CERTA Intelligence & Security

CERTA Intelligence & Security CERTA is a private intelligence and security company based in Copenhagen, Denmark. CERTA Intelligence & Security is a private intelligence and security company.

We assist private corporations with protecting their operations from threats in relation to organized crime, industrial espionage, terror and cyber crime based incidents. CERTA assists organisations in identifying, preventing, and countering security related threats and risks, which may affect assets, activities, and employees. CERTA’s advice and support aims at providing efficient and coherent se

curity solutions that are tailored to the specific needs and culture of a given organisation and support its strategic objectives. CERTA employs researchers, analysts, and advisors with extensive operational and managerial experience from the Danish intelligence and security services.

CERTA Intelligence & Security søger IT-studentermedhjælpere Vi søger studentermedhjælpere til at understøtte vores IT-dr...
16/02/2026

CERTA Intelligence & Security søger IT-studentermedhjælpere

Vi søger studentermedhjælpere til at understøtte vores IT-drift og informationssikkerhed. Stillingerne ønskes besat hurtigst muligt.

Du får en central rolle i den daglige drift af vores IT-miljø og arbejder med vores Microsoft 365-platform og vores ISO27001-baserede Information Security Management System (ISMS). Stillingen giver en unik mulighed for at opnå praktisk erfaring i et professionelt sikkerheds- og rådgivningsmiljø.

Dine primære opgaver vil være:
- System- og brugeradministration i Microsoft 365, SharePoint og øvrige Microsoft-værktøjer
- Understøtte IT-drift og sikkerhed, herunder daglig drift, systemadministration, sikkerhedshygiejne og ISO27001-relaterede opgaver
- Grundlæggende arbejde med NAS-backup og netværksopsætning
- Yde IT-support til kollegaer
- Administration og håndtering af IT-udstyr, herunder computere, telefoner og øvrigt udstyr
- Bidrage til dokumentation, opdatering af IT-processer og udarbejdelse af vejledninger
- Understøtte løbende forbedring af vores IT- og sikkerhedsprocesser

Vi forestiller os, at du:
Er studerende inden for IT, informationssikkerhed, datalogi eller lignende
Arbejder struktureret og tager ansvar
Har interesse for IT-drift og informationssikkerhed
Har kendskab til cybersikkerhed – dette er en fordel, men ikke et krav

Vi tilbyder:
Et studierelevant job i et professionelt sikkerheds- og rådgivningsmiljø
Praktisk erfaring med Microsoft 365, SharePoint og ISO27001
Fleksible arbejdstider tilpasset dit studie
Gode muligheder for faglig udvikling
Arbejdsplads i København

Ansøgning:
Send CV og en kort motiveret ansøgning til [email protected] og markér mailen ”IT-STUDENTERMEDHJÆLPER”

Ansøgninger behandles løbende.

CERTA Intelligence & Security er en privat efterretnings- og sikkerhedsvirksomhed. CERTA bistår organisationer med at identificere, forebygge og imødegå sikkerhedsmæssige trusler og risici, der har betydning for deres værdier, aktiviteter og medarbejdere. CERTA er en privat efterretnings- og si...

18/12/2025

Mistanke om svindel eller økonomisk kriminalitet? Få dokumenteret sandheden med professionel efterforskning.

Hos CERTA Intelligence & Security hjælper vi virksomheder med at afdække og dokumentere økonomiske uregelmæssigheder, IT-baseret kriminalitet og interne forhold - hurtigt, fortroligt og med fagfolk, der tidligere har arbejdet i efterretnings- og sikkerhedstjenester.

📊 Vi analyserer digitale spor, sikrer data, gennemfører IT-forensic-undersøgelser og leverer beviser, du kan handle på, så du kan beskytte din virksomhed, dit omdømme og dine værdier.

