Monthly Archives: September 2014

Usikkerhed om tidsplan for europæisk roaming-stop i 2016

Europaparlamentet vedtog i april, at det skulle være slut med afgifterne på roaming med mobiltelefoner fra 2016. Men den tidsplan er der nu sat spørgsmålstegn ved med et nyt udkast fra det italienske EU-formandskab, skriver Reuters.

I det nye udkast fra Italien er den faste dato 15. december 2015 fjernet og i stedet nævnes der blot en glidende udfasning af roaming-afgifterne.

Læs også: ‘Stærk’ netneutralitet og stop for roaming vedtaget i EU-parlamentet

Den tidligere kommissær for teleområdet, Neelie Kroes, havde afskaffelsen af roaming-afgifterne som en af sine mærkesager for at skabe et mere gennemskueligt og frit telemarked for forbrugerne i EU.

Afskaffelsen af roaming-afgifterne blev imidlertid mødt med kraftig modstand fra de europæiske teleselskaber.

Læs også: Teleindustrien: Uden roaming-priser får I dårligere netværk

EU har gentagne gange pålagt teleselskaberne til at sænke roaming-afgifterne på først tale og siden data, og planen var altså helt at afskaffe roaming inden for EU fra 2016. Selvom den tidligere dato ikke fremgår af det italienske udkast, så er der tale om et udkast, som kan ændres, inden processen er afsluttet.

Posted in computer.

Hackersagen dag 10: Sikkerhedsbevidst dansk tiltalt skjulte tastetryk med virtuelt tastatur

Computeren, der tilhører danske JT, har længe været en hovedpine for it-efterforskningen i CSC-hackersagen. Den er beskyttet i en helt særlig grad, og JT er ikke interesseret i at hjælpe politiet med at få adgang.

Den 21-årige dansker har tidligere forklaret, at det krypterede indhold ikke har betydning for sagen, hvor han sammen med svenske Gottfrid Svartholm Warg står tiltalt for at have hacket sig ind i CSC’s mainframe.

I alt har computeren syv partitioner, hvoraf de to er krypterede. De to dele står for størstedelen af datamængden på labtoppen. Og det er ikke helt simpelt at få adgang, har it-efterforsker Søren Palsgaard i dag forklaret i retten.

Først og fremmest skal man bruge det SD-kort, som JT havde på sig under anholdelsen. Det var gemt i en udhulet skakbrik. SD-kortet rummer to nøgler, forklarede Palsgaard. De er navngivet på samme måde som de krypterede partitioner.

Virtuelt tastatur skjuler kodeord

Ved at tilslutte SD-kortet kunne politiet få et kommando promt vindue frem. Her kan man angive, hvilken partition man vil have adgang til. Efterfølgende viser terminalen et tastatur. Hver tast har ikke et, men to tegn.

Ifølge it-efterforskeren angiver tasterne, hvilke tegn der registres ved hvilke knapper. Taster man for eksempel et A registreres et c.

»På den måde kan kodeordet ikke aflæses, af en der kan aflæse tastatur-inputtet,« forklarer Palsgaard, og tilføjer, at tastaturet ændrer sig hver gang.

På den måde vil man aldrig skulle taste det samme på tastaturet for at angive sin kode. Fremgangsmåden er usædvanlig, mener efterforskeren.

»Det er ikke noget, vi har set før, og det er meget omstændigt. Personen er ekstremt sikkerhedsbevidst,« lød vurderingen fra vidnet.

Fandt kun tilfældige tal

Trods de stærke foranstaltninger er det lykkedes politiet at åbne den ene af de to partitioner med et kodeord, de har fundet på computeren. Men det har ikke frembragt noget brugbart, lyder det fra Søren Palsgaard.

»Det var en stor mænge tilfældige tal og bagstaver i en lang køre. Der er ingen mapper og filer som man kender det fra sin egen computer,« forklarede han.

De omkring 400 gigabyte data er på den måde ikke læsbart. Palsgaard sagde, at det er teoretisk muligt, at de er krypterede igen. Men en anden forklaring er, at de er blevet skrevet over.

JT’s forsvarsadvokat Michael Juul Eriksen ville vide, om det ikke giver mening at være sikkerhedsbevidst, når man som det danske tiltalte arbejder professionelt med it-sikkerhed. Palsgaard anerkendte, at det kunne det gøre, hvis man arbejder med meget sensitiv data.

Michael Juul Eriksen fremhævede, at partitionen, som politiet har fået adgang til, blev skabt bare dagen før JT’s anholdelse i juni 2013. Ifølge JT er de mange tilfældige tegn et resultat af, at filsystemet EXT4 automatisk overskriver indholdet med tilfældig data, når den krypterede partition etableres.

JT og Gottfrid Svartholm Warg risikerer begge op til seks års fængsel, hvis de findes skyldige. Retssagen fortsætter tirsdag d. 30 september.

Version2 er til stede i retten.

Posted in computer.

Kapacitetsproblemer har nedlagt E-Boks

Alt tyder på, det er kapacitetsproblemer, der har sendt den Digitale Postkasse-platform, E-Boks, i sort.

»Som det ser ud lige nu, er der tale om et kapacitetsproblem i en netværkskomponent, og det forsøger vi at løse sammen med vores driftsleverandør,« marketingdirektør i E-Boks Susanne Søndahl Wolff.

Flere har bemærket, at der er sendt mails rundt i den senere tid fra E-Boks, der handler om Digital Post. Kan det have noget at gøre med kapacitetsproblemerne?

