerneopgaver uden at bygge et internt team, sætter MI Support IT overvågning og alarmering op som en del af din [IT-sikkerhed](/it-sikkerhed), kombineret med en [servicedesk](/24-7-service-desk), der reagerer, når noget kræver handling. [Kontakt os](/kontakt-mi-support-it) for en snak om, hvordan overvågning og respons kan se ud i dit miljø.

---

## Spoofing

URL: https://www.misupportit.dk/ordbog/spoofing
Dato: 2026-07-17

## Hvad er spoofing?

Spoofing er, når en svindler forfalsker sin afsenderidentitet, så en henvendelse ser ud til at komme fra en, du stoler på. Det kan være en e-mail fra banken, et opkald der viser et velkendt dansk nummer på displayet, eller en hjemmeside, der er en tro kopi af den ægte.

Spoofing er sjældent målet i sig selv: forfalskningen er døråbneren, der får modtageren til at sænke paraderne, inden selve svindlen begynder. [Center for Cybersikkerhed](https://samsik.dk/) advarer jævnligt om spoofing-bølger mod danskere, typisk med toppunkt i svindelsæsonen op mod jul.

## Typer af spoofing: mail, telefon og web

**Mail spoofing**: Afsenderadressen i en e-mail forfalskes, så mailen ser ud til at komme fra en kollega, en leverandør eller virksomhedens eget domæne. Det er fundamentet under de fleste [phishing](/ordbog/phishing)-angreb og CEO-fraud. Den tekniske beskyttelse hedder [DMARC](/ordbog/dmarc) sammen med SPF og DKIM.

**Nummer spoofing**: Opkalds-id'et forfalskes, så telefonen viser et nummer, du kender, for eksempel bankens eller politiets. Svindleren udgiver sig ofte for at være support eller svindelafdeling og presser på for hurtige beslutninger.

**Web spoofing**: En falsk hjemmeside efterligner en ægte, ofte med et domænenavn der kun afviger med et enkelt tegn. Den kombineres typisk med links i falske mails eller sms'er.

## Sådan opdager du spoofing

- Tjek den fulde afsenderadresse, ikke kun visningsnavnet.
- Vær skeptisk over for hastværk, trusler og usædvanlige betalingsanmodninger.
- Ring selv tilbage på et nummer, du selv slår op, aldrig på nummeret fra opkaldet eller mailen.
- Kontroller adresselinjen i browseren, før du logger ind eller betaler.
- Husk: banken, politiet og Skattestyrelsen beder aldrig om MitID, koder eller overførsler i telefonen.

## Mit nummer bliver spoofet, hvad gør jeg?

Oplever du, at dit eget nummer bliver brugt som falsk afsender af opkald, du aldrig har foretaget, er din telefon ikke nødvendigvis hacket: svindleren har blot forfalsket opkalds-id'et. Gør tre ting. Anmeld spoofingen til politiet via politi.dk, kontakt dit teleselskab, som kan rådgive og i nogle tilfælde filtrere trafikken, og advar dine kontakter, så de ikke ringer tilbage til svindleren.

Bliver din virksomheds domæne misbrugt til mail spoofing, er løsningen teknisk: en korrekt opsat DMARC-politik får modtagernes mailservere til at afvise de forfalskede mails automatisk.

## Spoofing vs. phishing: hvad er forskellen?

Kort fortalt er spoofing metoden, og [phishing](/ordbog/phishing) er målet. Spoofing forfalsker identiteten, mens phishing er selve forsøget på at lokke oplysninger, penge eller adgang ud af ofret. De to følges næsten altid ad: en phishing-mail bliver langt mere overbevisende, når afsenderen ser ægte ud. Derfor skal forsvaret også dække begge dele, både teknisk beskyttelse af domænet og vågne medarbejdere.

## Sådan hjælper MI Support IT

Skal svindlerne ikke kunne sende mails i virksomhedens navn, beskytter MI Support IT dit domæne mod mail spoofing med korrekt opsat SPF, DKIM og DMARC som en del af [IT-sikkerhedsløsningerne](/it-sikkerhed) og træner medarbejderne i at genkende forfalskede mails og opkald med [IT-sikkerhedstræning](/it-sikkerhedstraening). [Kontakt os](/kontakt-mi-support-it) for en snak om, hvor sårbar virksomheden er i dag.

---

## SSL-certifikat

URL: https://www.misupportit.dk/ordbog/ssl-certifikat
Dato: 2026-07-22

## Hvad er et SSL-certifikat?

Et SSL-certifikat er et [digitalt certifikat](/ordbog/digitale-certifikater), der binder et domænenavn til en kryptografisk nøgle. Når browseren besøger `https://`-udgaven af et site, fremviser serveren certifikatet, browseren kontrollerer, at det er udstedt af en betroet [certificate authority](/ordbog/certificate-authority) og matcher domænet, og først derefter etableres den krypterede forbindelse.

Certifikatet løser altså to problemer på én gang: *identitet* (du taler med den rigtige server) og *fortrolighed* (ingen kan læse med undervejs).

## SSL vs. TLS: navneforvirringen

SSL (Secure Sockets Layer) var 90'ernes protokol; den blev afløst af [TLS](/ordbog/tls) (Transport Layer Security), og alle SSL-versioner har længe været udfaset som usikre. Det, der i dag ligger bag hængelåsen, er TLS 1.2 eller 1.3, men navnet "SSL-certifikat" har overlevet i daglig tale, i produktnavne og i søgefelter.

Så for at rydde forvirringen af vejen: **SSL-certifikat og TLS-certifikat er det samme produkt**; SSL er bare det gamle navn, der nægter at dø. Denne side bruger folketermen, teknikken er TLS.

## Sådan tjekker du et certifikat

Klik på hængelåsen (eller indstillingsikonet) i browserens adresselinje og vælg at se certifikatet. De tre ting, der er værd at kontrollere:

- **Udstedt til:** Matcher domænet det, du faktisk besøger? Svindelsider har også hængelåse: Hængelåsen beviser kryptering, ikke ærlighed.
- **Udløbsdato:** Hvor længe er certifikatet gyldigt endnu?
- **Udsteder:** Hvilken CA står bag, fx Let's Encrypt, DigiCert eller GlobalSign.