Vi hjælper med at genskabe tillid i din virksomhed.
Se mere her: https://certaintelligence.com/da/certa-efterforskning/

CERTA etablerer datterselskab i Asien – åbner kontor i Tokyo. CERTA、アジアに進出 ― 東京に新拠点を開設I dag lancerer vi CERTA Asia LLC (...
17/11/2025

CERTA etablerer datterselskab i Asien – åbner kontor i Tokyo.
CERTA、アジアに進出 ― 東京に新拠点を開設

I dag lancerer vi CERTA Asia LLC (datterselskab under CERTA Intelligence & Security A/S) og åbner kontor i Tokyo, Japan. Vi etablerer CERTA Intelligence & Security Asia for at følge med den stigende efterspørgsel fra vores kunder med aktiviteter i regionen – og særligt i og omkring Kina. Åbningen af CERTA Asia er et vigtigt skridt i vores vækst- og internationaliseringsstrategi, og vores services (eksempelvis indenfor baggrundstjek og integrity checks) får hermed en markant stærkere dækning i dette geopolitisk spændende, turbulente og komplekse marked.

Madoka Kono tiltræder som direktør for CERTA Asia. Baseret i Tokyo vil hun lede virksomhedens regionale aktiviteter og styrke støtten til vores kunder i Asien. Madoka har en baggrund som OSINT-analytiker i CERTA, diplomat ved Japans ambassade i Washington D.C. og forsker ved en udenrigs- og sikkerhedspolitisk tænketank i Tokyo.

CERTA Intelligence & Security blev grundlagt i 2014 af Jakob Scharf og Jakob Dreyer og har siden da leveret efterretningsstøtte, efterforskning og sikkerhedsrådgivning til private virksomheder og organisationer over hele verden. Med godt 30 analytikere, researchere og rådgivere og støttet af et globalt netværk af specialister, er CERTA leverandør af efterretningsbaseret sikkerhed til blandt andet en lang række internationale C25-virksomheder.

I dag er vi ekstra stolte af CERTA.

Læs historien i Børsen: https://borsen.dk/nyheder/virksomheder/tidligere-pet-chef-abner-kontor-i-asien?b_source=borsen&b_medium=row_5&b_campaign=news_2

English version below:

We are pleased to announce the establishment of CERTA Intelligence & Security Asia, LLC, the first subsidiary of CERTA Intelligence & Security A/S, alongside the opening of our Tokyo office. This marks a major milestone in strengthening CERTA’s global presence and client support across the Asian region.

Founded in Copenhagen in 2014 by Jakob Scharf, former Director General of the Danish Security and Intelligence Service (PET), entrepreneur Jakob Dreyer, and the founder of the Tiger chain, Lennart Lajboschitz, CERTA provides intelligence support and security consulting to private companies and organisations worldwide.

The launch of CERTA Asia reflects growing demand from clients with strategic interests in the region—particularly related to developments in and around China.

We are delighted to announce that Madoka Kono, formerly an analyst at CERTA Intelligence & Security, has been appointed Director of CERTA Asia LLC. Based in Tokyo, she will lead our regional operations and further strengthen client support throughout Asia.

Prior to joining CERTA, Madoka served as an economic diplomat at the Embassy of Japan in Washington D.C., US, and worked as a researcher at a foreign affairs and security think tank in Tokyo.

Tidligere PET-chef åbner kontor i AsienDen danske sikkerheds- og efterretningsvirksomhed Certa Intelligence & Security rykker nu ind i Asien.  Det kommer på baggrund af kundernes voksende eft

I fredags fejrede vi i CERTA Intelligence & Security vores 10 års jubilæum.Vi havde inviteret 150 tidligere og nuværende...
25/08/2025

I fredags fejrede vi i CERTA Intelligence & Security vores 10 års jubilæum.
Vi havde inviteret 150 tidligere og nuværende medarbejdere og konsulenter samt et par daglige underleverandører til cocktailparty. Det var sjovt.

Og tænk en gang, at vi med vores firma har bidraget til, at så mange mennesker fik løn og dermed kunne betale husleje, indkøb i REMA 1000, vinterstøvler til børnene og dyrlæge til deres kat og hund.

