natgillin/translations-raw huggingface dataset:
I øvrigt er det på grund af decentraliseringen vanskeligt at indpasse indholdet af harddiske i laptops tilhørende en virksomheds beslutningstagere i en central sikkerhedsstyring.
Moreover, in view of the decentralisation involved it is difficult to incorporate into a central security management strategy the information stored on the hard disks of laptop computers used by a firm's senior managers.
Outsourcing af vedligehold til eksterne tjenesteydere
Outsourcing of maintenance services
Der kan ikke i tilstrækkelig høj grad gøres opmærksom på de dermed forbundne risici.
The associated risks cannot be over-emphasised.
Utilstrækkelig netadministration
Inadequate network administration
Ud over sikkerhedsmangler ved selve softwaren, som hackere normalt opdager, udgår den største fare fra netadministratorer, der ikke i tilstrækkelig grad er sig de forskellige risici bevidst.
Alongside security loopholes in the software itself, which hackers repeatedly find, the most serious danger stems from network administrators who are not properly aware of the risks.
Hvis disse indstillinger og standardpasswords ikke ændres, er det let at trænge ind på nettet.
If these configurations and standard passwords are not changed, accessing the network is child's play.
Computer Emergency Response Team (CERT), en organisation for sikkerhed på Internettet, som blev oprettet i USA i 1988, modtog indberetning om 132 sikkerhedsepisoder i 1989.
In 1989, the Computer Emergency Response Team (CERT), an organisation set up in the USA in 1988 with the aim of improving Internet security, received notification of 132 security problems.
I 1994 var tallet steget til 2.241 og i 1996 til 2.573.
In 1994, the figure had already risen to 2 241 and in 1996 it reached 2 573.
Det ukendte antal er meget højt.
The real figure is certainly much higher.
Disse forsøg lykkedes i 7.860 tilfælde, de blev kun opdaget i 390 tilfælde og kun anmeldt i 19 tilfælde.
In 7 860 cases these attempts proved successful, only 390 attempts were detected and no more than 19 cases were reported.
Man skelner mellem angreb og sikkerhedsepisoder.
A distinction must be drawn between attacks and security problems.
Et angreb er et enkeltstående tilfælde, hvor en uautoriseret forsøger at få adgang til et system.
An attack is a single attempt to gain unauthorised access to a system.
En sikkerhedsepisode består af en række sammenhængende angreb.
A security problem consists of a number of related attacks.
Langtidsstudier foretaget af Pentagon og amerikanske universiteter, hvis resultater er blevet ekstrapoleret for Internettet, går ud fra i alt 20.000 sikkerhedsepisoder og to millioner angreb i Internettet om året.
Extrapolating from their own long-term studies, the Pentagon and US universities have posited a figure of 20 000 security problems and 2 million attacks on the Internet annually.
Fremmede efterretningstjenester, der angriber IT-systemer, forsøger at skaffe sig de ønskede informationer så ubemærket som muligt.
The aim of foreign intelligence services which attack IT systems is to secure the information they contain, if at all possible without being detected.
Der kan i princippet skelnes mellem tre grupper af gerningsmænd med tre forskellige modi operandi.
In principle, a distinction can be drawn between three groups of perpetrators with three different modi operandi.
Interne gerningsmænd med uindskrænkede adgangsrettigheder
In-house attackers with comprehensive access authorisation
En indsluset eller hvervet spion, der er avanceret til sikkerhedsadministrator i et datacenter, behøver med henblik på sin efterretningsvirksomhed blot at varetage de beføjelser ekstensivt, som han officielt har fået overdraget, for at stjæle næsten hele sin arbejdsgivers knowhow.
A spy who has been smuggled into a firm or whose services have been bought and who has risen to become a systems administrator or security administrator in a computer centre need only make extensive use of the powers officially granted to him in order to steal virtually all his employer's know-how.