Driftsansvarlige bør tjekke udløb centralt frem for i browseren: Flere onlineværktøjer og overvågningssystemer kan holde øje med alle dine domæner automatisk.

## Hvad sker der, når certifikatet udløber?

Browseren viser en fuldskærms-advarsel ("Din forbindelse er ikke privat"), som de fleste besøgende med rette vender om ved. Men skaden stopper sjældent dér: API-integrationer fejler, mailflows stopper, og interne systemer, der taler sammen over TLS, holder op med at virke.

Med en maksimal levetid på 398 dage (og brancheplaner om at forkorte den til under 50 dage over de kommende år) er manuel fornyelse i en kalender ikke en holdbar strategi. Automatisering via [ACME](/ordbog/acme) og styr på hele [certifikat-livscyklussen](/ordbog/tls-certifikat-livscyklus) er vejen frem.

## DV, OV og EV-certifikater

Certifikater findes i tre valideringsniveauer: **DV** (Domain Validation) beviser kun kontrol over domænet, udstedes automatisk på minutter og er gratis hos Let's Encrypt. Det er rigeligt til de fleste websites.

**OV** (Organization Validation) tilføjer en kontrol af, at organisationen bag findes, og bruges typisk af virksomheder, der vil have firmanavnet i certifikatet. **EV** (Extended Validation) har den grundigste kontrol, men browserne viser ikke længere den grønne bjælke, der var EV's oprindelige salgsargument. Krypteringen er præcis lige stærk i alle tre. Forskellen er alene, hvor grundigt udstederen har kontrolleret, hvem du er.

## Sådan hjælper MI Support IT

Skal det næste certifikat ikke udløbe en fredag aften, holder MI Support IT styr på certifikaterne for dig: overblik, automatiseret fornyelse og overvågning af udløb på tværs af domæner og systemer, som en del af [PKI-management](/pki-management). [Kontakt os](/kontakt-mi-support-it) for en gennemgang af dine certifikater.

---

## SSO

URL: https://www.misupportit.dk/ordbog/sso
Dato: 2026-07-17

## Hvad er Single Sign-On (SSO)?

Single Sign-On (SSO) betyder, at medarbejderne logger ind **én gang** og derefter har adgang til alle deres systemer uden at skulle indtaste nye adgangskoder. Ét SSO login om morgenen åbner mail, Teams, økonomisystem, CRM og resten af værktøjskassen.

Gevinsten er dobbelt. For medarbejderne: en hverdag uden tyve forskellige kodeord. For sikkerheden: færre adgangskoder betyder færre svage og genbrugte kodeord, færre "glemt adgangskode"-sager i [helpdesk](/ordbog/helpdesk) og en markant mindre angrebsflade. Og når en medarbejder stopper, lukkes al adgang ét sted, i stedet for i tyve systemer, hvor man typisk glemmer tre.

## Hvordan virker Single Sign-On teknisk?

Bag SSO står en **identity provider**, i de fleste danske virksomheder [Microsoft Entra ID](/ordbog/microsoft-entra-id). Når en medarbejder åbner en app, sender appen brugeren til identity provideren, som bekræfter identiteten (og kræver [MFA](/ordbog/mfa), hvis politikken siger det). Derefter udsteder identity provideren et signeret "adgangsbevis" (et token), som appen stoler på.

Sproget mellem app og identity provider er åbne standarder: **SAML** (udbredt i ældre og enterprise-systemer) og **OpenID Connect/OIDC** (standarden i moderne cloud-apps).

Man kan tænke på det som et pas: appen behøver ikke selv kende brugeren, for den stoler på udstederens signatur, ligesom paskontrollen stoler på pasmyndigheden. Protokollerne er dokumenteret i detaljer på [learn.microsoft.com](https://learn.microsoft.com/da-dk/).

## SSO og MFA: sikkerhed uden bøvl

SSO uden [MFA](/ordbog/mfa) er farligt: Så er ét stjålet kodeord pludselig nøglen til *alt*. Men kombinationen er stærk: Fordi der kun er ét login, kan man gøre netop dét login meget stærkt (MFA med number matching eller passkeys, Conditional Access-regler om enhed og lokation) uden at genere brugerne tyve gange om dagen. Ét stærkt beskyttet login slår tyve svage.

Det er også den praktiske vej ind i en [Zero Trust](/ordbog/zero-trust)-arkitektur: al adgang går gennem ét kontrolpunkt, hvor politikken håndhæves.

## Hvilke systemer understøtter SSO?

Flere end de fleste tror. Entra ID har et galleri med tusindvis af færdigintegrerede apps, bl.a. Salesforce, Zoom, Adobe, Slack og de fleste danske HR- og økonomisystemer i cloududgave. Apps uden for galleriet kan typisk kobles på via SAML eller OIDC, og selv ældre interne webapps kan ofte komme med via application proxy.

Vær opmærksom på, at nogle SaaS-leverandører kræver en højere licensplan for SSO. Det bør indgå, når du vælger nye systemer. Certifikater spiller en rolle i SAML-opsætninger og skal fornys i tide, hvilket hænger sammen med [PKI-management](/pki-management).

## Sådan hjælper MI Support IT

Vil du have færre kodeord og mere kontrol, opsætter MI Support IT SSO via Entra ID i dit [Microsoft 365](/microsoft-365)-miljø, kobler tredjepartsapps på via SAML/OIDC og sørger for, at MFA og Conditional Access følger med, så det ene login også er det sikre login. [Kontakt os](/kontakt-mi-support-it) for en snak om din opsætning.

---

## Symmetrisk kryptering

URL: https://www.misupportit.dk/ordbog/symmetrisk-kryptering
Dato: 2026-07-18

## Hvad er symmetrisk kryptering?

Symmetrisk kryptering er den klassiske form for [kryptering](/ordbog/kryptering): **samme nøgle** bruges til at forvandle læsbar klartekst til ulæselig [ciphertext](/ordbog/ciphertext), og til at låse den op igen. Kender man nøglen, kan man læse alt; kender man den ikke, er dataene værdiløse.