CERTA handler nemlig ikke kun om at bekæmpe spionage, terror, økonomisk kriminalitet og andre ubehagelige anslag mod pæne mennesker og hæderlige, hårdtarbejdende virksomheder. Nej, vi er også en arbejdsplads, der bidrager til BNP, skat og økonomisk tryghed.

I fredags var vi ekstra stolte af den efterretnings- og sikkerhedsvirksomhed, vi har skabt. Idag er vi atter i arbejdstøjet.

På billedet ses den jubilæumsmønt, vi har fremstillet i den højtidelige anledning. Den er tænkt som et hyggeligt minde til alle certanianere – om ti år fremstiller vi en ny i platin.

Forza CERTA.

𝗡𝘆 𝗹𝗼𝘃 𝘀𝗸æ𝗿𝗽𝗲𝗿 𝘀𝗶𝗸𝗸𝗲𝗿𝗵𝗲𝗱𝗲𝗻 𝗶 𝗲𝗻𝗲𝗿𝗴𝗶𝘀𝗲𝗸𝘁𝗼𝗿𝗲𝗻 – 𝗲𝗿 𝗷𝗲𝗿𝗲𝘀 𝘃𝗶𝗿𝗸𝘀𝗼𝗺𝗵𝗲𝗱 𝗸𝗹𝗮𝗿?Cyberangreb, spionage og sabotage mod kritisk inf...
10/03/2025

𝗡𝘆 𝗹𝗼𝘃 𝘀𝗸æ𝗿𝗽𝗲𝗿 𝘀𝗶𝗸𝗸𝗲𝗿𝗵𝗲𝗱𝗲𝗻 𝗶 𝗲𝗻𝗲𝗿𝗴𝗶𝘀𝗲𝗸𝘁𝗼𝗿𝗲𝗻 – 𝗲𝗿 𝗷𝗲𝗿𝗲𝘀 𝘃𝗶𝗿𝗸𝘀𝗼𝗺𝗵𝗲𝗱 𝗸𝗹𝗮𝗿?

Cyberangreb, spionage og sabotage mod kritisk infrastruktur er steget markant i Europa, drevet af den nye geopolitiske virkelighed. Energisektoren er særligt udsat – og i fredags, den 7. marts 2025, trådte 𝙇𝙤𝙫 𝙤𝙢 𝙨𝙩𝙮𝙧𝙠𝙚𝙩 𝙗𝙚𝙧𝙚𝙙𝙨𝙠𝙖𝙗 𝙞 𝙚𝙣𝙚𝙧𝙜𝙞𝙨𝙚𝙠𝙩𝙤𝙧𝙚𝙣 i kraft.

Den nye lov implementerer NIS2- og CER-direktiverne og stiller skærpede krav til beredskab, sikkerhed og robusthed i energivirksomheder. Det betyder blandt andet:

✅ Stærkere fysiske, tekniske og organisatoriske sikkerhedsforanstaltninger
✅ Øget fokus på beredskabs- og krisehåndtering
✅ Større ansvar for at modstå trusler og beskytte kritisk infrastruktur

At navigere i de nye krav kan være komplekst – men I behøver ikke stå alene. CERTA bistår både store og små energivirksomheder med at udvikle, implementere og vedligeholde beredskabs-, sikkerheds- og kriseplaner. Dette sikrer ikke blot compliance, men styrker også modstandsdygtigheden over for et stigende trusselsbillede, der kan ramme medarbejdere, aktiver og omdømme.

🔎 𝗘𝗿 𝗷𝗲𝗿𝗲𝘀 𝘃𝗶𝗿𝗸𝘀𝗼𝗺𝗵𝗲𝗱 𝗸𝗹𝗮𝗿? Læs mere om, hvordan vi kan hjælpe her:

CERTA Intelligence & Security er en privat efterretnings- og sikkerhedsvirksomhed. CERTA bistår organisationer med at identificere, forebygge og imødegå sikkerhedsmæssige trusler og risici, der har betydning for deres værdier, aktiviteter og medarbejdere. CERTA er en privat efterretnings- og si...

