Hackere går efter medarbejdere som dig: Se, hvad du skal passe på

Du sidder i et teams-møde med din chef og kolleger. Din chef beder dig om at overføre et større pengebeløb. Måske er det ikke helt sådan, I plejer at gøre, men du kender jo chefen og de andre, så du overfører pengene.

Problemet er bare … at ingen af de andre i mødet var ægte. Ansigterne og stemmerne er deep-fakes, skabt med AI, og pengene er væk.

Det er ikke - så vidt vides - sket for en dansk virksomhed endnu, men noget lignende er sket for en medarbejder i en virksomhed i Singapore. Det er også sket i Hong Kong. Og det blev forsøgt i London.

- Cyberangrebene bliver i dag målrettet den enkelte medarbejder. Det er DIG, de vil have fat i. De ved, at du har adgang til penge eller systemer, og de har fundet dit telefonnummer, siger John Henriksen, CEO i TDC Erhverv, der overvåger og stopper forsøg på cyberangreb mod deres erhvervskunder.

Og dem sker der flere og flere af. Ifølge TDC Erhvervs sikkerhedsundersøgelse 2026 blev mere end dobbelt så mange af de adspurgte virksomheder ramt af cyberkriminalitet i 2025 i forhold til året før.

Og hvorfor skal du så vide det? Som HK'er kan du være i de cyberkriminelles sigtekort, fordi du kan have adgang til fx CPR-numre, fakturasystemer, bankoplysninger og andet godt, som de kriminelle gerne vil have fingrene i.

I en uformel rundspørge, HK Privat har lavet blandt medlemmer, der modtager vores nyhedsbrev, fortæller 40 %, at de har oplevet forsøg på at få overført penge gennem falske mails eller beskeder, mens 28 % har oplevet forsøg på at lokke loginoplysninger ud af dem.

Hele 75 % svarer, at de har været i tvivl, om en mail, sms eller besked var ægte - og hver 5. kender til, at en kollega er blevet narret af IT-kriminelle over de sidste 2 år til fx at udlevere oplysninger eller overføre penge.

 

Kender du cybertruslen mod netop din arbejdsfunktion?

Et forsøg på at svindle sig adgang til din arbejdsplads gennem dig behøver slet ikke være lige så avanceret som deep-fake-mødet i Singapore.

I dit job vil du nok stadig oftest komme ud for de klassiske phishingmails.

Det er stadig blandt de mest brugte veje ind i virksomhederne, mens svindlerne også bruger sms’er, telefonopkald, falske login-sider og beskeder, der ser ud til at komme fra kolleger, leverandører eller IT-afdelingen, forklarer John Henriksen.

Derfor er du som HK'er vigtig for din arbejdsplads' sikkerhed.

- Der er mange HK’ere, der laver alt det, der får virksomheden til at køre rundt. Det er ikke altid de mest iøjnefaldende opgaver, men de er rygraden i virksomheden. De ved, hvordan systemerne bliver brugt, hvem der gør hvad, og hvor problemerne opstår.

Sådan siger Louise Sundbøl, der selv er HK’er, og som tidligere har arbejdet i en administrativ stabsfunktion. I dag arbejder hun som informationssikkerhedskonsulent og auditor og hjælper bl.a. virksomheder med at få sikkerhedskrav og standarder til at fungere i praksis.

- Hvis du ved, hvad det vil sige at udføre netop dit arbejde på en sikker måde, kan du også begynde at spille en aktiv rolle. Du kan sige til, når en arbejdsgang ikke fungerer efter hensigten, eller når du opdager en sårbarhed, som måske kun er tydelig for dem, der sidder med hovedet nede i systemet hver dag, som fx HK’ere, siger hun.

Det kan være bogholderen, der ved, at en leverandør aldrig plejer at ændre kontonummer i en mail. Den administrative medarbejder, der ved, hvem der faktisk har brug for adgang til et bestemt system. Eller HR-medarbejderen, der opdager, at en tidligere ansats adgang aldrig er blevet lukket.

Det kan du læse mere om i boksene herunder:

Kilde: Sarah Aalborg, selvstændig specialist i informationssikkerhed.

 

Vil du være bedre til sikkerhed?

Behovet for viden om og kompetencer inden for sikkerhed er interessant for de fleste HK’ere, lyder det fra Tina Holm Møller, som er faglig teamleder for Uddannelse og fag i HK Privat.

Derfor ser hun en karrieremulighed for medlemmer, der har lyst til at bygge nye kompetencer oven på deres nuværende faglighed.

- Du behøver ikke starte forfra og uddanne dig til IT-specialist. For mange handler det om at bygge noget oven på den faglighed, du allerede har. Det kan være en måde, hvorpå du både udvikler dit job og står stærkere på fremtidens arbejdsmarked, siger Tina Holm Møller.

Her er nogle udvalgte kurser, der handler om sikkerhed:

AMU-niveau

Basis cybersikkerhed
1 dag
Kurset lærer dig at spotte og håndtere typiske cybertrusler i dit administrative arbejde, fx phishing, malware og svindelforsøg, og at beskytte data bedre med sikre passwords, multifaktor-login, VPN og antivirus.

Organisatorisk cybersikkerhed
1 dag
Kurset lærer dig at vurdere cybersikkerhedsrisici, styre adgange og håndtere fortrolige data, og gør dig i stand til at hjælpe kolleger med sikker adfærd i det daglige arbejde.

Akademi-niveau

It-sikkerhed
8 aftener
Du lærer at identificere sikkerhedsrisici og arbejde systematisk med at beskytte virksomhedens systemer og data mod cybertrusler.

Diplom-niveau

Grundlæggende it-sikkerhedsarbejde i organisationen
3-6 måneder
Uddannelsen klæder dig på til at tage del i arbejdspladsens it-sikkerhed, fx ved at forbedre arbejdsgange, forstå krav og regler og være med til at skabe en stærkere sikkerhedskultur.