Fordi der kun regnes med én nøgle, er symmetrisk kryptering **hurtig**: så hurtig, at moderne processorer kan kryptere og dekryptere data i realtid, uden at nogen bemærker det. Derfor er det symmetrisk kryptering, der beskytter selve indholdet næsten alle steder: diskkryptering (BitLocker/FileVault), databaser, [backup](/ordbog/backup) og indholdet af [TLS](/ordbog/tls)-forbindelser.

## AES: standarden, der beskytter dine data

Den dominerende algoritme er **AES** (Advanced Encryption Standard), som NIST standardiserede i 2001 efter en åben international konkurrence. AES arbejder med nøgler på 128, 192 eller 256 bit, og **AES-256** er i dag de facto-standarden for beskyttelse af følsomme data.

Der findes ingen kendte praktiske angreb mod korrekt implementeret AES, og i modsætning til [RSA](/ordbog/rsa) og elliptiske kurver regnes AES-256 også for sikker mod fremtidige kvantecomputere. Til streaming-formål bruges også algoritmen **ChaCha20**, fx på mobile enheder.

## Akilleshælen: nøgledistribution

Styrken er enkelheden. Svagheden er logistikken. Begge parter skal kende samme hemmelige nøgle, og den kan jo ikke bare sendes i en mail. Problemet vokser med antallet af parter: hvor ét nøglepar rækker til mange modparter i [asymmetrisk kryptering](/ordbog/asymmetrisk-kryptering), kræver symmetrisk kryptering i princippet en særskilt nøgle pr. relation.

Løsningen i praksis er **hybrid kryptering**: asymmetrisk kryptering (eller en [nøgleudvekslings](/ordbog/key-exchange)-algoritme som Diffie-Hellman) bruges til sikkert at blive enige om en symmetrisk sessionsnøgle, hvorefter AES tager over og krypterer selve dataene. Det er præcis, hvad der sker i TLS-handshaket, hver gang du åbner en sikker hjemmeside.

## Hvad betyder det for din virksomhed?

Du skal sjældent vælge algoritmer selv, men du skal sikre, at kryptering faktisk er slået til og styret: fuld diskkryptering på alle bærbare (håndhævet centralt via fx [Intune](/ordbog/microsoft-intune)), krypteret backup, krypterede databaser med følsomme persondata og styr på, hvor krypteringsnøglerne opbevares. En stjålet bærbar uden diskkryptering er en datalæk med anmeldelsespligt; med kryptering er den typisk blot et tab af hardware.

## Sådan hjælper MI Support IT

Vil du have et konkret overblik over, hvor dine data reelt er beskyttet, sørger MI Support IT for, at kryptering er slået til og dokumenteret dér, hvor data ligger: enheder, servere, backup og cloud, og at nøgler og certifikater styres professionelt via [PKI-management](/pki-management) og [HSM](/ordbog/hsm). Det hele indgår i arbejdet med [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it) for en gennemgang.

---

## TLS-certifikatets livscyklus

URL: https://www.misupportit.dk/ordbog/tls-certifikat-livscyklus
Dato: 2026-07-17

## Hvad er TLS-certifikatets livscyklus?

TLS-certifikatets livscyklus er hele forløbet fra et certifikat bestilles, til det fornys eller tages ud af drift. Ethvert [digitalt certifikat](/ordbog/digitale-certifikater) har en fast gyldighedsperiode, og derfor er certifikathåndtering aldrig en engangsopgave: Det er en cyklus, der gentager sig for hvert eneste certifikat i din [PKI](/ordbog/pki), fra hjemmesiden over API'er til interne systemer.

Jo flere certifikater og jo kortere levetider, desto vigtigere bliver det at styre cyklussen systematisk i stedet for at reagere, når noget udløber.

## De 6 faser i certifikatets livscyklus

1. **Bestilling (CSR):** Du genererer et nøglepar og en Certificate Signing Request med virksomhedens oplysninger. Den private nøgle bliver hos dig.
2. **Udstedelse:** En [Certificate Authority](/ordbog/certificate-authority) validerer din kontrol over domænet og signerer certifikatet.
3. **Installation:** Certifikatet og eventuelle mellemcertifikater installeres på webservere, load balancere og gateways.
4. **Overvågning:** Udløbsdatoer, kædekomplethed og protokolopsætning overvåges løbende, så problemer fanges før brugerne gør det.
5. **Fornyelse:** Et nyt certifikat udstedes og udrulles i god tid før udløb, helst automatisk.
6. **Tilbagekaldelse:** Kompromitteres den private nøgle, eller udgår et system, tilbagekaldes certifikatet hos CA'en, så det ikke længere kan misbruges.

## Hvorfor bliver certifikaternes levetid kortere?

Maksimal levetid for offentlige TLS-certifikater er skåret ned ad flere omgange, fra flere år til i dag under ét år. Branchen har via CA/Browser Forum vedtaget en plan om gradvist at reducere levetiden yderligere frem mod 2029, hvor loftet efter planen ender omkring 47 dage.

Begrundelsen er sikkerhed: Kortere levetid begrænser vinduet for misbrug af lækkede nøgler og sikrer, at domænevalideringen er frisk. Konsekvensen for dig er kontant: Certifikater, der før skulle fornys en gang om året, skal snart fornys mange gange årligt.

[Center for Cybersikkerhed](https://samsik.dk/) peger generelt på opdaterede og korrekt konfigurerede krypteringsløsninger som en grundsten i stærk sikkerhed, og korte certifikatlevetider trækker i samme retning.

## Manuel eller automatiseret fornyelse?

Manuel fornyelse fungerer, så længe du har få certifikater og god disciplin: en kalenderpåmindelse, en bestilling, en installation. Men med stigende antal certifikater og faldende levetider vokser både arbejdsbyrden og risikoen for det oversete udløb, der lægger hjemmesiden ned en fredag aften.