𝗥𝗲𝗷𝘀𝗲𝘀𝗶𝗸𝗸𝗲𝗿𝗵𝗲𝗱 𝗶 𝗲𝗻 𝘂𝗳𝗼𝗿𝘂𝗱𝘀𝗶𝗴𝗲𝗹𝗶𝗴 𝘃𝗲𝗿𝗱𝗲𝗻Verden står midt i et paradigmeskift, hvor geopolitiske spændinger, cybertrusler...
20/02/2025

𝗥𝗲𝗷𝘀𝗲𝘀𝗶𝗸𝗸𝗲𝗿𝗵𝗲𝗱 𝗶 𝗲𝗻 𝘂𝗳𝗼𝗿𝘂𝗱𝘀𝗶𝗴𝗲𝗹𝗶𝗴 𝘃𝗲𝗿𝗱𝗲𝗻

Verden står midt i et paradigmeskift, hvor geopolitiske spændinger, cybertrusler og klimaforandringer skaber nye risici for rejsende medarbejdere. Sikkerhedssituationen kan ændre sig med kort varsel, og virksomheder må tage ansvar for at beskytte deres vigtigste ressource – medarbejderne.

𝗛𝘃𝗼𝗿𝗳𝗼𝗿 𝗲𝗿 𝗿𝗲𝗷𝘀𝗲𝘀𝗶𝗸𝗸𝗲𝗿𝗵𝗲𝗱 𝘃𝗶𝗴𝘁𝗶𝗴?
⚠️ Geopolitiske konflikter skaber usikre rejsemiljøer
⚠️ Cybertrusler og kriminalitet rammer ofte rejsende medarbejdere
⚠️ Klimaforandringer øger risikoen for naturkatastrofer

Det er ledelsens ansvar at sikre 'duty of care' – altså at beskytte medarbejdere mod risici og skabe trygge rammer for deres arbejde. En integreret rejsesikkerhedsstrategi handler ikke kun om at beskytte medarbejdere, men også om at sikre virksomhedens værdier, aktiver og drift.

𝗛𝘃𝗼𝗿𝗱𝗮𝗻 𝘀𝗶𝗸𝗿𝗲𝗿 𝘃𝗶𝗿𝗸𝘀𝗼𝗺𝗵𝗲𝗱𝗲𝗻 𝗺𝗲𝗱𝗮𝗿𝗯𝗲𝗷𝗱𝗲𝗿𝗻𝗲𝘀 𝗿𝗲𝗷𝘀𝗲𝘀𝗶𝗸𝗸𝗲𝗿𝗵𝗲𝗱?
✅ Risikovurdering før, under og efter rejsen
✅ Træning og awareness for rejsende medarbejdere
✅ Adgang til efterretningsbaseret information i realtid
✅ Kriseberedskab og evakueringsplaner

Vi oplever i CERTA stigende efterspørgsel på rejsesikkerhedsbistand. Med afsæt i metoder og erfaringer fra efterretnings- og sikkerhedstjenester skræddersyer vi rejsesikkerhedsløsninger, der understøtter jeres virksomheds konkrete behov og strategiske mål.

Læs mere her: https://certaintelligence.com/da/sikkerhed/rejsesikkerhed/ #

Rejsesikkerhed CERTA bistår virksomheder, herunder rejsearrangører, med at tilvejebringe størst mulig sikkerhed for deres ledere, medarbejdere og gæster under rejser og ophold i udlandet. Formålet med CERTA’s bistand er dels at forebygge og reducere de sikkerhedsmæssige risici under rejser m...

Den nye AI, DeepSeek, rejser alvorlige spørgsmål om datasikkerhed!DeepSeek har stormet frem som den mest downloadede gra...
06/02/2025

Den nye AI, DeepSeek, rejser alvorlige spørgsmål om datasikkerhed!