»Det kan vi ikke sige, om det har. Men det ser ud til at være en flaskehals i en netværkskomponent. Så generelt har det noget at gøre med, at flere går ind samtidig.«

Men når man sender mails rundt til mange mennesker om, at de skal gå ind på E-Boks, bør I så ikke være forberedt på, at der kan komme en del besøgende?

»Den kørsel har været kørt gennem længere tid. Og vi har haft fuld drift-effektivitet i august-måned. Og i september har vi kørt på oppetider på 100 procent. Der sendes jo rigtigt mange dokumenter rundt hele tiden. Det er et usædvanligt tilfælde, det her. Normalt har vi nærmest 100 procent oppetid på vores drift.«

Læs også: E-boks ramt af nedbrud – 36 dage før deadline for Digital Post

Susanne Søndahl Wolff fortæller, at der ikke er noget, at der tyder på, at eksempelvis hackere skulle have udsat E-Boks for et DDoS-angreb, og at det skulle være forklaringen på den store trafik. Forklaringen lader til at være ganske almindelig trafik.

Det er i skrivende tidspunkt uvist, hvornår kapacitetsproblemerne bliver løst.

Kontorchef i Digitaliseringsstyrelsen for Center for systemforvaltning og sikkerhed Morten Mejer-Warnich fortæller, at Digital Post stadig kan tilgås fra borger.dk, virk.dk og fra E-Boks-smartphone app’en. Og ifølge en besked på E-Boks.dk skulle det også være muligt at komme i postkassen via netbanken.

Er det ikke mærkeligt, hvis E-Boks er gået ned, fordi folk forsøger at bruge det? Om lidt skal alle jo have en Digital Postkasse.

»Det kan man sagtens undre sig over. Vi er i dialog med leverandøren om, hvordan vi kan sikre, at den slags ikke skaber flaskehalse i infrastrukturen.«

Opdatering klokken 14.27
E-Boks.dk lader til at være oppe igen.

Posted in computer.

Apple: Ekstremt sjældne tilfælde af bukkede iPhone 6 Plus

Det er kun i helt særlige tilfælde, at Apples nye smartphone i phablet-størrelse kan blive bukket af blot at stikke den i forlommen og eksempelvis sætte sig ind i sin bil. Apple oplyser ifølge The Verge, at selskabet blot har kendskab til ni tilfælde, hvor telefonerne er blevet bukket.

Apples nye telefoner, som der blev solgt mere end 10 millioner af på den første uge, blev efter få dage udsat for ekstra granskning, efter billeder af bukkede og bøjede eksemplarer af iPhone 6 Plus dukkede op på diverse debatforummer.

Læs også: Apples tynde iPhone 6 Plus-phablet kan bukkes

En bruger fortalte således, at telefonen havde været i forlommen, og formentligt var blevet bøjet ved, at han havde siddet ned, så den store iPhone 6 Plus var blevet klemt i lommen.

Men selvom en video, der tilsyneladende demonstrerer, hvordan iPhone 6 Plus kan bukkes, har været delt flittigt de seneste dage, så har der altså ifølge Apple været meget få tilfælde, som Apple har kendskab til.

Læs også: iPhone 6: Tidlig anmeldelse af en sen telefon

Selskabet opfordrer til, at kunderne kan tage deres telefoner med til Apples supportcentre, Genius Bar, i Apples butikker, hvis de mener, at deres telefoner er blevet beskadigede på en måde, hvor en reparation bør dækkes af garantien.

Hvis iPhone 6 Plus reelt har en konstruktionssvaghed, vil Apple formentligt være forpligtet til at udbedre skaderne på bukkede telefoner.

Posted in computer.

Blog: Vær kedelig

Det er et nobelt formål at ville undgå, at andre begår samme fejl, som en selv, hvilket Marty Weiner kastede sig ud i med GOTO-foredraget “Scaling Pinterest“, hvor han gav et indblik i både teknologivalg og organisatoriske udfordringer i at vokse fra en lille startup, der kun bestod af grundlæggerne samt et par ingeniører (heraf Marty) og til at være blevet et særdeles populært site med hundredevis af medarbejdere.

Jeg kunne godt lide hans tanke om, at vi andre kunne få lov at lave “nye spændende fejl” i stedet for at gentage hans, men erfaringen viser også, at det kan være svært at finde ud af, hvis råd, man skal følge – for der er mange om buddet. Ikke mindst er der massevis af teknologier, som tilbyder løsninger på ens skaleringsudfordringer, hvis bare man kaster sig over det nyeste og smarteste.

Martys råd var først og fremmest, at man skal holde det så simpelt som overhovedet muligt (doh!). Enhver teknologi tilføjer nye fejlmuligheder og nye kompetencer, som teamet skal samle op og holder sig ajour med. Ikke mindst mente Marty, at man bør gå efter det gennemprøvede, det velkendte, det udbredte. Den teknologi, hvor man kan finde svaret på sine spørgsmål på Google. Den teknologi, hvor man ikke pludselig viser sig at være teknologiens største bruger. Den bruger, der presser den derud, hvor de andre ikke har været og opdager, hvor grænsen for skaleringen går.

