Rigtigt! Svindlere registrerer domæner, der ligner de ægte, f.eks. med 0 i stedet for o. Tjek altid domænet efter @ nøje.

Det rigtige svar er typosquatting i domænet. Logoer og sprog er lette at forfalske, men et domæne med 0 i stedet for o afslører, at afsenderen ikke er Microsoft.

Korrekt! CEO-svindel bruger autoritet, tidspres og hemmeligholdelse for at få medarbejdere til at overføre penge uden at følge de normale procedurer.

Det rigtige svar er den hastende, fortrolige betalingsanmodning. Det er målrettet spear phishing: svindleren udgiver sig for at være direktøren og udnytter autoritet og tidspres.

Flot! Længde er afgørende, og en passphrase af tilfældige ord er både lang og let at huske. Ord-erstatninger som @ for a kender angriberne godt.

Det rigtige svar er passphrasen med fire tilfældige ord. "P@ssw0rd2024!" findes i angribernes ordlister med erstatningsregler, og korte koder knækkes hurtigt uanset specialtegn.

Præcis! Det er et MFA-træthedsangreb: angriberen kender allerede din adgangskode og håber, du trykker godkend af ren irritation.

Det rigtige svar er at afvise, skifte adgangskode og kontakte IT. Beskederne betyder, at din adgangskode er kompromitteret, og én godkendelse giver angriberen adgang.

Korrekt! Nummervisning kan forfalskes, og banker beder aldrig om dine koder over telefonen. Læg på og ring selv til banken.

Det rigtige svar er vishing med spoofing. Et ægte nummer i displayet beviser intet, og ingen bank eller MitID beder dig udlevere koder i telefonen.

Rigtigt! Phishing er en af de hyppigste indgange. Ét klik på en inficeret vedhæftning kan være nok til at starte krypteringen af filerne.

Det rigtige svar er phishing-mails. Angriberne lokker en medarbejder til at åbne en vedhæftning eller et link. Derefter kan ransomwaren sprede sig i netværket.

Korrekt! En VPN krypterer forbindelsen mellem din enhed og VPN-serveren. Så kan andre på caféens netværk ikke læse din trafik.

Det rigtige svar er aflytning af trafik. En VPN krypterer forbindelsen, men den beskytter ikke mod malware eller phishing. Derfor skal du stadig være forsigtig med, hvad du klikker på.

Helt rigtigt! Nogle USB-nøgler udgiver sig for at være et tastatur og kan køre kommandoer på få sekunder. Dem fanger antivirus ikke altid.

Det rigtige svar er at aflevere den til IT uden at tilslutte den. Ondsindede USB-enheder kan angribe, så snart de bliver sat i en computer. Det kan ske, før en scanning når at reagere.

Korrekt! Fristen løber fra det tidspunkt, hvor den dataansvarlige bliver opmærksom på bruddet. Derfor skal du som medarbejder melde mistanker videre med det samme.

Det rigtige svar er, når den dataansvarlige bliver opmærksom på bruddet. Fristen venter ikke på en afsluttet undersøgelse. Derfor er hurtig intern indrapportering afgørende.

Rigtigt! 'Zero-day' betyder, at udvikleren har haft nul dage til at rette fejlen. Derfor er det vigtigt at installere en patch hurtigt, når den kommer.

Det rigtige svar er, at der endnu ikke findes en rettelse. Angribere kan udnytte fejlen, før producenten når at reagere. Derfor skal opdateringer installeres hurtigt, når de bliver frigivet.