Automatisering via [ACME-protokollen](/ordbog/acme), som blandt andet Let's Encrypt og flere kommercielle CA'er understøtter, fjerner den risiko: Certifikater bestilles, valideres og udrulles automatisk uden menneskelig indgriben.

Vejen derhen kræver overblik først: en samlet beholdningsliste, overvågning af alt med udløbsdato og en plan for de systemer, der ikke kan automatiseres endnu. Hele den rejse, inklusive sikker nøgleopbevaring i et [HSM](/ordbog/hsm), er beskrevet i e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden).

## Sådan hjælper MI Support IT

Skal et overset udløb ikke blive til et driftstop, trækker MI Support IT på mangeårig specialisterfaring med PKI og certifikatlivscyklus i danske virksomheder: overblik over alle certifikater, overvågning af udløb og automatiseret fornyelse. Læs mere under [PKI Management](/pki-management), eller [kontakt os](/kontakt-mi-support-it) for en gennemgang af dine certifikater.

---

## TLS

URL: https://www.misupportit.dk/ordbog/tls
Dato: 2026-07-18

## Hvad er TLS?

TLS (Transport Layer Security) er internettets sikkerhedsprotokol: Den lægger [kryptering](/ordbog/kryptering) og identitetsbevis oven på en almindelig netværksforbindelse. Når browseren viser **https** og hængelåsen, er det TLS, der arbejder, men protokollen beskytter langt mere end websider: mail-transport mellem servere, API-integrationer, databaseforbindelser og de fleste cloud-tjenester.

TLS giver tre garantier på én gang: **fortrolighed** (trafikken er krypteret), **integritet** (den kan ikke ændres undervejs) og **autenticitet** (serveren er den, [certifikatet](/ordbog/digitale-certifikater) siger).

## SSL vs. TLS: navneforvirringen

TLS er afløseren for **SSL** (Secure Sockets Layer) fra 1990'erne, og i daglig tale siger mange stadig "[SSL-certifikat](/ordbog/ssl-certifikat)", selvom det reelt er TLS, der bruges. Teknisk er sagen klar: Alle SSL-versioner samt TLS 1.0 og 1.1 er brudt eller forældede og formelt udfasede.

Moderne drift bruger **TLS 1.2** som minimum og helst **TLS 1.3** ([RFC 8446](https://www.rfc-editor.org/rfc/rfc8446.html) fra 2018), der både er hurtigere (handshaket klares på én rundtur) og strammere, fordi alle svage algoritmer og usikre [cipher suites](/ordbog/cipher) er fjernet fra protokollen. Finder en sikkerhedsscanning gamle protokolversioner på dine systemer, er det et fund, der skal lukkes.

## Handshaket: sådan etableres en sikker forbindelse

Når en klient kontakter en server over TLS, sker tre ting på under 100 millisekunder:

1. **Identitet**: Serveren fremviser sit [X.509-certifikat](/ordbog/x509), udstedt af en betroet [certifikatudsteder](/ordbog/certificate-authority). Klienten verificerer kæden op til en rod, den stoler på.
2. **[Nøgleudveksling](/ordbog/key-exchange)**: Parterne kører elliptisk kurve-Diffie-Hellman og når frem til en fælles sessionsnøgle med forward secrecy, så gammel trafik forbliver sikker, selv hvis serverens nøgle senere lækkes.
3. **Kryptering**: Al videre trafik krypteres symmetrisk (typisk AES) med sessionsnøglen.

Uden gyldigt certifikat bryder kæden sammen: browsere viser advarsler, API-kald fejler, og mail kan falde tilbage til ukrypteret transport.

## Driftsvirkeligheden: certifikater, der udløber

TLS's teknik er solid. Det, der vælter virksomheder i praksis, er **certifikatadministration**. Udløbne certifikater er en klassisk årsag til pludselige nedbrud af websites, integrationer og interne systemer, og problemet vokser: Certifikaternes maksimale levetid er skåret ned ad flere omgange og forkortes yderligere i de kommende år.

Manuel fornyelse i en kalender skalerer ikke. Automatiseret udstedelse og fornyelse via [ACME](/ordbog/acme) og styret overvågning af hele porteføljen er blevet et driftskrav. Se også [TLS-certifikatets livscyklus](/ordbog/tls-certifikat-livscyklus).

## Sådan hjælper MI Support IT

Skal det næste udløbne certifikat ikke finde dig først, drifter MI Support IT TLS som en fast ydelse: overblik over alle certifikater, automatiseret fornyelse, moderne protokol- og cipher-konfiguration på servere, mail og udstyr, samlet under [PKI-management](/pki-management) og din [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it) for en gennemgang.

---

## VDI

URL: https://www.misupportit.dk/ordbog/vdi
Dato: 2026-07-17

## Hvad er VDI?

VDI står for Virtual Desktop Infrastructure og er en teknologi, hvor medarbejdernes skriveborde ikke kører på den fysiske pc, men som virtuelle maskiner på centrale servere. Brugeren logger på fra en tynd klient, en bærbar eller en tablet og møder sit velkendte Windows-skrivebord, mens programmer og data bliver liggende i datacentret.

Hvor klassisk [Remote Desktop](/ordbog/remote-desktop) typisk giver adgang til en enkelt delt server, leverer en VDI-løsning et helt miljø af virtuelle skriveborde, der kan styres, opdateres og sikres centralt. I dag bygges VDI oftest i skyen på [Microsoft Azure](/ordbog/microsoft-azure) med Azure Virtual Desktop, som Microsoft beskriver grundigt i [deres dokumentation](https://learn.microsoft.com/da-dk/azure/virtual-desktop/).

## VDI vs. Windows 365 Cloud PC

De to begreber blandes ofte sammen, men forskellen er vigtig. Fuld VDI, for eksempel Azure Virtual Desktop, giver dig maksimal fleksibilitet: du styrer selv images, sessionsværter, skalering og kan lade flere brugere dele samme maskine (multisession), hvilket kan udnytte ressourcerne effektivt. Prisen er kompleksitet, for nogen skal designe, overvåge og vedligeholde infrastrukturen.