Præcis samme råd var en af hovedpointerne fra Oliver Nicholas, Engineering Manager hos Uber, der på samme track fortalte om deres udfordringer med succesfuldt “vokseværk”: Vælg kedelig teknologi. Lad være med at tro, at bare fordi du laver noget revolutionerende nyt, så har du også brug for at bygge det på en revolutionerende ny databaseplatform. Tænk dig om og hold det simpelt fra starten, så du ikke er for let at friste i en situation hvor det hele er ved at ramle om ørerne på udviklerteamet og nogen tilbyder dig et skinnende nyt teknologisk quick-fix.

Et par yderligere take-aways fra de to foredrag:
* Tænk logging og alerting ind fra starten
* Design efter, at alle dele af systemet kan fejle
* Pak din database ind i en service, så dem, der arbejder med de dele af produktet, der udvikler sig hurtigt, ikke kan lave graverende fejl
* Få sat unit tests og build environment op, den tid kommer godt igen
* Ansæt mest generalister og lær undervejs, hvad der er vigtigt
* Lav fejl – men dokumenter dem (f.eks. på en wiki) og lær af dem

Posted in computer.

Test af 20 antivirus-programmer: Her er den bedste av-software til din Android-mobil



Det ser ganske pænt ud. Langt de fleste av-producenter klarer sig godt i testen, der er foretaget af av-comparatives. Kilde: AV-Comparatives.org.

Antivirus programmer leverer solid beskyttelse til din Android-mobil.

Det viser en ny test af 20 antivirusprogrammer, som konkluderer at 13 af det testede produkter fanger 99,7 % eller flere af de 3991 malware-programmer, som er kørt gennem systemet. 

Uanset om det er et gratis- eller et betalingsprogram.

Det er det uafhængige sikkerhedstestfirma AV-Comparatives, som har testet 20 forskellige antivirus-programmer til den mobile platform Android, med Android-version 4.4.2.

Testen har fundet sted mellem juli og august 2014

Hold mobilen ren
De malware-typer, der er rettet mod Android, bliver dog mere og mere sofistikerede, og går direkte efter at stjæle data og penge, skriver AV-Comparatives i testen.

Men der er stadig langt til det trusselsniveau, som vi ser på computeren, og det er relativt enkelt at holde uvedkommende fra døren.

De gode råd fra AV-Comparatives er følgende:

Brug altid en officiel app-butik, som Google Play.

Undgå tredjepartsbutikker og sideloading – altså at installere programmer, der ikke kommer fra en officiel udbyder.

Ligeledes skal du være opmærksom på apps, der forsøger at få adgang til oplysninger om dig og din færden. Du skal ikke acceptere apps, der vil have adgang til oplysninger, som ikke falder ind under programmets opgave.

En app, der måler din hastighed på løbeturen, skal eksempelvis ikke have adgang til din adressebog.

Ligeledes bør du se efter andres erfaringer, før du installerer en app. Får den dårlige anmeldelse, så er der nok noget om snakken.

Antivirus-specialisterne anbefaler også, at du ikke rooter din telefon. Når man rooter sin smartphone, får man adgang til filer i Android-arkitekturen, der ellers ikke er tilgængelige, hvilket giver flere funktioner men altså også dårligere sikkerhed i forbindelse med malware.

Du kan læse mere om begrebet her.

Vi har geografien med os
AV-Comparatives peger på en geografisk fordel for os i Europa.

Hvis du overholder de ovenstående retningslinjer, og bor i den vestlige verden, er risikoen for malware nemlig meget lille.

“Men en lille risiko er ikke lig med ingen risiko.”

Det er dog primært i Asien og specielt i Kina, der er problemer med malware til telefoner. Ikke mindst fordi der er mange uofficielle app-butikker.

Rejser du i denne del af verden, så skal du være opmærksom på opdateringer og downlaods til telefonen.

Læs også: Er advarslerne om mobilvirus fis i en hornlygte?



Antivirus-programmerne sluger ikke batteri i store mængder. Kilde: AV-Comparatives.org.

Annonce:


Tyveri er et større problem
Der er altså større problemer end malware.

“Risikoen for at miste telefonen eller få den stjålet er langt større end risikoen for malware,” vurderer AV-Comparatives.

Mange af de testede antivirusprogrammer har da også en sporings- og slettefunktion indbygget. Så du kan finde telefonen eller lukke den ned fra distancen.

Du bør ligeledes overveje sikkerhedssoftware, hvis du anvender din telefon til eksempelvis bankadgang.

Læs også: Afstemning: Er du ligeglad med antivirus på mobilen?

AV-Comparatives har samlet de mange av-producenters produkter i en oversigt, der hurtigt oplyser om mulighederne i det enkelte program.

Her kan du eksempelvis se, om der er tyverifunktion, spam-filter eller mulighed for sikker surfing med produktet.

Strømforbruget er også med i vurderingen, men de moderne antivirusprogrammer er ikke længere et problem på den konto.

De bruger ikke ret meget af batterilevetiden.

Du kan læse detaljerede beskrivelser og vurderinger af de tyve programmer her (PDF).

Læs også:
Test af otte antivirus-programmer til Mac: Her er det bedste

Her er de 12 mest populære antivirus-programmer

Stortest af 23 programmer: Her er den mest sikre antivirus-løsning

Kæmpe-test: Her er det bedste antivirus-program til din pc

Posted in computer.

Steve Ballmer til sit professionelle basketball-hold: Slut med at bruge iPad her

Da Steve Ballmer sidste år trak sig som Microsofts topdirektør og senest i sommerens løb også sagde farvel til selskabets bestyrelse, dømte mange ham ude af it-verdenen.