Det samme gælder for en ledende udviklingsingeniør med uindskrænkede adgangsrettigheder til alle virksomhedens teknikdatabaser.
The same applies to a senior development engineer with unrestricted access authorisation to all a firm's databanks.
En sådan spion er så effektiv, som tænkes kan.
A spy of this kind offers maximum espionage effectiveness.
Han løber imidlertid en stor risiko for at blive opdaget, hvis der opstår mistanke, fordi undersøgelserne straks koncentreres om den lille personkreds, der har uindskrænket adgang til informationer.
However, if suspicions arise, the risk of detection is high, since the investigations immediately focus on the small group of persons who have comprehensive access to information.
Derudover er det et rent lykketræf, som hverken kan planlægges eller styres, hvis en spion får omfattende adgangsrettigheder.
Moreover, it is pure coincidence if a spy secures comprehensive access authorisation.
Interne gerningsmænd med adgangsrettigheder fra en enkelt arbejdsplads
In-house attackers with workstation access authorisation
En spion, der opererer internt i en virksomhed, har en klar fordel i forhold til hackeren, der angriber udefra: han skal blot overvinde netsikkerhedssystemet og ikke også gennemtrænge en firewall.
A spy working within a firm has a clear advantage over a hacker attacking from the outside: he must overcome only the network security precautions, but no firewall.
Hertil kommer, at spionen uden at vække mistanke kan kommunikere med andre ansatte og gennem såkaldt "social engineering" kan skaffe sig oplysninger om passwords.
In addition, the spy can converse with colleagues without raising suspicion and obtain passwords by means of 'social engineering'.
Sådanne spioner kan være meget effektive, men effektiviteten er ikke så let at beregne som i det første tilfælde.
The effectiveness of such a spy can be high, but is not as predictable as in the first case.
Risikoen for opdagelse er mindre, især inden for net, hvis administrator ikke er så opmærksom på risikoen for angreb indefra.
The risk of detection is lower, particularly in the case of networks whose administrator pays little attention to the dangers of an attack from within.
Det er betydeligt lettere at indsluse en spion, der er teknisk uddannet til at trænge ind i computernet (praktikanter, gæsteforskere osv.).
It is much easier to smuggle in a spy trained to hack into computer networks (trainees, guest researchers, etc.).
At hackere gang på gang trænger ind i computernet udefra er almindelig kendt og veldokumenteret.
That hackers repeatedly gain unauthorised access to computer networks is well-known and
Hvor effektivt et hackerangreb vil være, kan ikke forudses eller planlægges, da det i høj grad afhænger af, hvor godt organiseret "forsvaret" er, og f.eks. om forskningsafdelingens net overhovedet er forbundet med Internettet.
The effectiveness of such an attack cannot be predicted or planned; it depends to a great extent on the effectiveness of the network defence mechanisms and on whether, for example, the network used by the research department is physically linked to the Internet.
Risikoen er for den professionelle spion er næsten lig nul, selv om angrebet som sådant opdages, for han behøver ikke være til stede for at kunne foretage det.
The level of risk involved for a professional spy is virtually zero; even if the attack is detected, the spy is somewhere else entirely.
Risikobevidstheden omkring økonomisk spionage er endnu ikke særlig udpræget i erhvervslivet.
As things stand, awareness of the risk of industrial espionage is not very well developed in individual firms.
Det kommer bl.a. til udtryk ved, at sikkerhedschefer ofte er placeret på mellemlederniveau og ikke sidder i virksomhedernes direktioner.
This is partly reflected in the fact that security officers often have middle-management rank and are not board members.
Men sikkerhed koster penge, og direktionsmedlemmerne beskæftiger sig som regel først med sikkerhedsspørgsmål, når det er for sent.
However, security costs money and board members generally take an interest in security issues only when it is too late.
Store virksomheder har imidlertid deres egne sikkerhedsafdelinger og beskæftiger også de nødvendige fagfolk på IT-området.