Windows 365 Cloud PC er Microsofts forenklede model: en fast, personlig cloud-pc pr. medarbejder til en fast pris pr. måned, uden at du skal drive infrastruktur. Modellerne er sammenlignet i detaljer i artiklen om [Windows 365 Cloud PC](/tech-corner/windows-365-cloud-pc). Kort sagt: Cloud PC er enkelhed, VDI er kontrol.

## Hvornår giver VDI mening?

En VDI-løsning betaler sig især i disse situationer:

- **Mange ens arbejdspladser**: callcentre, produktion, klinikker og administration, hvor alle skal have samme opsætning, og nyansatte skal være kørende på minutter
- **Compliance og datasikkerhed**: data forlader aldrig datacentret, hvilket gør det lettere at leve op til krav om databeskyttelse og dokumentation
- **Eksterne konsulenter og bureauer**: adgang til virksomhedens systemer i et kontrolleret miljø uden at data lander på fremmede enheder
- **Sæsonudsving**: du kan skrue op og ned for antallet af skriveborde efter behov

Har du derimod få brugere med almindelige kontorbehov, er en Cloud PC eller en velstyret fysisk pc ofte det enklere valg.

## Hvad koster VDI?

Prisen afhænger af modellen. I en klassisk VDI-løsning betaler du for den underliggende infrastruktur: compute, storage, netværk og licenser, plus drift og overvågning. Omkostningen følger altså forbruget og kan holdes nede med multisession og automatisk nedlukning uden for arbejdstid.

I Cloud PC-modellen betaler du en fast pris pr. bruger pr. måned, hvilket er lettere at budgettere, men sjældent billigst ved mange samtidige brugere. De vigtigste prisfaktorer er antal brugere, krav til ydelse (for eksempel tunge fagprogrammer), lagerbehov og hvor meget af driften, du selv vil stå for.

## Sådan hjælper MI Support IT

Er du i tvivl om, hvad der passer til virksomhedens arbejdspladser, rådgiver MI Support IT om valget mellem VDI, Windows 365 og klassiske pc'er, designer løsningen i Azure og står for implementering, sikkerhed og løbende drift som en del af [cloud og hosting](/cloud-og-hosting) og [Microsoft Azure-ydelserne](/microsoft-azure). [Kontakt os](/kontakt-mi-support-it) for en snak om dine behov.

---

## Vishing og quishing

URL: https://www.misupportit.dk/ordbog/vishing
Dato: 2026-07-22

## Hvad er vishing og quishing?

Vishing og quishing er [phishing](/ordbog/phishing)s yngre søskende: samme mål (at franarre loginoplysninger, penge eller adgang), men via telefon og QR-koder i stedet for mail. Begge er i vækst af samme årsag: Mailfiltre og awareness-træning har gjort klassisk phishing sværere, så angriberne flytter derhen, hvor filtrene ikke findes.

## Vishing: svindel over telefonen

Ved vishing (voice phishing) ringer svindleren selv op. De klassiske scenarier:

- **"Banken":** Der er mistænkelig aktivitet på kontoen: "godkend lige i MitID for at stoppe den". Godkendelsen viser sig at være svindlerens egen overførsel.
- **"Microsoft-support":** Computeren er inficeret: "installér dette fjernstyringsprogram, så fikser vi det". Nu har angriberen fuld adgang.
- **"IT-afdelingen":** Der udrulles en opdatering: "læs lige den MFA-kode op, du får på SMS". Koden er login til offerets egen konto.
- **MFA-bombning:** Offeret oversvømmes med godkendelses-notifikationer, indtil der trykkes ja, og så ringer "IT" for at "hjælpe".

Nummeret i displayet kan være [spoofet](/ordbog/spoofing), så opkaldet ser ud til at komme fra banken eller kollegaen. Og med [deepfake](/ordbog/deepfake)-stemmer kan selv en kendt stemme være falsk. Reglen er derfor simpel: Oplysninger, koder og godkendelser gives aldrig i et *indgående* opkald.

## Quishing: falske QR-koder

Quishing udnytter, at en QR-kode er ulæselig for mennesker: Ingen kan se på firkanten, hvor den fører hen. Angrebene kommer typisk som mails med QR-koder ("scan for at læse den sikre besked" eller "opdatér din MFA"), hvor koden fører til en falsk login-side. Fordi linket ligger i et billede, slipper det ofte forbi mailfiltrene.

I det fysiske rum ses klistermærker med falske koder oven på ægte, fx på parkeringsautomater og plakater. Ekstra lumsk: Scannes koden med privattelefonen, sker angrebet helt uden for virksomhedens sikkerhedssystemer.

## Sådan reagerer medarbejderne rigtigt

- **Læg på, og ring selv op:** Afbryd samtalen og ring tilbage på et nummer fra bankens/kollegaens officielle side. Aldrig på et nummer, opkalderen selv oplyser.
- **Udlever aldrig koder:** Ingen legitim aktør (hverken bank, Microsoft eller virksomhedens egen IT) beder dig læse MFA-koder op i telefonen.
- **Scan ikke QR-koder i uventede mails:** Skal du logge ind et sted, så tast selv adressen i browseren.
- **Godkend aldrig MFA-anmodninger, du ikke selv har udløst**, og sig det til IT med det samme, hvis de vælter ind.
- **Meld hellere én gang for meget:** Et hurtigt "jeg fik et mærkeligt opkald" til IT kan stoppe en kampagne mod hele virksomheden.

## Phishing-familien: oversigt

Angrebene deler DNA, men bruger hver sin kanal: [phishing](/ordbog/phishing) (mail, bredt), spear phishing (mail, målrettet), [whaling/CEO-fraud](/ordbog/whaling) (mod eller i ledelsens navn), smishing (SMS), **vishing** (telefon), **quishing** (QR-koder) og [spoofing](/ordbog/spoofing) (forfalskede afsendere og numre, der bærer alle de andre). Træning, der kun handler om mails, dækker altså kun en del af fladen. Reflekserne skal sidde på tværs af kanaler.

