Blog
Artiklar, intervjuer och användbara tips som hjälper dig med allt från att starta ett Premium Anycast DNS-projekt till att säkra din organisation mot cyberhot.
Artiklar, intervjuer och användbara tips som hjälper dig med allt från att starta ett Premium Anycast DNS-projekt till att säkra din organisation mot cyberhot.
Nätfiske och domänbaserade bedrägerier är inte ”undantagsfall” i dagens hotbild – de är en primär ingångspunkt. rapporterar att nätfiske fortfarande är den dominerande initiala intrångsvektorn i Europa och står för 60 % av fallen under den rapporteringsperiod som omfattas av ENISA Threat Landscape 2025. Mot denna bakgrund förlitar sig de flesta organisationer fortfarande i hög grad på passiva kontroller: e-postfiltrering, URL-rykteskontroller och tredjeparts missbrukslistor. Dessa kontroller är viktiga – men de eliminerar inte hotet. De flaggar skadlig infrastruktur, men tar inte bort den.
Phishing, bedrägeri, skadlig programvara och varumärkesförfalskning ökar inte i omfattning för att angriparna är särskilt skickliga – de ökar i omfattning för att internet gör det billigt och anonymt att skapa ny infrastruktur. I centrum för detta problem står domänregistrering. Om domäner kan registreras globalt med minimal identitetsverifiering kommer cyberbrottsligheten att fortsätta att industrialiseras snabbare än vad försvararna hinner reagera. Denna artikel undersöker varför anonym registrering har blivit en av internets mest kraftfulla faktorer som möjliggör missbruk – och vad som skulle förändras om registrarer världen över behandlade identitetsverifiering som en säkerhetskontroll, inte en formalitet.
IT-chefer inom den offentliga sektorn, jurister och beslutsfattare inom företag ställs ofta inför en viktig fråga: spelar det någon roll var din domännamnsregistrar är baserad? I en tid präglad av strikta dataskyddslagar och ökande oro för digital suveränitet är svaret ett klart ja. Valet mellan en domänregistrar baserad i Europeiska unionen (EU) och en utanför (till exempel en leverantör baserad i USA) kan få långtgående konsekvenser för efterlevnad av lagar, datasäkerhet och allmänhetens förtroende. Denna artikel undersöker varför offentliga organ och företag inom EU bör välja en EU-baserad registrar – med fokus på de juridiska riskerna med utländska jurisdiktioner och de konkreta fördelarna med att hålla dina domäner under EU:s tillsyn.
Den 15 januari 2026 träder Sveriges nya cybersäkerhetslag (SFS 2025:1506) i kraft. Lagen syftar till att uppnå en hög nivå av cybersäkerhet i samhället och implementerar EU:s NIS 2-direktiv i svensk rätt. Detta innebär att kraven skärps på många organisationer att förbättra sitt skydd mot cyberhot. Regeringen har betonat att även kommuner och andra verksamheter behöver ”lägga i en högre växel” i sitt cybersäkerhetsarbete - den nya lagen ska skärpa kraven på dessa aktörer. I denna artikel sammanfattar jag lagens syfte, vilka offentliga verksamheter som berörs, de centrala skyldigheterna (särskilt gällande säkerhetsåtgärder, incidentrapportering och utbildning) samt ger praktisk vägledning inför ikraftträdandet.
Google har skapat möjligheten att göra e-postmeddelanden med avsändares tydliga identitet mer tillgänglig för organisationer av alla storlekar genom att introducera Common Mark Certificates (CMC) som ett alternativ till Verified Mark Certificates (VMC) för BIMI-implementering. Denna förändring gör det möjligt för organisationer att visa sin logotyp i Gmail-inkorgar utan att behöva registrera varumärke, vilket avsevärt minskar kostnaderna och komplexiteten för förbättrad e-postsäkerhet.
Att ta bort en skadlig domän från webben är inte så enkelt som det kan verka. Du kan alltid rapportera missbruk men det betyder inte att domänen kommer att tas ner eller att förebyggande åtgärder kommer att vidtas för att undvika ytterligare missbruk. En expert säkerställer att de många utmaningar som kan uppstå i domän takedown processen hanteras snabbt och effektivt för att skydda ditt varumärke.