DeepSeek har stormet frem som den mest downloadede gratis app i USA. Men bag succesen gemmer sig spørgsmål om datasikkerhed og privatliv.
- OpenAI beskylder DeepSeek for at træne sin model på ChatGPT-data.
- Italienske myndigheder har bedt om svar på, hvor data stammer fra, og hvor de opbevares.
- En database med følsomme oplysninger – herunder chatlogs og adgangskoder – har været offentligt tilgængelig uden nogen form for beskyttelse.

En stor bekymring ved DeepSeek er, hvordan brugerdata håndteres og lagres. Ifølge virksomhedens privatlivspolitik opbevares personlige oplysninger på servere i Kina, hvilket rejser spørgsmål om databeskyttelse og potentiel adgang fra kinesiske myndigheder. Desuden afspejler DeepSeek Kinas strengere censurpolitik, hvilket kan betyde, at visse politisk følsomme emner bliver udeladt eller censureret i chatbottens svar. Flere datatilsyn i Europa undersøger, om DeepSeek overholder GDPR-reglerne – hvordan data bliver indsamlet, opbevaret, og om data potentielt deles med tredjeparter.

Dertil kommer spørgsmålet om sikkerhedsbrister. En offentlig tilgængelig database med chatlogs og adgangskoder har vist utilstrækkelige sikkerhedsforanstaltninger, der ellers skulle beskytte brugernes oplysninger. Læk af følsomme data kan have store konsekvenser, hvis de havner hos cyberkriminelle. For dig betyder det, at du bør være forsigtig med at dele sensitive oplysninger i samtaler med chatbotten.

Afslutningsvist beskylder OpenAI derudover DeepSeek for at have trænet sin AI-model ved hjælp af data fra ChatGPT, hvilket, hvis korrekt, rejser både juridiske og etiske spørgsmål. Dermed kan DeepSeek stå over for retsforfølgelse og restriktioner i endnu flere lande. Uanset hvad peger hele sagen på vigtigheden af at være opmærksom på, hvordan AI-platforme behandler data – og hvor lidt kontrol brugerne reelt har over, hvad der sker med deres oplysninger.

I CERTA beskæftiger vi os med sikkerhed og information i åbne kilder, og derfor følger vi også nøje udviklingen inden for datasikkerhed og kunstig intelligens, og vi står altid til rådighed for at drøfte disse emner.

Læs mere her:
https://edition.cnn.com/2025/01/29/china/deepseek-ai-china-censorship-moderation-intl-hnk/index.html
https://www.euronews.com/next/2025/02/06/what-are-the-data-privacy-issues-plaguing-chinese-ai-deepseek-in-the-eu
https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak

A publicly accessible database belonging to DeepSeek allowed full control over database operations, including the ability to access internal data. The exposure includes over a million lines of log streams with highly sensitive information.

Krisesituationer opstår når som helst, både i vante omgivelser og i fremmede miljøer.Krisestyringsøvelser er en effektiv...
28/01/2025

Krisesituationer opstår når som helst, både i vante omgivelser og i fremmede miljøer.

Krisestyringsøvelser er en effektiv metode til at styrke både organisationers og individers evne til at håndtere komplekse og pressede situationer. Ved at simulere realistiske scenarier kan man:

• Identificere potentielle svagheder i procedurer og beredskabsplaner.
• Træne beslutningstagning under pres, hvor tiden er knap og informationerne få.
• Forbedre samarbejdet mellem teams, afdelinger og eksterne parter.
• Sikre hurtigere reaktionstid og dermed reducere konsekvenserne af hændelsen.
• Lære af fejlene i et kontrolleret miljø, hvor konsekvenserne kun er hypotetiske.

Som vi har set i flere hændelser, fra terrorangreb til cyberangreb, er det ofte evnen til at reagere hurtigt og effektivt, der redder liv, beskytter værdier og mindsker skader.

I CERTA hjælper vi organisationer med at udvikle og gennemføre realistiske og målrettede krisestyringsøvelser. Uanset om fokus er fysisk sikkerhed, IT-beredskab eller virksomhedens omdømme, sørger vi for, at I står stærkere, når det virkelig gælder.