Men der flyder tilsyneladende stadig mangefarvet Windows-blod i årene på den flamboyante it-personlighed, der undervejs i sit farvel til Microsoft lige nåede at købe basketball-holdet Los Angeles Clippers for 11 milliarder kroner.

Det kan du læse mere om her: Steve Ballmer køber kendt sportshold for 11 milliarder kroner.

Væk med dem
For i et interview med Reuters fortæller Steve Ballmer, at hans basketball-stjerner fremover skal benytte Microsofts mobile enheder og altså ikke Apple- og Android-enheder.

“Det meste af Clippers er i dag på Windows, men det gælder ikke alle spillere og trænere,” siger Steve Ballmer i Reuters-interviewet.

“Doc (Clippers-træner, red.) ved nok godt, at det er et projekt. For noget af det første han sagde til mig, var: ‘Vi skal formentlig af med vores iPads, ikke sandt?’ Og jeg svarede: “Ja, det skal vi’,” fortæller Steve Ballmer.

Han tilføjer, at han efterfølgende har lovet, at udskiftningen af spillerne og trænernes mobile enheder til Microsoft-modeller skal foregå, når sæsonen er slut.

Hader Microsoft-konkurrenterne
Selvom Steve Ballmer er færdig i Microsoft-regi, ejer han stadig fire procent af aktierne i Microsoft, hvilket svarer til 3,6 milliarder kroner i kolde kontanter.

Derfor kan promoveringen af hans tidligere arbejdsgivers mobil-enheder både anses som et udslag af loyalitet mod Microsoft og god forretning for den 58-årige Steve Ballmer.

Han fik aldrig selv banket mobile enheder til tops som Microsoft-chef, og han har i de senere år været kendt og berygtet for sit had mod konkurrerende mobile enheder fra Google og Apple.

Blandt andet har han udtalt, at man skal være computerekspert for at benytte en Android-telefon, og har sågar flået en iPhone ud af hånden på en Microsoft-kollega, hvorefter han lod som om, han trampede på Apple-telefonen.

Læs også:
Historien om Windows Phone og den barske kamp mod Android og iOS

It-forhandlere: Derfor gider vi ikke sælge Windows Phone og Surface

Posted in computer.

Den væsentligste hindring for it-sikkerhed: Hverdagens travlhed

Har du kigget logfilerne fra firewallen igennem?

Næppe. Men du gør det, så snart du lige har fået printeren på første sal til at fungere igen og oprettet den nye bruger i ERP-systemet.

Ikke?

Hverdagen for mange it-folk består af en nærmest ubrudt række af afbrydelser i det, de egentlig skulle beskæftige sig med.

Jeg tænker på brandslukning af typen “Min mail virker ikke” eller “Vi skal bruge en projektor i det nye mødelokale.”

Den slags opgaver tager tid fra dem, vi burde fokusere på.
It-behovspyramiden

Det enkle diagram
Jeg har berørt emnet kort i tidligere klummer. Men for nylig faldt jeg over et diagram, der illustrerer problemet meget enkelt og sigende.

Diagrammet er udarbejdet af en amerikansk analytiker, Wendy Nather fra 451 Research.

Hun har taget udgangspunkt i den gode, gamle Maslows behovspyramide.

Titlen er ganske rammende: “The hierarchy of IT needs. Or, why you can’t get your management team to take security seriously.”

Ligesom Maslow begynder pyramiden nedefra med de mest basale behov.

Hos Maslow er det menneskets behov for mad, varme og et sted at sove.

Wendy Nathers pyramide handler om kravene til it-funktionen. Pyramiden er opbygget ud fra, hvilke trusler it-folk tager mest alvorligt.

Derfor lyder det nederste krav ganske enkelt: “Få det til at køre.”


Annonce:


Den største trussel for en it-ansat er, at systemet ikke virker.
Sikkerheden kan vi altid kigge på senere – den er alligevel irrelevant, hvis systemet ikke er i luften.

Hold det kørende
Næste trin på pyramiden går ud på at sikre, at systemet bliver ved med at køre. Det må ikke løbe tør for diskplads.

En ændring må ikke sætte det ud af drift. Strømmen må ikke blive afbrudt.

Den kender enhver, der har installeret de seneste rettelser fra Microsoft for derefter at se blue screen of death på brugernes skærme.

På pyramidens tredje trin skal vi undgå, at den nye it-løsning smadrer noget i resten af vores it-system.

Det fjerde trin handler om at ændre på vores nye løsning uden at ødelægge den.

Og sådan fortsætter det op ad pyramiden: Trin efter trin med de trusler som vi it-folk prioriterer i hverdagen.

Går det galt på et af trinene, rutsjer vi hele vejen ned til bunden og må begynde forfra med at få det til virke.

Truslen fra revisoren
Jeg er særlig glad for Wendy Nathers næstøverste trin: Beskyt mod auditører og sikkerhedsrevisorer.

Det lyder måske kættersk, men i mange organisationer vejer hensynet til at bestå en auditering tungere end ønsket om at beskytte mod rigtige angreb.

At beskytte mod angribere er placeret allerøverst på Wendy Nathers pyramide. En ganske lille trekant afslutter hendes pyramide, hvor alle de øvrige hensyn fylder langt mere.

Trist, men sandt.

I dagligdagen har de færreste it-organisationer ressourcer til at arbejde aktivt med informationssikkerheden.

Nedskriv procedurer
Som jeg før har skrevet, mangler sikkerhedsarbejdet i de fleste organisationer tre ting: Tid, penge og ressourcer i form af arbejdskraft.

