Phishing – Når phishing rammer ledelsen

Phishing er ikke længere bare dårlige masseudsendte mails med stavefejl og mærkelige links. De angreb der gør størst skade i dag, er målrettede, troværdige og bygget op omkring ledelsens tempo, autoritet og tillidsrelationer.

Denne bog er skrevet til dig som leder. Ikke til din IT-chef. Til dig der skal forstå hvordan Business Email Compromise, spear phishing, deepfakes og kompromitterede leverandørtråde bliver til reelle forretningskriser. Du får ikke teknisk jargon, men en praktisk model for hvad du skal se efter, hvilke spørgsmål du skal stille, og hvordan du skaber processer der holder når organisationen er under pres.

Med 14 kapitler, et udbygget FAQ, et stort bilagsafsnit med cases og ledelsesværktøjer, ressourcer og ordliste giver bogen dig både overblik og konkrete handlepunkter. Den dækker hele kæden: kultur, awareness, identitet, maildomæner, leverandørflader, beredskab, bestyrelsesdialog og de første beslutninger når noget går galt.

Raymond Myren har 25+ års erfaring inden for IT-sikkerhed og har skrevet bogen for at gøre phishing til et ledelsesemne der kan styres, ikke bare frygtes. Målet er ikke perfekt adfærd. Målet er en tydelig organisation med klare minimumsregler, hurtig verifikation og stærkere beslutningsdisciplin.

Forord – Den mail der kostede millioner
Introduktion – Sådan bruger du denne bog
Kapitel 1 – Hvad er phishing – og hvorfor er ledere primære mål?
Kapitel 2 – Business Email Compromise (BEC) – svindel rettet mod toppen
Kapitel 3 – Spear phishing – når angrebet bliver personligt
Kapitel 4 – Deepfake og stemmesvindel – den næste bølge
Kapitel 5 – Hvad sker der i organisationen når nogen klikker?
Kapitel 6 – Kulturen der gør medarbejdere til forsvar
Kapitel 7 – Tekniske forsvarslinjer – hvad IT skal have på plads
Kapitel 8 – Awareness-træning der virker
Kapitel 9 – Når det sker – hvad gør du som leder?
Kapitel 10 – Leverandører og partnere som angrebsvektor
Kapitel 11 – DMARC, SPF og DKIM – hvad du skal kræve af din IT-afdeling
Kapitel 12 – Forsikring og ansvar ved phishing-hændelser
Kapitel 13 – Lederens tjekliste – er I forberedt?
Kapitel 14 – Fremtiden for social engineering
FAQ – De mest stillede spørgsmål
Bilag – Mini-cases, ledelsesværktøjer og opfølgningsplaner
Ressourcer – Nyttige links og arbejdspunkter
Ordliste – Vigtige begreber kort forklaret
Afslutning – De 10 vigtigste beslutninger du kan træffe nu

Raymond Myren er Founder og daglig leder af IT-Aware Aps med over 25 års erfaring inden for ISP-netværk og IT-sikkerhed. Han har hjulpet hundredvis af danske virksomheder med at styrke deres sikkerhedsposition – fra praktisk implementering til strategisk rådgivning.