Large firms do at least have their own security departments and employ security specialists in the IT sphere as well.
Små og mellemstore virksomheder råder derimod kun sjældent over sikkerhedseksperter og er for det meste glade, når bare edb-systemet fungerer.
In contrast, small and medium-sized firms vary rarely employ security experts and are generally happy enough if their data-processing equipment works properly.
Imidlertid kan også disse virksomheder blive udsat for økonomisk spionage, fordi en del af dem er meget nyskabende.
However, such firms as well may be targets for industrial espionage, since many of them are highly innovative.
Desuden er mellemstore underleverandørvirksomheder egnede operationsbaser for angreb på store virksomheder, fordi de er integreret i produktionsprocessen.
Moreover, in view of their integration in the production process medium-sized component suppliers offer a suitable basis for industrial espionage operations against large firms.
Ordføreren har med nogen undren konstateret, at også meget anvendelsesorienterede forskningsinstitutter udveksler ukrypterede oplysninger over e-mail og over forskningsnettet.
Your rapporteur has noted with some amazement that research institutes whose work has obvious practical applications communicate with each other using unencrypted e-mails and the science network.
Det er groft letsindigt.
This is quite simply reckless.
Den Europæiske Centralbank
European Central Bank
Udvalget har på lukkede møder også hørt repræsentanter for Den Europæiske Centralbank om sikkerhedsforanstaltninger til beskyttelse af oplysninger.
At a meeting held in camera, the committee heard statements by representatives of the ECB concerning the security precautions taken to protect information.
Ordføreren er på baggrund heraf nået til den konklusion, at man er bevidst om risikoen, og at man efter evne sørger for sikkerhed.
On that basis, your rapporteur has come to the conclusion that the ECB is aware of the risks and, as far as is feasible, is taking appropriate security measures.
Men ifølge nogle oplysninger er risikobevidstheden ikke særlig udpræget i nogle af de nationale centralbanker Private oplysninger, kilden beskyttet.
However, he has been supplied with information Private information, source protected. suggesting that risk-awareness is low in certain national central banks.
Rådet for Den Europæiske Union
Council of the European Union
Før udnævnelsen af den høje repræsentant for den fælles udenrigs- og sikkerhedspolitik, koncentrerede Rådet først og fremmest sine hemmeligholdelsesbestræbelser om at holde beslutningstagningen og holdningerne i medlemsstaternes regeringer skjult for offentligheden og Europa-Parlamentet.
Prior to the appointment of the High Representative for the common foreign and security policy, the Council focused its efforts in the area of secrecy on measures to keep information concerning decision-making procedures and the stances adopted by the Member State governments from the public and the European Parliament.
F.eks. skal vedligeholdelsen af de tekniske installationer i tolkekabinerne være blevet varetaget af et israelsk firma.
For example, technical maintenance in the interpreting booths was apparently carried out by an Israeli firm.
Rådet har nu vedtaget sikkerhedsforskrifter Rådets afgørelse af 19. marts 2001 om vedtagelse af Rådets sikkerhedsforskrifter, EFT L 101 af 11.4.2001, s. 1 ff. , der er i overensstemmelse med den norm, der anvendes inden for NATO.
The Council has now adopted security regulations Council Decision of 19 March 2001 adopting the Council's security regulations, OJ L 101, 11.4.2001, 1. consistent with the standard within NATO.
Europa-Parlamentet har hidtil ikke haft med klassificerede dokumenter at gøre og har derfor ingen erfaring med beskyttelse af fortrolige dokumenter og ingen sikkerhedskultur.
Up to now, the European Parliament has never dealt with classified documents and therefore has no experience in the area of the protection of secrecy and no security culture.
Behovet vil først opstå, når Parlamentet får adgang til klassificerede dokumenter.
The need for such a culture will only arise if Parliament gains access to classified documents in the future.
I øvrigt kan et parlament, der skal være så åbent som muligt, ikke føre en generel hemmeligholdelsespolitik.