Det får vi kun, hvis ledelsen erkender behovet for informationssikkerhed.

Medarbejdere prioriterer de opgaver, deres ledelse giver dem besked på at prioritere – eller de opgaver, de selv finder mest presserende.

Hvis medarbejderen sidder med næsen nede i logfilerne, og en frustreret bruger kommer ind på kontoret og beder om hjælp til sin pc, er det meget forståeligt, at medarbejderen vælger at hjælpe sin kollega først.

Derfor skal der være styr på forretningsgangene.
Aftalte og nedskrevne processer sikrer, at sikkerhedsmedarbejderen ikke bliver afbrudt med brandslukningsopgaver.

En central servicedesk er første skridt på vejen. Her indsamler it-afdelingen fejlmeldinger og ønsker fra brugerne, så de kan prioriteres og fordeles til medarbejderne.

Ønsker du flere råd om effektivisering af it-arbejdet, kan jeg varmt anbefale ITIL (Information Technology Infrastructure Library).

Hvis it-afdelingerne får bedre styr på dagligdagen, bliver det muligt at rykke sikkerheden længere ned i it-behovspyramiden – og det vil være til gavn for os alle.

DKCERT (www.cert.dk) er et dansk Computer Security Incident Response Team. I samarbejde med tilsvarende CERT’er over hele verden indsamler DKCERT information om internetsikkerhed. DKCERT udsender advarsler og tager imod henvendelser om sikkerhedsrelaterede hændelser på internettet. DKCERT er en organisation i DeIC, DTU.

Shehzad Ahmad opdaterer en gang om måneden Computerworlds læsere med de seneste tendenser inden for informationssikkerhed.

Posted in computer.

Danske firmaer skal tvinges til at oplyse om hackerangreb

Flere politikere på Christiansborg fremhæver, at danske virksomheder fremover skal tvinges til at indberette når og hvis, de har været udsat for hackerangreb.

Det viser en rundringning, som Computerworld har foretaget på baggrund af et forslag, som blandt andre Venstres it-ordfører Michael Aastrup Jensen har luftet i forskellige dagblade.

Michael Aastrup Jensens forslag går kort fortalt ud på, at virksomhederne skal indrapportere til staten – i praksis formentlig Center for Cybersikkerhed – hvis der har været hackere på besøg.

På den baggrund kan staten kortlægge, hvordan og hvilken type danske virksomheder, der bliver ramt af hackerangreb og ikke mindst opklare, om der er tale om koordinerede angreb og industrispionage fra en eller flere navngivne stater eller selskaber.

Vi skal have debatten
Udover Michael Aastrup Jensens eget parti Venstre, møder forslaget opbakning fra Det Konservative Folkeparti og Dansk Folkeparti.

“Hvis ikke dansk erhvervsliv selv kan sørge for indrapporteringerne om hackerangreb, så er vi åbne for, at vi skal lovgive omkring det,” fortæller Dansk Folkepartis it-ordfører, Dennis Flydtkjær. 

Enhedslisten, SF, Radikale Venstre og løsgængeren Uffe Elbæk melder, at de er nysgerrige omkring udspillet.

“Forslaget skal have en effekt for Danmark og danske virksomheder, før jeg kan gå ind for det. Men der er ingen tvivl om, at vi skal have en diskussion om, hvad vi skal stille op med hackerangreb, for det er et område, som vi helt ærligt ikke ved så meget om,” siger Enhedslistens it-ordfører, Stine Brix, til Computerworld.

Liberal Alliance og Socialdemokraterne er ikke umiddelbart interesserede i udspillet. 

“Der er brug for, at Center for Cybersikkerhed sammen med virksomhedsorganisationer som Dansk Industri og Dansk Erhverv og andre relevante parter sætter sig sammen og får skabt det forum og de vilkår, der gør, at virksomheder af sig selv søger og får tilbudt hjælp og vejledning,” lyder det fra Socialdemokraternes it-ordfører Karin Gaardsted.

Liberal Alliance vurderer, at tvang og trusler om bøder fra statens side vil få mange virksomheder til at ‘flyve under radaren’.

Annonce:


Det skal foregå anonymt
I dag flyver de fleste firmaer over, under og ved siden af radaren, hvilket ærgrer De Konservatives it-ordfører og tidligere justitsminister Brian Mikkelsen.

“Mange virksomheder vil ikke ud med viden om hackerangreb ud fra tesen om, at den, der lever stille, lever godt. Efterfølgende er det så bare meget vanskeligt at sige noget om, hvorvidt der var tale om et koordineret angreb fra en bestemt nation,” forklarer Brian Mikkelsen.

Han har i sin tid som justitsminister i perioden 2008 til 2010 selv været vidende om spredte indberetninger fra danske virksomheder om cyberangreb, men det var enkeltstående tilfælde, så det var umuligt at tegne et retvisende oversigtsbillede.

“Vi skal have samlet op og akkumuleret viden. Derudover skal indberetningerne naturligvis ikke være offentlige, men virksomhederne skal derimod melde om hackerangrebene anonymt til Forsvarets Efterretningstjeneste eller andre myndigheder,” siger Brian Mikkelsen.

Den tidligere justitsminister mener ligefrem, at meldepligten med et politisk flertal i ryggen skal nedskrives i den danske lovgivning.

Hvis det bliver tilfældet, og der politisk flertal for en løsning igennem lovgivning, så vurderer Brian Mikkelsen, at der kan komme et beslutningsforslag i starten af oktober.