Att konfigurera en DMARC-policy är inte en engångsuppgift. För att långsiktigt skydda sig mot hot behöver organisationer kontinuerligt hantera sin DMARC-policy för att säkerställa att alla domäner omfattas och är korrekt skyddade. Precis som organisationer ständigt förändras och utvecklas måste även DMARC göra det.
Effekten av AI över alla industri branscher är obestridlig och den kommer bara att växa när AI utvecklas ytterligare. Men precis som AI har potential att öka effektiviteten i många processer och uppgifter, kan den också öka effektiviteten av cyberattacker. För att förbli skyddad måste säkerheten anpassa sig till dessa föränderliga hot.
Domänregistrarer som tillåter att domäner registreras utan att någon form av identifiering krävs gör det mycket enkelt för cyberbrottslingar att begå brott i fullständig anonymitet. Tyvärr finns det många av dessa oseriösa registrarer och de äventyrar företag och människor genom att inte implementera branschstandarder och bästa praxis.
NIS2-direktivet ställer nya krav på domännamnsregistrarer att få korrekt information om registranter för att minimera anonymiteten som möjliggör cyberbrottslighet.
Excedos uppdrag har alltid varit att skydda företag och människor på nätet. Detta kräver en helhetssyn som täcker allt från e-postsäkerhet och domänhantering samt information om olika hotbilder.
BIMI (Brand Indicators for Message Identification) är ett sätt att snabbt visa e-postmottagare att e-postmeddelanden faktiskt kommer från din organisation. Det gör att du kan lägga till din varumärkeslogotyp i alla utgående e-postmeddelanden så att mottagarna kan lita på att de kommer från dig och inte från en illvillig tredje part.
Kraven i NIS2-direktivet är omfattande och behandlar många olika aspekter av digital säkerhet, inklusive e-postsäkerhet. För att organisationer ska kunna uppfylla de standarder för e-postsäkerhet som fastställs av NIS2 behöver de en korrekt konfigurerad DMARC-policy.
Anycast DNS ger den motståndskraft online som krävs enligt NIS2-direktivet. Den säkerställer att onlineresurser och -tjänster alltid är tillgängliga även när attacker inträffar genom att tillhandahålla flera routingalternativ som gör det möjligt att filtrera bort skadlig trafik.
Att implementera en DMARC-policy för mycket små organisationer är inte alltför komplicerat. I allmänhet behöver man bara se till att den implementeras korrekt för en enda domän. För större organisationer, med flera domäner och e-postsystem, är det dock mycket mer komplicerat.
NIS2-direktivet kommer att höja den digitala säkerhetsnivån i hela EU. Även om direktivet är gränsöverskridande har de enskilda länderna möjlighet att bestämma hur kraven ska implementeras lokalt och om de vill gå längre än den säkerhetsnivå som fastställs i NIS2.
DDoS-attacker (Distributed Denial of Service) hotar tillgängligheten till viktiga tjänster och system över hela världen. Det första steget mot skydd är att förstå hur dessa attacker ser ut och vilka sårbarheter de utnyttjar.
Det finns många anledningar till att säkra och noggrant kontrollera din digitala IP. Ett viktigt skäl är att skydda din organisation från varumärkesmissbruk online, där illvilliga tredje parter använder ditt varumärke för att begå bedrägerier.
Standardinställningarna hos de flesta större e-postleverantörer har under lång tid inte varit tillräckliga för att hindra e-posthot från att nå inkorgen. Men det håller nu på att förändras i och med Googles och Yahoos nya säkerhetskrav för e-post, inklusive den obligatoriska implementeringen av DMARC.
En DMARC-policy (Domain-based Message Authentication, Reporting, and Conformance) är en viktig del av organisationens e-postsäkerhet. Den förhindrar att e-posthot når dina anställda och användare, och den är nu ett krav från stora e-postleverantörer som Gmail och Yahoo.
Jan Stenbecks torg 17
164 40 KISTA
SVERIGE