Otherwise, a general policy of secrecy is anathema for a parliament whose actions must be as transparent as possible.
I Europa-Kommissionen er der generaldirektorater, der på grund af arten af de oplysninger, de har med at gøre, ikke har noget behov for hemmeligholdelse eller beskyttelse.
The European Commission has directorates-general which, by virtue of the information they deal with, have no need for secrecy rules or protection arrangements.
Derimod bør der herske absolut gennemskuelighed inden for alle områder, der har med lovgivning at gøre.
Indeed, the reverse is true: complete transparency should be the norm in all areas which have a bearing on legislation.
Europa-Parlamentet må være på vagt for at forhindre, at interesserede firmaers indflydelse på lovgivningsforslag ikke igennem upassende fortrolighedsbestemmelser unødigt tilsløres mere, end det allerede er tilfældet inden for disse områder.
The European Parliament must employ a vigilant approach in order to ensure that, in these areas, the influence exerted on legislative proposals by interested firms, etc. is not masked even more than it already is through the unnecessary introduction of inappropriate secrecy rules.
Der er imidlertid også områder i Kommissionen, hvor man har med følsomme oplysninger at gøre.
Admittedly, there are areas of the Commission's work which involve the processing of sensitive information.
Bortset fra Euratom drejer det sig først og fremmest om områderne eksterne forbindelser og konkurrence.
Alongside Euratom, the most obvious areas are foreign relations, foreign trade and competition.
På grundlag af de informationer, som udvalget har fået på lukkede møder af de pågældende generaldirektorater, og først og fremmest andre informationer, som ordføreren råder over, hersker der alvorlig tvivl med hensyn til risikobevidstheden omkring spionage og den professionelle håndtering af sikkerheden i Europa-Kommissionen.
On the basis of the information supplied by the directorates-general concerned to the committee at a meeting held in camera, and above all on the basis of other information available to your rapporteur, it is very doubtful as to whether the European Commission is properly aware of the risk of espionage and whether it takes a professional approach to the issue of security.
Der er naturligvis ikke muligt at pege på mangler ved sikkerheden i en betænkning, der er offentligt tilgængelig.
Naturally enough, a public report is no place in which to outline security shortcomings.
Ordføreren anser det imidlertid for særdeles nødvendigt, at Europa-Parlamentet hurtigt tager dette spørgsmål op i en passende sammenhæng.
Nevertheless, your rapporteur sees a pressing need for the European Parliament to consider this issue in an appropriate manner.
Allerede i dag kan det konstateres, at de krypteringssystemer, Kommissionen anvender ved kommunikation med nogle af de eksterne kontorer, er forældede.
However, it can be stated now that the encryption systems which the Commission employs when communicating with some of its external offices are outdated.
Det er presserende nødvendigt at indføre et nyt system, der arbejder på grundlag af krypteret e-mail.
The introduction of a new system working on the basis of encrypted e-mails is an urgent necessity.
Selvbeskyttelse ved kryptografi 11.1.
Cryptography as a means of self-protection 11.1.
Ved enhver overførelse af data er der en risiko for, at meddelelsen havner i forkerte hænder.
Every time a message is transmitted, there is a risk of its falling into unauthorised hands.
Hvis man i et sådant tilfælde vil forhindre, at udenforstående får kendskab til indholdet, må budskabet gøres ulæseligt og uaflytbar, dvs. at det må kodes.
To prevent outsiders ascertaining its content in such cases, the message must be made impossible for them to read or intercept, i.e. encrypted.
I de sidste to årtier har kodning fået tiltagende betydning, eftersom en stadig voksende del af kommunikationen går til udlandet og ens egen stat ikke længere kan beskytte brev- og telefonhemmeligheden.
In the past 20 years the importance of encryption has increased, since an ever greater proportion of communications has been sent abroad, where the confidentiality of post and telecommunications could not be guaranteed by the state of origin.