Det forslag kan så vedtages i november, hvorefter tvangsmeldingen om hackerangreb kan blive gældende lovgivning for danske virksomheder fra starten af 2015.

DI frygter hovsa-løsning
Dansk Industri står som en af de tunge organisationer for dansk erhvervsliv, og i foreningens it-branchefælleskab ITEK ser man helst, at en meldepligt om hackerangreb er frivillig.

“Der er stadig mange uklarheder omkring en meldepligt. Hvad nu, hvis en virksomhed ikke ved, at den er blevet angrebet?,” spørger ITEK-direktør Adam Lebech retorisk.

Han fortæller, at EU arbejder på et direktiv, der sandsynligvis vil gøre det obligatorisk for leverandører af kritisk infrastruktur, som for eksempel el- og teleselskaber, at melde om hackerindbrud.

Hvorvidt denne ordning også bør gælde almindelige virksomheder, er Adam Lebech mere tøvende over for.

“Vi vil i Dansk Industri naturligvis gerne indgå i en dialog med politikerne om, hvordan sådan en meldepligt kan etableres, så vi undgå hovsa-løsninger, der ikke tager højde for hverken EU-arbejdet eller virksomheder, som ikke har kendskab til angreb,” forklarer han til Computerworld.

Han indskyder samtidig, at meldepligten skal holdes væk fra offentlighedens øjne, og den ikke må være alt for bøvlet for virksomheder at rapportere til.

“Det ville jo være paradoksalt, at man i forsøget på at hjælpe dansk erhvervsliv gjorde livet mere besværligt for de danske virksomheder,” siger han.

Læs også:
Topadvokat om mere it-sikkerhed: Slap nu af – det er jo også farligt at gå en tur på havnen

Danske virksomheder kan være hacket uden at vide af det

Det begyndte med en floppy-virus og blev til regeringsovervågning

Novozymes erkender: Vi er blevet hacket og udsat for digital spionage

Posted in computer.

Her er Sitecores guldrandede vinderopskrift: Forretning, salg, opfølgning

Annonce:




Analysefirmaet Gartner er kendt for sine ‘magiske firkanter’, hvor Gartner præsenterer virksomheder i et udvalgt segment i forhold til hinanden og sætter navn på markedslederne og markedsudfordrerne. Her ligger Sitecore blandt de mest innovative og markedsførende produkter.



“Sitecore kan sælge. Det er det langtfra alle, der kan og da slet ikke til de kæmpe millionbeløb,” siger Janus Boye, som er direktør i CMS-virksomheden af samme navn.

Computerworld kan for anden gang kåre den danske CMS-leverandør Sitecore som Danmarks bedste it-virksomhed.

Men hvordan bliver man egentlig nummer et i Computerworlds top 100-konkurrence?

Det spørgsmål giver vi dig svar på i denne historie.

Ved første øjekast ser det faktisk ikke ud til at gå så godt. På websiden CMScrawler støvsuger man nettet for at se hvilke CMS’er, websider er bygget op omkring.

Her topper programmer som WordPress, Joomla og Drupal, og man skal faktisk helt ned til nummer 263 for at finde Sitecore.
Sitecore ligger altså langt fra at være det mest benyttede CMS, og set fra denne vinkel er der langt til toppen af CMS-pyramiden.

Men der er flere sider af denne sag, og der begynder at tegne sig et billede, hvis man ser på Gartners vurdering af det danske software.

Analysefirmaet er kendt for sine ‘magiske firkanter’, hvor Gartner præsenterer virksomheder i et udvalgt segment i forhold til hinanden og sætter navn på markedslederne og markedsudfordrerne. Her ligger Sitecore blandt de mest innovative og markedsførende produkter.

CMS-eksperten: Der er udfordringer
Selv om open source-folket står på den ene side, og virksomheder som Adobe og Oracle står på den anden side i konkurrencen om kunderne, så formår Sitecore i overbevisende grad at finde sit eget marked.

CMS-eksperten Janus Boye analyserer Sitecores succes og udfordringer på denne måde:

“Sitecore kan sælge. Det er det langtfra alle, der kan og da slet ikke til de kæmpe millionbeløb,” siger Janus Boye, som er direktør i CMS-virksomheden af samme navn.

Han peger på, at Sitecore har formået at få nogle store ordrer ind i bogen og at opretholde en opadgående spiral.

“Især i Nordamerika og i England viser Sitecore sin styrke. De kan virkelig noget med forretning, salg og opfølgning.”

Det salgsmæssige håndværk er ifølge Janus Boye den ene del af Sitecores hemmelighed. På den anden side står produktet.


“Der skal naturligvis også være noget at sælge, og Sitecore har et godt produkt. Der findes andre løsninger, som kan være bedre på specifikke områder, men Sitecore har efterhånden formået af få en rigtig konkurrencedygtig platform på plads,” siger han og fortsætter:

“Det er efterhånden forkert at kalde Sitecore for et CMS, for det er blevet rigtig meget andet.”

Sitecore har trukket CMS’et sammen med den digitale forretning, og det er mange af kunderne faldet for.

“En del af forklaringen på, at de kan trække overskud hjem hvert eneste år, er, at de gået efter forretningen og ikke bare indholdsstyring. Sitecore har været blandt de første til at se det skifte i markedet, og de har været hurtige til at lægge retningen ud fra det,” vurderer Janus Boye.

