PHP2Shell er lukket. Er du klar til den næste?

PHP2Shell er lukket, men hullerne satte beredskabet på prøve. Her er erfaringerne, og hvad din virksomhed bør have på plads før næste angreb.

I oktober blev to kritiske huller i PHP udnyttet aktivt, få dage efter de blev kendt. For de fleste danske virksomheder er det nu et overstået kapitel. Hjemmesiderne er opdateret, adgangen til sårbart udstyr er lukket og hverdagen er vendt tilbage.

Men PHP2Shell var mere end en opdatering. Det var en stresstest. Den viste, hvilke virksomheder der vidste, hvad de kørte, hvem der havde ansvaret, og hvad de skulle gøre de første timer. Og den viste, hvor det gik langsomt.

Næste gang er det ikke PHP. Det kan være en overtaget konto, et ransomware-angreb eller et hul hos en leverandør, du er afhængig af. Spørgsmålet er ikke, om det sker, men om du er klar, når det gør.

Hvad PHP2Shell lærte os

De virksomheder, der kom hurtigst i mål, vidste allerede, hvad de kørte. Andre brugte de første dage på at lede efter PHP i interne portaler og glemt udstyr. Dernæst handlede det om ansvar. Når ingen vidste, hvem der skulle opdatere, overvåge eller ringe til producenten, gik der tid tabt, og netop tid var det, angriberne udnyttede.

Meget udstyr kunne ikke opdateres med det samme, så adgangen udefra måtte lukkes, indtil en rettelse var klar. Det kræver, at nogen har mandat til at beslutte det, og at beslutningen kan træffes på timer frem for på næste driftsmøde.

“PHP2Shell var en god prøve. Ikke fordi det gik galt, men fordi det viste, hvor hurtigt man skal kunne handle. Den næste hændelse kommer måske ikke med en færdig opdatering. Så er det beredskabet, der gør forskellen,” siger Simon Willumsen, Group CTO i Simple Agency Group.

Trusselsbilledet er skærpet

Forsvarets Efterretningstjeneste har skærpet sin trusselsvurdering. Rusland intensiverer sin hybridkrig, og danske virksomheder er ikke længere tilskuere.

Det gælder ikke kun kritisk infrastruktur. Små og mellemstore virksomheder er ofte indgangen til større kunder og samarbejdspartnere, og de bliver ramt af alt fra ransomware til angreb gennem forsyningskæden.

Derfor er cybersikkerhed ikke længere kun en IT-diskussion. Det er en direktionsopgave. Når et angreb rammer, skal ledelsen træffe beslutninger om drift, kunder, kommunikation og måske politianmeldelse, ofte inden for få timer.

Det skal et beredskab indeholde

Et beredskab behøver ikke være en tyk mappe. Det skal være konkret nok til, at det kan bruges en fredag aften.

Start med fem ting:

1: Et overblik over systemer, udstyr og konti. Hvad kører I, hvor står det, og hvem har adgang til det?

2: Klare roller. Hvem leder indsatsen, hvem har kontakten til IT-leverandøren og hvem taler med kunder og medarbejdere?

3: En kontaktliste, der virker uden IT. Telefonnumre på leverandører, forsikring, bank og myndigheder, også på papir. Den er ikke meget værd, hvis den ligger på en server, der er krypteret.

4: Beslutninger truffet på forhånd. Hvornår lukker vi systemer ned? Hvem må beslutte det? Hvornår kontakter vi forsikringen og politiet?

5: Øvelse, øvelse, øvelse. Et beredskab, der aldrig er afprøvet, er en antagelse. Gennemgå et konkret scenarie, fx en overtaget mailkonto, mindst én gang om året.

Vi sætter fokus på det skærpede trusselbillede

Er du ikke helt overbevist endnu, så mød os på Simple Security Day i Køge den 26. november. Årets tema er “Din virksomhed er også i frontlinjen”, og hele dagen handler om, hvad det skærpede trusselsbillede betyder for dig.

Et af oplæggene er “Fra overtaget konto til beredskab”, hvor vi følger en konkret hændelse fra de første minutter til det beredskab, der skulle have været på plads.

Du møder de førende sikkerhedsleverandører side om side, hører praktiske oplæg fra faglige eksperter og kan få rådgivning fra Simple Solution IT-konsulenter, der kender SMV’ers virkelighed.

Simple Security Day

Torsdag den 26. november 2026

Kl. 8.30-16.00 på Comwell Køge Strand.

Det er gratis at deltage, og både morgenmad og frokost er inkluderet.

Der er et begrænset antal pladser, så tilmeld dig i god tid her.

Læs mere og tilmeld dig her

Har du spørgsmål, kan du skrive til events@simplegroup.dk.