Krisestyring handler ikke kun om at håndtere krisen, når den opstår. Det handler om at være forberedt, så skaden kan mindskes eller undgås helt.

Vi står klar til at hjælpe din virksomhed. Læs mere og kontakt os her, hvis du ønsker at modtage yderligere materiale:

Beredskab og krisestyring Uanset hvor mange bestræbelser, der udfoldes, og hvor mange penge, der investeres i konkrete sikkerhedsløsninger, vil en privat virksomhed aldrig kunne eliminere alle sikkerhedsmæssige risici. Der vil altid være en restrisiko, og alle virksomheder vil før eller senere ...

Den tragiske hændelse i New Orleans på årets første dag, hvor en gerningsmand kørte en bil ind i en folkemængde, har ige...
09/01/2025

Den tragiske hændelse i New Orleans på årets første dag, hvor en gerningsmand kørte en bil ind i en folkemængde, har igen vist vigtigheden af god Open-Source Intelligence (OSINT), når det kommer til at forstå og agere i sådanne forfærdelige situationer.

Ved hjælp af overvågningsbilleder, videoer fra smart-devices og fra sociale medier, blev myndighedernes efterforskning hjulpet på vej til hurtigt at kunne:
• Danne en tidslinje over hvordan angrebet udfoldede sig.
• Skabe overblik over to IED’s, som heldigvis ikke blev aktiveret.
• Analysere gerningsmandens fysiske færden før og under angrebet.
• Danne grundlag for at undersøge gerningsmandens sympati og relation til terrororganisationer.
• Sikre området og bedre kunne afværge yderligere trusler.
Angrebet kostede 14 mennesker livet og sårede over det dobbelte. Gerningsmanden, en tidligere soldat, havde forsøgt at bombesprængninger og desuden anvendt METAs ’Smart Glasses’ da han forudgående udforskede området. Der blev også fundet yderligere bombematerialer i hans lejede AirBnB og i hans hjem i Texas.

Denne hændelse minder os om vigtigheden af effektiv OSINT til brug både i krisehåndtering og i terrorbekæmpelse. Sikkerhed og tryghed kan ikke tages for givet - det kræver både tid og ressourcer at opretholde, og det ser ikke ud til at ændre sig i 2025.

I CERTA hjælper vi gerne dig og din virksomhed med kvalificeret sikkerhedsrådgivning og med at blotlægge mistænkelige forhold gennem OSINT-indhentning.

Læs mere:
https://www.npr.org/2025/01/04/nx-s1-5247646/fbi-investigates-new-orleans-attack-as-terrorism-las-vegas-motive-remains-unclear
https://edition.cnn.com/2025/01/02/us/timeline-truck-attack-new-orleans-dg/index.html
https://www.bbc.com/news/videos/c3rq00wwn1ro
https://www.fbi.gov/news/press-releases/fbi-statement-on-the-attack-in-new-orleans
https://www.bbc.com/news/articles/c205ek63433o

Investigators are also looking into the attacker's back-to-back travel to Egypt and Canada in 2023.

Nye perspektiver på OSINT, undersøgelserne af Yi Peng 3 i Kattegat og FE’s nye trusselsvurderingDe seneste uger har sat ...
20/12/2024

Nye perspektiver på OSINT, undersøgelserne af Yi Peng 3 i Kattegat og FE’s nye trusselsvurdering

De seneste uger har sat OSINT i fokus igen. Det kinesiske Yi Peng 3-skib i Kattegat understreger, hvordan åbne kilder kan bruges til at identificere aktiviteter, der vækker opmærksomhed – både på havet såvel som i cyberspace.

