Sårbarhedsscanning eller antivirus — hvad skal I?

Hvis du driver en virksomhed i Danmark, har du helt sikkert hørt begreberne antivirus, sårbarhedsscanning og EDR blive brugt i flæng. Det er nemt at blive forvirret, når IT-sikkerheden tilsyneladende kræver mere og mere hvert år. Men her er virkeligheden: klassisk antivirus alene dækker simpelthen ikke længere.

Det er ikke bare en teknisk problemstilling. Det handler om at beskytte dine medarbejdere, dine kunders data og dit virksomhedsnetværk mod angreb, der bliver mere sofistikerede hver dag. Og hvis du skal følge de nye NIS2-krav, som Danmarks regering har vedtaget, er der ikke meget valg. Du skal have en strategi.

I denne artikel skal vi gå gennem hvad sårbarhedsscanning EDR antivirus betyder i praksis, hvordan det virker sammen, og hvordan du kan bygge et sikkerhedsforsvar, der faktisk fungerer. Vi snakker ikke i teoretiske begreber, men i det, der betyder noget for en dansk virksomhedsejer.

Klassisk Antivirus: Hvorfor Det Ikke Længere Er Nok

Antivirus har været industristandardens løsning i årtier. Systemet er simpelt: det leder efter ondsindet software ved at sammenligne filer med en database over kendte virus og malware. Det virker fint, når angriberne bruger gamle teknikker.

Men angriberne udvikler sig hurtigere end definitionserne kan følge med. En ny malware-variant lanceres ofte med tidsintervaller på timer eller minutter. Klassisk antivirus kan ikke være proaktiv. Det reagerer kun på det, der allerede er kendt og dokumenteret.

Derudover handler moderne cyberangreb ikke længere kun om malware. De handler om adgangsmisbrug, kryptering af filer, datatyveri og langsom infiltration. En angriber kan sidde i dit netværk i måneder uden at klassisk antivirus opdager noget. Vedkommende behøver ikke en "virus" – vedkommende behøver kun adgang.

I Danmark har vi set talrige eksempler på virksomheder, som havde antivirus installeret, men alligevel blev ramt af ransomware eller datatyverier. En lille butikskæde nord for København blev hacket, fordi angriberne fik adgang gennem en svag password på en FTP-server. Deres antivirus var ikke til nogen hjælp, fordi problemet ikke var malware – det var mennesker og proces.

Hvad Er Sårbarhedsscanning, Og Hvorfor Det Betyder Meget

Sårbarhedsscanning er en helt anden tilgang til sikkerhed. I stedet for at lede efter ondsindet software, leder det efter svage punkter i dit system – huller i operativsystemer, outdateret software, forkert konfigurerede servere og lignende.

Tænk på det som en byggetilsyn. En klassisk antivirus ser efter tyve, der allerede er i huset. Sårbarhedsscanning tjekker dørene, vinduerne og lucerne for at se, om tyve kan få adgang.

Et sårbarhedsscanningsværktøj gennemgår dit netværk systematisk og identificerer, hvad der kan udnyttes. Det kan opdage, at en medarbejder stadig bruger Windows 7 (som Microsoft ikke længere patche), at en printserver aldrig er blevet opdateret, eller at FTP og telnet stadig er aktiveret på en lille switch, som ingen husker eksisterer.

Hvordan Det Virker I Praksis

Når du implementerer sårbarhedsscanning, starter du typisk med en baseline-scan. Det tager et par timer og scanner alle enheder på dit netværk. Scanneren opretter en liste over fundne problemer, rangeret efter alvorlighed.

Jeg arbejdede engang med en virksomhed i Aarhus, som havde omkring 40 computere. Den indledende scan fandt over 200 kritiske sårbarheder. De fleste var simple – outdate software, manglende sikkerhedsopdateringer, dårlige password-politikker. Men nogle var alvorlige. En server havde FTP-adgang uden kryptering, hvor administratorpasswordet var "admin123".

Uden sårbarhedsscanning ville de aldrig have vidst det. Med antivirus ville de heller ikke have vidst det. Det ville først være blevet opdaget, hvis de blev hacket.

EDR: Den Nye Måde At Tænke Sikkerhed På

EDR står for Endpoint Detection & Response. Det er essensen af moderne cybersikkerhed – i stedet for at forhindre alt ondt fra at komme ind (som er umuligt), fokuserer du på at opdage og stoppe det, der alligevel kommer igennem.

EDR-løsninger sidder på hver enhed i dit netværk – computere, servere, tablets – og overvåger adfærd i realtid. De leder ikke efter kendte virus. De leder efter mærkelig adfærd.

For eksempel: hvis en almindelig Excel-fil pludselig starter med at ændre systemregistreringen, eller hvis en bruger pludselig downloader en masse filer midt om natten, eller hvis noget tager kontakt til en kendt malware-kommandoserver, registrerer EDR det med det samme.

EDR Vs. Antivirus: Hvad Er Forskellen?

Antivirus er reaktivt. Det ser efter kendte trusler.

