Cybersikkerhed i nisseland: Et fængslende juleeventyr (der heldigvis ender godt)

Klumme: Ved fælles samarbejde i Christmas Protection Officer’s Organisation (CPOO) og skarpt fokus på Christmas Continuity Management (CCM) lykkedes det julemændene ved samarbejde og videndeling at gøre noget, som reddede julen for alle børn i verden. Læs det fængslende juleeventyr.

Artikel top billede

(Foto: Pexels.com)

Denne klumme er et debatindlæg og er alene udtryk for skribentens synspunkter.

Det var en mørk og stormfuld aften. Sneflokke kom vrimlende, og det føg ind mellem sprækkerne i den gamle hytte.

Inden for hvilede de mange ansatte ud efter en travl og stridsom periode.

Den lille familieejede virksomhed havde nået sin juleproduktionsmål, alle pakker var sendt afsted med Rensdyr-expres og via dashboardet kunne COO’en se, at alle forsendelser ville komme frem til jul. Så var julen reddet. Igen.

Virksomheden havde ellers i 2015 været ramt af et ransomwareangreb, som truede den på sin eksistens, men takket været backupfil og lidt nissestøv, var den kommet over problemer med Barbiedukker med Starwars-speak og fejlbehæftede trægravhunde i FCS-certificeret træ.

Et tydeligt tegn på, at der var fiflet med hele produktionssystemet, så det gik ud over produkternes design. Og dermed virksomhedens troværdighed.

Men der var også gode ting...

Det gode ved angrebet var imidlertid, at ledelsen nu var blevet opmærksom på denne trussel, som ikke kun truede virksomheden på sin eksistens, men også konkurrerende virksomheder i blandt andet Finland, Polen og Canada.

Selv om de var konkurrenter og uenige om ophavsretten til varemærket, så havde de på den årlige verdenskongres 24. juni på Dyrehavsbakken for første gang talt om fælles udfordringer og ikke om konkurrerende højtider som for eksempel Valentins dag, fars og mors dag osv. og den evindelige hvem-kom-først-snak mellem CIO’en fra Lilleasien og CFO’en fra Uumannaq.

Det var den konflikt, som finnernes CMO i mange år havde profiteret på og opbygget sit eget brand i skyggen af.

Det var CISO’en fra Tyskland, der som den første møffede lidt om ransomware.

Herefter kom det ellers som skidt fra en spædekalv.

Den tyrkiske repræsentant talte om CEO-fraud, canadierne om erfaringer med avancerede afpresningsmails, der på den groveste vis antydede noget om nissepiger.

Nordpolakkerne om fortrolige kundeoplysninger, der ved en fejl var blevet sendt til CNN (Christmas Nisse News).

Jo, det var lidt af en historie

Det blev der lidt af en historie ud af, som særligt sydpolakkerne havde moret sig meget over, men som alligevel fik de fleste til at tænke: Hvis det kan ske for nordpolakkerne, som ellers er så grundige, så kan de også ske for os.

Problemet var, at det var så svært at forstå for julemændene. Og hvis julemændene ikke kunne forstå det, kunne man vel heller ikke forvente, at nisserne skulle kunne det.

De fleste troede, at ingen af dem havde oplysninger, der var interessante for andre. Hvem interesserer sig for vores produktionsdata, og ingen kan vel finde på at genere børn på selveste juleaften?

Joh, det var der nogen, der kunne, måtte man indrømme.

Det handlede ikke om indholdet af data, men om at data repræsenterede en værdi for virksomheden.

Uden adgang til data, kunne man ikke producere noget. Uden adresseoplysninger på kunderne, ingen at sende gaverne til.

Måske var det nissernes gamle fjende, nåsåeren Benny, denne væmmelige type med kraftige briller, der havde fået øjnene op for, at man kunne lave en forretning ud af det.

Alle julemændene blev enige om at stå sammen, i stedet for at bruge kræfter på at konkurrere hinanden i denne sag.

En trussel mod én julemand var en trussel mod hele konceptet. Og det måtte ikke ødelægges. Så kunne man altid konkurrere bagefter på lige og fair vilkår.

Under navnet CPOO (Christmas Protection Officer’s Organisation) blev der nedsat arbejdsgrupper om blandt andet SCISMS’er (Santa Claus Information Security Management System), der blev etableret fælles indsatser til at øge nissernes efterlevelse af CSP (Christmas Security Policy), selv om der naturligvis var forskelle på de enkelte forretninger, lande og kulturer, planer for beredskab og nødprocedurer. Altså CCM (Christmas Continuity Management).

Der blev sågar etableret en fælles platform til deling af informationer om brud på sikkerheden, CISP (Christmas Information Sharing Platform), så man ved fælles indsats kunne hjælpe hinanden.

Og sådan lykkedes det julemændene ved samarbejde og videndeling at gøre noget, som reddede julen for alle børn i verden.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling.

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt?

Læs vores klumme-guidelines og send os din tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Læses lige nu

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger medarbejder til drift, vedligehold og opgradering af SAP

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-konsulent til VMware server

    Københavnsområdet

    Netcompany A/S

    Linux Operations Engineer

    Midtjylland

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    netIP har pr. 1. juni 2026 ansat Heidi Winther som Supportkonsulent ved netIP's kontor i Herning. Hun kommer fra en stilling som IT-Supporter hos Holstebro Kommune. Nyt job
    Trafikstyrelsen har pr. 1. maj 2026 ansat Nihad Hodzic som IT og Digitaliseringschef. Han skal især beskæftige sig med med IT-projekter og digital transformation, herunder især det strategiske løft af Trafikstyrelsens digitale niveau. Han kommer fra en stilling som Kontorchef hos Udviklings og Forenklingsstyrelsen. Han er uddannet i statskundskab og har en lederuddannelse fra MIT Sloan, samt en igangværende Master i IT-Ledelse. Han har tidligere beskæftiget sig med IT-udvikling og større projekter på momsområdet, hvor han har ledet et projekt- og udviklingskontor. Nyt job

    Nihad Hodzic

    Trafikstyrelsen

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S

    SAP SuccessFactors Partner Pentos har pr. 1. marts 2026 ansat Plamena Cherneva som Seniorkonsulent indenfor SuccessFactors HCM. Hun skal især beskæftige sig med konfiguration og opsætning af SuccessFactors suiten, samt udvikle smarte løsninger til mellemstore danske virksomheder. Hun kommer fra en stilling som løsningsarkitekt indenfor HR IT hos LEO Pharma. Hun har tidligere beskæftiget sig med HR procesdesign, stamdata og onboarding. Nyt job

    Plamena Cherneva

    SAP SuccessFactors Partner Pentos