Andre store CMS-løsninger som Drupal eller WordPress har i stedet haft fokus på at skabe et bedre værktøj for dem, der opretter indhold. Drupal har eksempelvis også fokuseret meget på community-delen.

Evnen til at fastholde et fokus og være stædig nok til at tro på ideen, har været det langsigtede fundament for Sitecores position.

“Selv i perioder, hvor det ikke er gået så godt, har virksomheden valgt at bruge pengene på udvikling og er blevet ved med at ansætte nye programmører. I dag har de rigtig mange dygtige udviklere til at bygge produktet,” siger Janus Boye.

Også udfordringer og svagheder

Men Sitecore har også udfordringer og svagheder, påpeger han.

“Hvis virksomheden vil fastholde sin position, kræver det, at de bliver ved med at satse på innovation. Der er eksempelvis sket meget på den mobile platform med telefoner og tablets. Kunderne bliver klogere og stiller højere krav.”

Også på partnersiden skal der holdes øje.

“Der er en stor afhængighed af partnernetværket, og det er vigtigt at holde det økosystem i gang. Det er her, kunderne kommer fra. Efterhånden som virksomheden vokser, bliver der mere konkurrence mellem disse partnere, som ikke alle kan finde guldet. Kvaliteten af partnere skal holdes højt,” siger Janus Boye.

Når kunderne bliver klogere, vil de så blive ved med at være villige til at betale, når de kan få gode og gratis open source-produkter?

“Der er mange gode alternativer, men jeg må bare erkende, at Sitecore har bevist, at der er et meget stort marked for deres produkt. Det er de på ingen måde i mål med, der er stadig masser af forretningsmuligheder.”


2014 har også budt på en kæmpe guldåre for Sitecore-folkene. En stor konkurrent ser nemlig ud til at trække følehornene lidt tilbage fra CMS.

“Den helt store ting på CMS-markedet er, at det ser ud til, at Microsoft opgiver den eksterne del af SharePoint til websider, der ellers har fyldt meget i SharePoint 2007 og 2010. På partnerkonferencen i sommer blev det ret tydeligt meldt ud, at til eksterne sider kan man bruge alle mulige tredjepartsløsninger,” siger han.

“Microsoft har valgt ikke at købe Sitecore, som Sitecore måske håbede på engang, men de har valgt at sige, at andre er bedre til de eksterne løsninger. Microsoft satser i stedet på internet og samarbejde i SharePoint.”

Partner i 10 år: Mere internationale
Partnernetværket er det anker, som Sitecore-skuden er fortøjet til, og som bygger fundamentet for softwareforretningen.

Vi har spurgt webfirmaet 1508 om, hvorfor de har valgt Sitecore som partner. Udviklingshuset 1508 har faktisk to forskellige partnere, der ligger til grund for virksomhedens CMS-løsninger.

Begge er danske systemer, der har udmærket sig på forretningsområdet. 1508 bygger således løsninger til kunderne på fundamenterne Umbraco og Sitecore.

“Vi har været partner med Sitecore siden 2004, så det er et langt forretningsforløb, vi har haft sammen,” fortæller Jan Buchholt Hebnes, udviklingschef og partner i 1508.

For 10 år siden blev valget taget som en strategisk beslutning ud fra parametrene om, at Sitecore havde et godt produkt, og at virksomheden var i ‘lokalområdet’.

“Fra starten var der geografisk sammenhæng med valget. Sidenhen har det vist sig at være et godt valg, fordi Sitecore virkelig har udviklet sig godt, både som produkt og som virksomhed.”

Satser på digital marketing og e-handel
Han peger blandt andet på firmaets position i forhold til digital marketing og e-handel som en kæmpe styrke.

“Jeg kan ikke komme i tanke om andre firmaer, der satser så aggressivt på disse områder,” siger Jan Buchholt Hebnes.

En udvikling, der ikke er kommet som en stor overraskelse for partnerhuset.

“Vi har været i løbende dialog med firmaet og været tæt på de strategiske overvejelser.”

Har det betydet noget for samarbejdet, at Sitecore er en dansk virksomhed?

“Ja, absolut. De er meget tilgængelige, specielt før de gik ind på det amerikanske marked. I dag skal Sitecore tage rigtig, rigtig mange hensyn, og derfor har vi ikke helt den samme tætte kontakt til virksomheden, som vi havde i begyndelsen.”


Årsregnskab

Sitecore Corporation A/S



Læs mere om Sitecore Corporation A/S i Brancheguiden



Kilde

Dansk RegnskabsAnalyse

Så det har ikke været til jeres fordel, at Sitecore er startet i USA?

“Jo. Der er kommet betydelig mere økonomi i platformen. På den måde er der kommet mange gode ting ud af det. Ligeledes er der blevet stillet en masse krav til produktet, hvilket har gavnet os. Firmaet er blevet betydelig mere professionelt.”

Men Sitecore er ikke så lokale mere?

“Vi har en lang historie sammen, og vi snakker naturligvis sammen, men der er blevet lidt længere ind til kernen.”

Jan Buchholt Hebnes peger på, at nogle af styrkerne ved Sitecore er firmaets produkter, der har rigtig mange tilpasningsmuligheder, som går godt i spænd med den valgte målgruppe. Et andet plus er, at Sitecore har valgt at satse på store virksomheder, hvilket har betydet, at der er store budgetter i spil.