EDR er proaktivt og detektivt. Det ser efter unormal aktivitet, selvom den er fra software, du ellers ville stole på.

En EDR-løsning kan se, at en legitimt installeret program pludselig forsøger at krypter alle filer på serveren. Det kan se, at en IT-administrator ikke normalt arbejder på det tidspunkt og fra det sted. Det kan se, når der bliver forsøgt brute-force angreb mod dine mailserver-login.

Og vigtigst af alt – EDR kan handle uden at vente på menneskelig intervention. Det kan isolere en enhed fra netværket, blokere en proces, eller gemme en forensisk kopi af det, der skete, så du kan undersøge det senere.

Lagdelt Sikkerhed: Hvordan Det Hele Passer Sammen

Her er det vigtige: du behøver ikke at vælge mellem sårbarhedsscanning, EDR og antivirus. Du behøver alle tre – men på forskellige lag.

Forestil dig sikkerhed som flere porte i en borg:

Første linje: Antivirus og firewall holder de mest åbenlyse trusler ude.

Anden linje: Sårbarhedsscanning sikrer, at angribere ikke kan snige sig ind gennem huller, du ikke vidste eksisterede.

Tredje linje: EDR opdager og stopper det, der alligevel kommer igennem.

Det betyder at selv hvis antivirus mislykkes, og selv hvis en sårbarhed udnyttes, har du stadig EDR til at standse det. Og det er netop det moderne cyberangreb handler om – det er ikke længere om at forhindre 100% af angreb. Det handler om at opdage og respondere på det, der kommer igennem.

Et Praktisk Eksempel

En virksomhed i København med omkring 60 medarbejdere blev ramt af et ransomware-angreb. Lad mig vise dig, hvordan lagdelt sikkerhed ville have hjulpet:

Angriberen sendte en phishing-email med en ondsindet PDF. Antivirus havde skulle fange den – og gjorde det også. Men antivirus er ikke perfekt, og en medarbejder skulle have klikket på den.

Sårbarhedsscanning havde skulle have opdaget, at serveren, hvor filerne var lagret, manglede sikkerhedsopdateringer. Men det var glemt.

EDR var der ikke. Hvis der havde været EDR på enhederne, ville systemet have set, da malwaren startede med at krypter filer, og det ville have isoleret computeren fra netværket med det samme.

Virksomheden måtte betale 150.000 DKK for at få deres data tilbage. Med EDR havde de højst mistet nogle timer af produktivitet på én computer.

Sårbarhedsscanning I Dag: Automation Og Kontinuitet

Gamle sårbarhedsscanning var en årlig begivenhed. Du planlagde den, fortsatte den, og så glemte du det til næste år.

Det virker ikke længere. Nye sårbarheder bliver opdaget hele tiden. En scanner, der kører én gang årligt, finder ikke problemerne, der opstår på månedsbasis.

Moderne sårbarhedsscanning kører kontinuerligt. Nogle løsninger scanner hver uge eller endda dagligt. De holder styr på alle ændringerne i dit miljø, alle nye opdateringer, al ny software.

Det giver dig ikke bare en liste over problemer. Det giver dig en prioriteret liste. "Her er 47 kritiske sårbarheder, og her er 312 mindre vigtige." Og det fortæller dig præcis, hvad du skal gøre ved dem.

For en lille virksomhed med 20-30 computere kan en løsning som denne købes for omkring 8.000-15.000 DKK årligt. For større virksomheder med 100+ enheder kan det være 20.000-40.000 DKK årligt. Det lyder som meget, indtil du sammenligner det med omkostningen ved at blive hacket.

NIS2-Kravene: Hvorfor Du Ikke Har Valget Mere

Hvis du ikke har hørt om NIS2, er det tid til at få orden på det. Det er en EU-direktiv, som Danmark har implementeret, og det stiller meget strengere sikkerhedskrav til virksomheder af en vis størrelse.

For virksomheder med mere end 250 medarbejdere eller med over 50 millioner DKK i årlig omsætning er det mandatorisk at have:

• Dokumenteret sikkerhedsstrategi

• Regelmæssig risikovurdering

• Incidentresponsplan

• Medarbejdertræning

• Tekniske sikkerhedsforanstaltninger som "advanced threat detection"

"Advanced threat detection" er ikke klassisk antivirus. Det er EDR. Det er netop det, vi taler om.

Derudover kræver NIS2, at du kan dokumentere, at du har søgt efter sårbarheder, og at du har en plan for at løse dem. Sårbarhedsscanning handler direkte om det.

Hvis du er en mindre virksomhed, gælder NIS2 muligvis ikke direkte. Men hvis du har kundekontrakter, især inden for offentlige sector eller kritisk infrastruktur, eller hvis du arbejder med virksomheder, der skal være NIS2-kompatible, skal du også have orden på det.

Praktisk Implementering: Hvor Starter Du?

Hvis du er ved at skulle implementere en sikkerhedsstrategi, og du er ikke sikker på, hvor du skal starte, her er en praktisk rækkefølge:

Trin 1: Baseline-Sårbarhedsscanning

Start med at købe eller leje en sårbarhedsscanning-løsning. Lad den køre en baseline-scan af hele dit miljø. Det koster omkring 5.000-10.000 DKK for en engangskørsel med ekstern hjælp. Du får en liste over, hvad der er galt.

