Hvad er et brute force-angreb?

Et brute force-angreb gætter adgangskoder maskinelt ved at afprøve tusindvis af kombinationer i sekundet, indtil den rigtige findes. Angrebet er fuldautomatisk og rammer løbende alt, der har et loginfelt ud mod internettet.

Hvordan beskytter jeg min virksomhed mod brute force-angreb?

Brug lange, unikke adgangskoder genereret af en password manager, og slå MFA til på alle vigtige konti, så et gættet kodeord ikke er nok. Aktivér kontolåsning efter gentagne fejlforsøg, hvor det er muligt, og luk logins, der ikke længere bruges.

Hvad koster et brute force-angreb min virksomhed?

Selve gætteriet mærker du sjældent, omkostningen kommer, når en konto falder: en overtaget mailkonto kan bruges til svindel mod kunder, og en knækket admin-adgang kan koste hele hjemmesiden eller webshoppen. Oprydningen efter en enkelt kompromitteret konto løber let op i titusinder.

Er min virksomhed et mål for brute force-angreb?

Ja, konstant og automatisk. Enhver server, mailkonto eller webshop med login ud mod internettet modtager løbende gætteforsøg, det kan aflæses direkte i loggen. Spørgsmålet er alene, om dine adgangskoder og din MFA-dækning er stærke nok til, at forsøgene forbliver harmløse.

Fagterm

Brute force-angreb

Et brute force-angreb er systematisk gætteri: automatiseret software afprøver tusindvis af adgangskoder i sekundet mod e…

Hvad er brute force-angreb?

Et brute force-angreb er systematisk gætteri: automatiseret software afprøver tusindvis af adgangskoder i sekundet mod et login, indtil den rigtige findes. Korte og simple adgangskoder knækkes på minutter, mens lange og unikke i praksis er ugennemtrængelige. For en SMV er forsvaret enkelt: lange adgangskoder via en password manager, MFA på alle vigtige konti og et overblik over, hvilke logins virksomheden overhovedet har.

Angrebet kræver ingen finesse, kun regnekraft og tid. Automatiserede værktøjer afprøver først de mest almindelige adgangskoder ('Sommer2026!', virksomhedsnavnet plus årstal) og arbejder sig derefter gennem ordbøger og kombinationer. Alt, der er tilgængeligt fra internettet med et loginfelt, bliver ramt løbende: mailkonti, fjernskrivebord, webshop-admin og routere. Det er ikke et spørgsmål om, hvorvidt dine logins bliver forsøgt, men om de holder.

Matematikken er din ven: en tilfældig adgangskode på 16 tegn kan ikke gættes inden for nogen realistisk tidshorisont, mens 8 tegn med et forudsigeligt mønster falder hurtigt. Derfor er opskriften: lange, unikke adgangskoder genereret af en password manager, MFA som ekstra lås, og gerne automatisk kontolåsning efter gentagne fejlforsøg, hvor systemet understøtter det.

Det oversete problem er de glemte logins: den gamle FTP-adgang, testkontoen fra webbureauet eller admin-panelet på en nedlagt kampagneside. De vedligeholdes ikke og opdages ikke, når de falder. Registrér virksomhedens logins og adgange i Ejerblik, så også de glemte døre er kendte og kan lukkes.

I praksis

For ejerledere er kendskabet til brute force-angreb særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermAdgangskodeDen hemmelige kode der bruges til at logge ind på et digitalt system. En sikker adgangskode bør være lang, unik for hvert system og opbevares i en password manager. Brug aldrig den samme adgangskode på tværs af systemer – én kompromitteret konto kan ellers åbne alle dine øvrige systemer.AktivtypePassword ManagerEt program eller en tjeneste der sikkert gemmer og administrerer adgangskoder. Eksempler: 1Password, Bitwarden, Dashlane. En password manager er et kritisk IT-sikkerhedsaktiv – den indeholder i praksis nøglerne til alle virksomhedens øvrige systemer.FagtermMFA (Multifaktorautentificering)En sikkerhedsmetode der kræver to eller flere verifikationsfaktorer ved login – f.eks. adgangskode + SMS-kode eller adgangskode + autentificeringsapp. MFA reducerer risikoen for kontoovertagen markant og er anbefalet for alle forretningskritiske systemer.FagtermCredential stuffingCredential stuffing er angreb, hvor kriminelle afprøver lækkede kombinationer af e-mail og adgangskode fra tidligere databrud mod andre tjenester, i tillid til at folk genbruger deres kodeord. Genbruger en medarbejder sit private kodeord på firmamailen, er virksomheden sårbar, uden at dens egne systemer nogensinde er blevet hacket. Unikke adgangskoder og MFA fjerner stort set risikoen, og et adgangsoverblik i Ejerblik viser, hvilke konti der skal sikres først.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support