“Den samme software-brik kan både bruges mange forskellige steder. Når man først forstår den grundtanke, har man meget frie tøjler som udvikler. Det er en fed oplevelse, at man kan skabe en sammenhængende platform, hvor alt er tilgængeligt og homogent i Sitecore. Motoren er meget stærk, og brugeroplevelsen er god,” siger Jan Buchholt Hebnes.

“Der kan være andre CMS-løsninger, der passer bedre til specielle opgaver, men til de brede løsninger er Sitecore uhyre velegnet.”

Sitecores spring op i hierarkiet er dog også en udfordring for partnerlaget, fordi kundesegmentet naturligvis også er rykket op. Det betyder, at partnerhuse som 1508 også skal flytte med.

“Det betyder, at vi er blevet tvunget til at indgå nye samarbejder med andre firmaer, når der skal bygges store projekter. Til gengæld er kunderne også blevet større.”

CMS-producenten har også opbygget et community omkring udviklingen, som 1508-udviklingschefen er meget begejstret for.

“Der er blevet satset meget på shared source, som eksempelvis Umbraco har stor succes med. Ved at satse på community-delen har Sitecore sikret sig et økosystem af udviklere, hvilket har været en god og sikker beslutning, selv om man nok aldrig når open source-miljøets udvikler-begejstring,” siger Jan Buchholt Hebnes.

Det passede til resten af vores it
Et af de firmaer, der har valgt en webløsning bygget på Sitecore, er advokatvirksomheden Kromann Reumert.

For et år siden stod Kromann Reumert over for at skulle vælge et nyt CMS, og så sig derfor om efter potentielle kandidater.

“Vi stod i et valg mellem et open source-produkt eller en Sitecore-løsning. Vores intranet-løsning er baseret på SharePoint 2010, og i den forbindelse er der rigtig mange af vores virksomhedsdata, der kunne genbruges i Sitecore, som har komponenter out-of-the-box, der gjorde den proces nem,” fortæller it-chef Anders Wiedemann i Kromann Reumert.

Valget var således baseret på integration med eksisterende systemer i virksomheden.

“Målet var, at vores CMS skulle passe sammen med det, som vi allerede havde.”

Seriøsiteten omkring Sitecores tilgang til markedet og produktets udbredelse var også elementer i beslutningsfasen hos Kromann Reumert.

“Der er også et andet perspektiv i det for os som advokatvirksomhed. Vi ønsker en partner, der er solidt funderet i både den danske it-branche og internationalt,” siger fortæller han, og fortsætter:

“Selv om prisen var højere for licensen, så var det endelige regnestykke ikke så meget større, når der også skulle tages hensyn til integrationen med de eksisterende systemer. Ligeledes er der mulighed for at bygge videre med nye webmoduler i fremtiden.”

Spurgte i netværket

Men det gode gamle netværksprincip kom også i brug.

“Man spørger selvfølgelig altid i sit netværk, og her havde vi hørt en del godt og interessant om Sitecore. Ligeledes var der også en del omtale af firmaet, og det har da haft en positiv indvirkning på vores beslutning.”

Var det nemt at få bygget jeres nye CMS?

“Der er altid udfordringer, når man skal integrere med andre systemer, som ikke er bygget til det, men det var ikke et stort problem. Vi havde nok haft de samme udfordringer, hvis vi havde valgt et andet system. Det har absolut været håndterbart,” siger Anders Wiedemann.

CMS er et cowboy-land

Markedet for CMS-løsninger betegner it-analytiker fra IDC, Anders Elbak, som et cowboy-land, der er præget af mange forskellige løsninger og platforme.

“Sitecore er måske rykket ud af CMS-kategorien på grund af de mange funktioner, som produktet har fået tilføjet i udviklingsfasen. Der er tale om et program, der også kan bruges til eksempelvis markedsføring og kundehåndtering.”

På den baggrund mener han, at Sitecore har rykket ved de faste begreber og trebogstavsforkortelser.

“CMS er stadig et umodent marked med rigtig mange spillere, der har baggrund i mange forskellige grundideer og tanker. Men en af Sitecores styrker har været et stærkt fokus i dette ‘kaos’,” siger han.

For virksomhederne handler denne del af digitaliseringen om at automatisere processerne mod en webflade og derved udnytte og styre processerne i forhold til kunder.

Samtidig hiver den udvikling nye spillere ind i manegen i form af eksempelvis marketingfirmaer, der ikke typisk har bevæget sig i denne del af web-forretningen.

“Det er en masse services relateret til disse løsninger, der ikke længere er ren it. Det har Sitecore forstået både at udnytte og skubbe på udviklingen ved at produktudvikle.”

Vil du vurdere, at Sitecore bare har surfet med på en stor økonomisk bølge inden for CMS, eller har det krævet solidt benarbejde at nå den nuværende position?

“Det er absolut ikke et tilfælde, at man kan tjene penge på dette forretningsområde. Det er ikke et specielt gunstigt marked. Der er faktisk mange gratis produkter i form af ganske gode open source-løsninger. Man skal gå rigtigt til markedet og have de rigtige produkter,” lyder Anders Elbaks analyse.

Analytikeren peger også på, at selv om der er gode og gratis open source-løsninger, er der mange firmaer, som ikke vælger disse alternativer til den lukkede kode.

“Mange tør ikke binde sig til den åbne software på grund af en uforudsigelig fremtid, manglende support eller andre usikkerhedsmomenter. Der er således god plads til betalingsløsningerne, der har et forretningsorienteret fokus.”

Læs også: Her er Danmarks bedste it-virksomhed 2014.


Posted in computer.