## Sådan hjælper MI Support IT

Skal det rigtige svar sidde på rygraden, når telefonen ringer, træner MI Support IT medarbejderne i hele phishing-familien gennem [IT-sikkerhedstræning](/it-sikkerhedstraening) med simulerede angreb og konkrete reflekser. [Kontakt os](/kontakt-mi-support-it) for en snak om dit beredskab.

---

## VPN (Virtual Private Network)

URL: https://www.misupportit.dk/ordbog/vpn
Dato: 2026-07-17

## Hvad er en VPN?

En VPN (Virtual Private Network) etablerer en krypteret "tunnel" gennem internettet mellem en enhed og et netværk. Al trafik i tunnelen er beskyttet mod aflytning, og enheden opfører sig, som om den var koblet direkte på virksomhedens netværk, med adgang til filservere, fagsystemer og interne ressourcer.

For virksomheder er VPN klassisk løsningen til hjemmearbejde og til at forbinde flere lokationer sikkert med hinanden (site-to-site).

## De to typiske anvendelser

- **Fjernadgang (remote access):** Medarbejderens pc kobler sikkert på virksomhedens miljø hjemmefra, fra kunder eller fra rejse.
- **Site-to-site:** To eller flere kontorer/datacentre forbindes permanent, så de fungerer som ét samlet netværk.

## VPN'ens svage punkter

En VPN krypterer transporten, men den vurderer ikke, **hvem** eller **hvad** der kobler på. Er en bærbar inficeret, eller er loginoplysninger stjålet, får angriberen samme brede adgang som medarbejderen. Derfor gælder to jernregler:

1. **Aldrig VPN uden [multifaktor-godkendelse](/ordbog/mfa)**: Fjernadgange er angribernes foretrukne dør, ikke mindst ved [ransomware](/ordbog/ransomware)-angreb.
2. **Begræns hvad VPN'en giver adgang til**: Følg princippet om mindste privilegie frem for "adgang til alt".

Moderne arkitekturer bevæger sig derfor mod [Zero Trust](/ordbog/zero-trust), hvor hver enkelt adgang verificeres, i stedet for én bred netværksadgang.

[Center for Cybersikkerhed](https://samsik.dk/) fremhæver netop usikrede fjernadgange som en af de mest udnyttede angrebsveje mod danske organisationer. VPN uden MFA er i praksis en åben dør.

## Sådan hjælper MI Support IT

Har medarbejderne brug for sikker adgang hjemmefra og på farten, står MI Support IT for design, drift og overvågning af fjernadgangen, fra klassisk VPN med MFA og segmentering til moderne Zero Trust-adgang via [Entra ID](/ordbog/microsoft-entra-id). Læs mere under [IT-drift](/it-outsourcing) og [IT-sikkerhed](/it-sikkerhed).

---

## Whaling (CEO-fraud)

URL: https://www.misupportit.dk/ordbog/whaling
Dato: 2026-07-22

## Hvad er whaling?

Whaling er [phishing](/ordbog/phishing) rettet mod "hvalerne": topledelsen og de medarbejdere, der kan flytte penge eller udlevere data. I daglig dansk tale kaldes den mest udbredte variant CEO-fraud eller direktørsvindel: Svindleren udgiver sig for at være direktøren og beder en medarbejder om at gennemføre en overførsel.

Angrebene er blandt de mest indbringende former for cyberkriminalitet, netop fordi de springer teknikken over og går direkte efter mennesket.

## Whaling vs. phishing vs. spear phishing

De tre begreber er samme grundidé med stigende præcision:

- **Phishing:** massudsendte falske mails, samme besked til tusinder, håbet er, at nogle få bider på.
- **Spear phishing:** målrettet mod en bestemt person eller virksomhed, med research bag.
- **Whaling:** spear phishing mod toppen (direktionen, økonomichefen, bestyrelsen) eller *i direktørens navn* mod medarbejderne.

Familien har flere grene: [vishing og quishing](/ordbog/vishing) (telefon og QR-koder), [spoofing](/ordbog/spoofing) af afsenderadresser og senest [deepfakes](/ordbog/deepfake), hvor selv stemme og video forfalskes.

## Sådan foregår CEO-fraud i praksis

Et typisk forløb ser sådan ud:

1. **Research:** Angriberen finder ledelsens navne på hjemmesiden og LinkedIn, ser hvem der sidder i økonomi, og hvornår direktøren er på rejse eller til konference.
2. **Kontakt:** En mail fra "direktøren" lander hos en økonomimedarbejder, enten fra en forfalsket afsenderadresse eller et domæne, der ligner (fx `misupportlt.dk` med l i stedet for i).
3. **Pres:** Beskeden er hastende og fortrolig: "Jeg sidder i møde, kan ikke ringes op. Overfør 240.000 kr. til denne konto i dag. Det gælder et opkøb, hold det for dig selv."
4. **Overførslen:** Sker betalingen, er pengene typisk videreflyttet gennem muldyrkonti inden for timer.

Bemærk, hvad der *ikke* indgår: malware, hacking, tekniske sårbarheder. Hele angrebet er psykologi.

## Fakturasvindel: de typiske kendetegn

En beslægtet variant er fakturasvindel, hvor "en leverandør" meddeler, at deres kontonummer er ændret, hvorefter næste rigtige faktura betales til svindlerens konto. De typiske røde flag på tværs af begge varianter:

- **Hastværk og fortrolighed:** "skal ske i dag", "involver ikke andre".
- **Brud på normal proces:** betaling uden om det normale flow, ny konto, udenlandsk bank.
- **Afsenderen er "næsten" rigtig:** ét bogstav forkert i domænet, eller svaradressen afviger fra afsenderen.
- **Sprog og tone:** lidt for formelt, lidt for generisk, eller påfaldende anderledes end personen plejer.