Trin 2: Prioritering Og Remediation

Fokuser på de kritiske problemer først. Opdater det vigtigste software, luk de eksponerede porte, ændr de dårlige password-politikker. Det kan tage nogle uger.

Trin 3: EDR-Implementering

Når du har styr på de åbenlyse huller, implementer EDR på dine vigtigste computere og servere. Start med hvor dine vigtigste data ligger. EDR handler omkring 500-1.500 DKK per enhed årligt, alt efter løsning.

Trin 4: Kontinuerlig Sårbarhedsscanning

Implementer en løsning, der scanner kontinuerligt, måske ugentligt eller månedligt. Det sikrer, at nye problemer bliver opdaget hurtigt.

Totalt set kan du bygge et ordentligt sikkerhedsforsvar for en lille virksomhed med omkring 20-30.000 DKK årligt. For en større virksomhed omkring 100 medarbejdere kan det være 80.000-150.000 DKK årligt. Det lyder dyrt, men det er billigt sammenlignet med de potentielle omkostninger.

Den Menneskelige Del: Antivirus Betyd Ikke Sikkerhed

Her er noget vigtigt, som mange virksomheder overser: teknikken er ikke det hele.

I langt de fleste hackerangreb er det første skridt social engineering. Nogen sender en email, der ser ud som den kommer fra banken eller fra en kollegas boss, og anmoder om et link eller en fil. Medarbejdere klikker på det og giver vedkommende adgang.

Ingen antivirus, EDR eller sårbarhedsscanning kan stoppe det 100%, fordi problemet er menneskelig. Det er trænbarheder, kultur og processer.

Du skal have:

• Medarbejdertræning i phishing og social engineering

• Tydelige regler om, hvad man skal gøre, hvis man modtager mistænkelig email

• Multi-factor authentication på vigtige systemer

• En kultur, hvor medarbejdere ikke er bange for at rapportere, at de klikket på noget ondskabeligt

En virksomhed i Odense gjorde dette og reducerede succesfulde phishing-angreb med 85%. Det kostede en halv dag til træning og nogle scripts. Ikke en krone i teknologi.

Ofte stillede spørgsmål

Skal jeg have både EDR og antivirus, eller kan jeg bare have EDR?

Du skal have begge dele. Antivirus er stadig værdifuldt til at filtrere kendt malware væk. EDR fanger det, der kommer igennem. Tilsammen giver de meget bedre beskyttelse end dem alene.

Hvor ofte skal jeg køre sårbarhedsscanning?

Minimum månedligt, helst ugentligt eller kontinuerligt. Nye sårbarheder bliver opdaget hele tiden. En årlig scan er ikke nok længere. Hvis du skal være NIS2-kompatibel, er der dokumentationskrav om regelmæssig scanning.

Hvad betyder det, hvis jeg ikke kan løse alle sårbarheder med det samme?

Det er normalt. De fleste virksomheder har mere end 100 sårbarheder. Fokuser på de kritiske først. Klassificering efter alvorlighed hjælper. De små problemer kan vente, men de kritiske skal løses hurtigt. En god sårbarhedsscanning-løsning hjælper dig med at prioritere.

Er det dyrt at implementere sårbarhedsscanning EDR antivirus?

Det afhænger af virksomhedens størrelse. For små virksomheder omkring 10.000-30.000 DKK årligt. For større omkring 100.000+ DKK årligt. Det lyder dyrt, men omkostningen ved et succesfuldt cyberangreb er typisk 5-10 gange højere.

Kan jeg gøre det selv, eller skal jeg have ekstern hjælp?

Det afhænger af din IT-erfaring. Implementering kan gøres internt, hvis du har IT-personale. For mindre virksomheder uden IT-team er ekstern hjælp ofte nødvendig. Mange IT-serviceudbydere kan hjælpe med implementering for omkring 15.000-40.000 DKK alt efter kompleksitet.

Konklusion

Sårbarhedsscanning EDR antivirus er ikke længere valgfrit. Det er en grundlæggende del af at køre en virksomhed uden at blive hacket.

Klassisk antivirus er nødvendigt, men ikke tilstrækkeligt. Sårbarhedsscanning finder huller før angriberne gør. EDR finder angriberne efter de kommer igennem. Sammen danner de et layered forsvar, der faktisk virker.

Hvis du er i Danmark og skal overholde NIS2-kravene, eller hvis du blot vil beskytte din virksomhed ordentligt, er tiden til at handle nu. Start med en baseline-sårbarhedsscanning. Identificer dine største problemer. Implementer EDR på dine vigtigste systemer. Gør det kontinuerligt.

Omkostningen er rimelig. Omkostningen ved ikke at gøre det er meget højere. Du behøver ikke at vælge mellem sårbarhedsscanning EDR antivirus – du behøver dem alle. Du skal bare vide, hvordan du bruger dem sammen.