Som tidligere beskrevet er det kendt, at sociale medier som eksempelvis Strava kan være hjælpsomme til at kortlægge enkeltpersoners adfærd. Handler det imidlertid om større aktører, er AIS-tracking (Automatic Identification System) også en god indgang til at undersøge og efterforske fra et geografisk perspektiv. AIS er påkrævet indenfor det maritime og i luftfartsbranchen og er derfor gavnligt i OSINT til overvågning af international trafik. Ved at følge skibe eller flys bevægelser kan man afdække mønstre og potentielt mistænkelig adfærd i realtid, hvilket er afgørende for både sikkerhed og for at imødegå eventuel spionage. Det er en vigtig komponent i sager som denne, hvor international aktivitet i nærområder kræver opmærksomhed.

Samtidig har Forsvarets Efterretningstjeneste (FE) netop offentliggjort deres nyeste trusselsvurdering. Her fremhæves en øget trussel mod kritisk infrastruktur og spionage, og der bliver ikke lagt skjul på truslen fra Kina eller Rusland. Det understreger behovet for systematisk at bruge OSINT-redskaber til at styrke sikkerhed og beredskab i en tid, hvor trusselsbilledet konstant udvikler sig.

I CERTA hjælper vi gerne med at kortlægge mistænkelig adfærd gennem OSINT-research!

Læs mere nedenfor:
https://www.dr.dk/nyheder/indland/kina-svarer-igen-efter-spionage-anklager-budskabet-til-danmark-er-klart-og-det-er
https://www.berlingske.dk/internationalt/dansk-observatoer-og-svensk-politi-gaar-ombord-paa-yi-peng-3
https://www.bellingcat.com/resources/how-tos/2018/01/29/strava-interpretation-guide/
https://www.fe-ddis.dk/da/nyheder/2024/trusselsbilledet-mod-danmark-er-blevet-mere-alvorligt/

I den årlige risikovurdering tegner Forsvarets Efterretningstjeneste (FE) et samlet billede af de udefrakommende trusler og sikkerhedspolitiske udfordringer, som Danmark står overfor.

Fitnessapps som Strava giver os mulighed for at tracke vores aktiviteter og dele vores fremskridt med venner og netværk....
03/12/2024

Fitnessapps som Strava giver os mulighed for at tracke vores aktiviteter og dele vores fremskridt med venner og netværk. Men hvor mange tænker over, hvad disse data kan afsløre for uvedkommende?

Strava har tidligere været i søgelyset for at afsløre følsomme informationer. Eksempelvis har firmaets globale heatmap utilsigtet fremvist militærbaser og soldaters bevægelser, især i områder med lav civil tilstedeværelse som Afghanistan. Senest har en undersøgelse afsløret, at selv verdenslederes lokationer er blevet kompromitteret gennem deres sikkerhedsfolks brug af appen. Den genererede data kunne nemlig linke aktiviteter til private lokationer og afsløre sikkerhedsprotokoller, som burde være hemmelige.

Hvorfor er det relevant for CERTAs kunder?
Analyse af bevægelsesmønstre: Strava-data kan afsløre meget mere end blot løberuter – fx logistiske mønstre eller rutiner, der kan udnyttes i social engineering.
Identifikation af højt profilerede mål: Overraskende ofte er profiler med potentielt følsomme oplysninger offentligt tilgængelige og lette at analysere.

Hvad kan vi lære? Virksomheder og organisationer bør aktivt informere medarbejdere om risikoen ved apps, der bruger geolokation. Samtidig bør brugere tænke kritisk over, hvilke data de gør tilgængelige, selv på platforme, der kan virke uskyldige.

CERTA bistår organisationer og virksomheder med at identificere og minimere digitale risici som disse.

'StravaLeaks' (1/3). Three of the world's most important leaders have been put in danger due to their security guards' use of a sports social media app, Strava. The first part of our investigation looks into how the French president can be tracked thanks to his bodyguards' love of running.

Adresse

Kalvebod Brygge 39-41
Copenhagen
1560

Underretninger

Vær den første til at vide, og lad os sende dig en email, når CERTA Intelligence & Security sender nyheder og tilbud. Din e-mail-adresse vil ikke blive brugt til andre formål, og du kan til enhver tid afmelde dig.

Kontakt Virksomheden

Send en besked til CERTA Intelligence & Security:

Del