## Beskyt ledelsen: konkrete tiltag

- **Verifikationsprocedure:** Alle kontoændringer og usædvanlige betalinger bekræftes via en anden kanal: Ring op på et kendt nummer. Ingen undtagelser, heller ikke for direktøren; en ægte direktør vil forstå det.
- **Fire øjne på betalinger** over en fastsat grænse.
- **[DMARC](/ordbog/dmarc), SPF og DKIM** på virksomhedens domæne, så din egen afsenderadresse ikke kan forfalskes frit.
- **Awareness-træning** af ledelse og økonomifunktion: De er målgruppen, ikke kun "almindelige" medarbejdere.
- **Meld angreb** til politiet (NSK) og din bank med det samme. Hurtig reaktion kan nå at stoppe overførslen.

## Sådan hjælper MI Support IT

Vil du ruste ledelsen og økonomifunktionen mod CEO-fraud, træner MI Support IT dem i at genkende angrebene gennem [IT-sikkerhedstræning](/it-sikkerhedstraening) med simulerede angreb og sætter de tekniske værn op som en del af et samlet [IT-sikkerhedsarbejde](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it), før svindleren gør.

---

## X.509

URL: https://www.misupportit.dk/ordbog/x509
Dato: 2026-07-18

## Hvad er X.509?

X.509 er **standarden for digitale certifikater**: det fælles format, der gør, at en browser fra én leverandør kan verificere et certifikat udstedt af en helt anden, på tværs af systemer, lande og årtier. Stort set alle [digitale certifikater](/ordbog/digitale-certifikater) i praktisk brug følger X.509: [TLS](/ordbog/tls)-certifikater, [code signing](/ordbog/code-signing)-certifikater, S/MIME-certifikater til mail og maskincertifikater i intern infrastruktur.

Standarden har rødder i ITU's X.500-katalogserie fra 1988; den udgave, internettet bruger, er profileret i [RFC 5280](https://www.rfc-editor.org/rfc/rfc5280.html).

## Hvad indeholder et X.509-certifikat?

Et certifikat er i sin kerne en signeret erklæring: *"Denne offentlige nøgle tilhører denne identitet."* De vigtigste felter:

- **Subject**: Hvem certifikatet er udstedt til: et domæne, en organisation, en person eller en enhed. For webcertifikater ligger domænerne i feltet *Subject Alternative Name (SAN)*.
- **Issuer**: Hvilken [certifikatudsteder (CA)](/ordbog/certificate-authority) har udstedt og signeret det.
- **Gyldighedsperiode**: Fra- og til-dato. Efter udløb er certifikatet ugyldigt, uanset alt andet.
- **Den offentlige nøgle**: Selve nøglen, der bindes til identiteten, typisk [RSA](/ordbog/rsa) eller elliptisk kurve.
- **Anvendelse og extensions**: Hvad certifikatet må bruges til (server, klient, signering), og i version 3 en række udvidelser, der styrer begrænsninger og politikker.
- **CA'ens signatur**: En [digital signatur](/ordbog/digital-signatur) over det hele: beviset på, at udstederen står inde for indholdet.

## Certifikatkæden: sådan opstår tilliden

Ingen stoler på et enkeltcertifikat i sig selv. Tilliden kommer fra **kæden**. Dit webcertifikat er signeret af en udstedende CA, hvis certifikat igen er signeret af en **rod-CA**. Rodcertifikaterne er forudinstalleret i styresystemer og browsere, og verifikation består i at følge signaturerne hele vejen op: Er kæden ubrudt, og er intet led udløbet eller tilbagekaldt, vises hængelåsen.

Ét svagt led (et udløbet mellemcertifikat, en tilbagekaldt rod), og hele kæden falder. Systemet af udstedere, politikker og processer bag kæderne er det, der samlet kaldes [PKI](/ordbog/pki).

## Hvorfor skal din virksomhed interessere sig for X.509?

Fordi certifikater er **infrastruktur med udløbsdato**. En gennemsnitlig SMV har flere certifikater, end nogen har overblik over: hjemmeside og webshop, mail, VPN, interne servere, integrationer og enheder. Hvert af dem kan vælte drift eller sikkerhed, når det udløber eller er konfigureret forkert, og certifikaternes levetid forkortes løbende, så manuel styring i en kalender ikke længere er realistisk.

Automatisering via [ACME](/ordbog/acme) og central overvågning af porteføljen er vejen frem; se også [TLS-certifikatets livscyklus](/ordbog/tls-certifikat-livscyklus).

## Sådan hjælper MI Support IT

Har virksomheden flere certifikater, end nogen har overblik over, holder MI Support IT styr på X.509-porteføljen som en fast ydelse: komplet overblik, automatiseret fornyelse, korrekt opsatte kæder og beskyttede private nøgler (evt. i [HSM](/ordbog/hsm)), samlet under [PKI-management](/pki-management). Vil du i dybden, så hent e-bogen [PKI og HSM i praksis](/viden/pki-hsm-guiden), eller [kontakt os](/kontakt-mi-support-it).

---

## YubiKey

URL: https://www.misupportit.dk/ordbog/yubikey
Dato: 2026-07-18

## Hvad er en YubiKey?

En YubiKey er en **fysisk sikkerhedsnøgle** på størrelse med en lille USB-stick, produceret af firmaet [Yubico](https://www.yubico.com). Den fungerer som anden faktor (eller helt passwordløst login) ved at blive sat i USB-porten eller holdt mod telefonens NFC-læser: et tryk på nøglen, og login er godkendt. Ingen koder at taste, intet batteri, intet netværk.

Nøglen er blevet synonym med kategorien *hardware-nøgler* på samme måde, som Google er blevet det for søgning, men pointen gælder hele kategorien: fysisk [MFA](/ordbog/mfa) er det stærkeste login, der findes i praktisk brug.

## Derfor er den phishing-resistent

Forskellen på en YubiKey og sms-koder eller godkendelses-apps er fundamental. Ved [phishing](/ordbog/phishing) narres brugeren til at logge ind på en falsk side, og både password og engangskode kan videresendes til den ægte side af angriberen i realtid. Moderne phishing-kits gør præcis dét automatisk, og så er alm. MFA omgået.

En YubiKey bygger på **FIDO2/WebAuthn**-standarden, hvor login-beviset er kryptografisk **bundet til den ægte hjemmesides domæne**: Nøglen signerer en udfordring, der kun gælder for det rigtige domæne, og den private nøgle forlader aldrig hardwaren.

Står brugeren på en falsk side, passer signaturen ikke. Der er *ingenting* at stjæle. Det er derfor, FIDO2-nøgler betegnes som reelt phishing-resistent MFA, og teknologien bag er den samme, som driver **passkeys**.

## Mere end FIDO2: én nøgle, mange protokoller

En YubiKey i 5-serien taler flere protokoller side om side: **FIDO2/WebAuthn** og forgængeren U2F til moderne login, **PIV (smartcard)** til certifikatbaseret login og [digitale signaturer](/ordbog/digital-signatur), **OpenPGP** til nøgleopbevaring for [PGP](/ordbog/pgp)-kryptering og -signering samt engangskode-protokoller (Yubico OTP og TOTP).

I et [Microsoft 365](/microsoft-365)-miljø betyder det konkret: passwordløst login i [Entra ID](/ordbog/microsoft-entra-id), håndhævet via betinget adgang, med samme nøgle på pc, mobil og hjemmearbejdsplads.

## Sådan ruller du det ud i praksis

Tre praktiske råd fra virkeligheden: **Køb to nøgler pr. bruger**: en primær og en backup i skuffen, så en mistet nøgle ikke bliver en supportsag med låst konto.

**Start hvor risikoen er størst**: administratorer, økonomifunktionen og ledelsen er dem, angriberne går efter, og typisk under 20 % af brugerne. Og **luk bagdørene**: en FIDO2-nøgle hjælper kun, hvis de svagere metoder (sms, opkald) samtidig deaktiveres for de beskyttede konti. Ellers ringer angriberen bare til [helpdesk](/ordbog/helpdesk) og beder om et reset.

## Sådan hjælper MI Support IT

Er dine vigtigste konti stadig beskyttet af en sms, udruller og drifter MI Support IT hardware-nøgler som del af MFA- og [zero trust](/ordbog/zero-trust)-opsætningen: politikker i Entra ID, udrulning til de rigtige brugergrupper, backup-procedurer og hærdede reset-processer, som del af din samlede [IT-sikkerhed](/it-sikkerhed). [Kontakt os](/kontakt-mi-support-it) for en snak om første skridt.

---

## Zero Trust

URL: https://www.misupportit.dk/ordbog/zero-trust
Dato: 2026-07-17

## Hvad er Zero Trust?

Zero Trust er en sikkerhedsmodel bygget på princippet "never trust, always verify": Ingen bruger, enhed eller applikation er automatisk betroet, heller ikke selvom den befinder sig på virksomhedens eget netværk. Hver adgang verificeres eksplicit ud fra identitet, enhedens tilstand og konteksten, og der gives kun adgang til præcis det, der er brug for.

Zero Trust-modellen er svaret på, at den klassiske "borg og voldgrav"-tankegang (hårdt ydre forsvar, blød indre kerne) ikke holder, når medarbejdere arbejder hjemmefra, data ligger i skyen, og angribere alligevel kommer indenfor via [phishing](/ordbog/phishing). Er man først inde i en klassisk arkitektur, kan man bevæge sig frit; i en Zero Trust-arkitektur mødes man af en ny kontrol ved hver dør.

## De 3 principper i Zero Trust

1. **Verificér eksplicit:** Hver adgang vurderes på identitet ([MFA](/ordbog/mfa)), enhed, lokation og risiko, og det sker hver gang, ikke kun ved første login.
2. **Mindste privilegie:** Brugere og systemer får kun adgang til det, de konkret skal bruge, og kun så længe de skal bruge det.
3. **Antag kompromittering:** Design så et brud gør mindst mulig skade: segmentering, [kryptering](/ordbog/kryptering), overvågning og hurtig reaktion.

Både [Center for Cybersikkerhed](https://samsik.dk/) og Microsoft anbefaler principperne som fundament for moderne sikkerhedsarkitektur.

## Zero Trust i Microsoft 365 (Conditional Access)

For de fleste danske virksomheder implementeres Zero Trust gradvist oven på Microsoft 365 og [Entra ID](/ordbog/microsoft-entra-id), og motoren er **Conditional Access**. Politikkerne vurderer hvert login mod dine regler: Kræv MFA for alle, kræv en compliant og opdateret enhed via Intune for adgang til følsomme data, bloker legacy-protokoller og logins fra lande, du ikke opererer i.

Adgang til interne apps kan ske pr. applikation i stedet for via bred [VPN](/ordbog/vpn)-adgang til hele netværket, og logins og adfærd overvåges løbende. Microsofts referencearkitektur er beskrevet på [learn.microsoft.com](https://learn.microsoft.com/da-dk/).

## Sådan kommer du i gang trin for trin

Zero Trust er en rejse i etaper, ikke et produkt man køber. En realistisk rækkefølge:

1. **MFA overalt:** den største effekt for den mindste indsats; start her.
2. **Enhedskrav:** kun kendte, opdaterede og krypterede enheder får adgang.
3. **Mindste privilegie:** ryd op i rettigheder, fjern stående admin-adgange og gør dem tidsbegrænsede.
4. **Segmentering:** erstat bred netværksadgang med adgang pr. applikation, og opdel netværket, så et brud ikke spreder sig.
5. **Overvågning:** log og analysér logins og adfærd, så afvigelser opdages og stoppes hurtigt.

Hvert trin giver værdi i sig selv. Du behøver ikke vente på det perfekte slutbillede for at høste gevinsten.

## Sådan hjælper MI Support IT

Er du i tvivl om, hvor du skal starte, omsætter MI Support IT Zero Trust fra princip til konkrete, prioriterede tiltag i dit miljø, med udgangspunkt i det, du allerede har i Microsoft 365. Læs mere under [IT-sikkerhed](/it-sikkerhed) og [IT-rådgivning](/it-raadgivning), eller [kontakt os](/kontakt-mi-support-it) for en snak om første trin.