Desuden har de øgede tekniske muligheder for legal aflytning/opsnapning af kommunikation i eget land fremkaldt et skærpet behov for beskyttelse hos foruroligede borgere.
Moreover, the expanded technical opportunities for the state legally to intercept/record communications on its own territory has led to concern among ordinary citizens and a greater need for their protection.
Og til sidst har forbryderes stigende interesse i illegal adgang til oplysninger og forfalskning deraf fremkaldt beskyttelsesforanstaltninger (f.eks. inden for banksektoren).
Finally, the increased interest among criminals in having illegal access to information, and the ability to falsify it, has also given rise to protection measures (e.g. in the banking sector).
Ved opfindelsen af den elektriske og elektroniske kommunikation (telegraf, telefon radio, fjernskriver, fax og Internet) blev det meget enklere og umådeligt hurtigere at sende meddelelser.
The invention of electrical and electronic communications (telegraph, telephone, radio, telex, fax and Internet) greatly simplified the transmission of intelligence communications and made them immeasurably quicker.
Ulempen var, at der ikke fandtes teknisk beskyttelse mod aflytning/tapning, og at enhver med et tilsvarende apparat kunne aflytte kommunikationen, når han fik adgang til kommunikationsmidlet.
The downside was that there was no technical protection against interception or recording, so that anyone with the right equipment could read the communication if he could gain access to the means of communication.
Gennemført professionelt efterlader aflytning få eller slet ingen spor.
If done professionally, interception leaves little or no trace.
Derved har kodning fået en hel ny betydning.
This imparted a new significance to encryption.
Banksektoren begyndte som den første med fremkomsten af den elektroniske pengetrafik regelmæssigt at beskytte den derved forbundne kommunikation gennem kryptering.
It was the banking sector which first regularly used encryption to protect communications in the new area of electronic money transfers.
Med den tiltagende globalisering af økonomien blev kommunikationen også inden for dette område i det mindste for en del beskyttet ved kryptering.
The growing internationalisation of the economy led to communications in this field, too, being at least partly protected by cryptography.
Med den omfattende indførelse af den helt ubeskyttede kommunikation via Internet voksede også den private borgers behov for at beskytte kommunikationen mod aflytning.
The widespread introduction of completely unprotected communications through the Internet also increased the need for private individuals to protect their messages from interception.
Spørgsmålet er om der findes billige, lovlige, tilstrækkelig sikre og let anvendelige metoder til kryptering af kommunikation, som gør det muligt for den enkelte at beskytte sig mod aflytning.
In the context of this report, then, the question arises as to whether there are cheap, legal, sufficiently secure and user-friendly methods of encrypting communications which can protect the individual against interception.
Ved kryptering eller kodning laves en betydningsbærende række bogstaver f.eks. om til en meningsløs række, som ingen udenforstående forstår.
For example, a meaningful sequence of letters can be transformed into a meaningless sequence which no outsider understands.
Hertil anvendes en bestemt metode (kodens algoritme), som bygger på bytning af bogstaver (transposition) og/eller erstatning af bogstaver (substitution).
This is done according to a given method (encryption algorithm) based on the transposition and/or the substitution of letters.
Kodningsmetoden (algoritmen) hemmeligholdes nu om stunder ikke.
The encryption method (algorithm) is not nowadays kept secret.
Tværtimod, var der for nylig et offentligt verdensomspændende udbud for den nye globale krypteringsstandard til anvendelse i erhvervslivet.
On the contrary, a worldwide invitation to tender was recently issued for a new global encryption standard for use in industry.
Det gælder også gennemførelse af en bestemt algoritme som hardware i et apparat, f.eks. en kryptofaks.
The same was done for the creation of a specific encryption algorithm as hardware in a machine (e.g. an encrypted fax machine).
Selve det hemmelige er den såkaldte nøgle.
What is really secret is the key to the code.
Det lader sig bedst forklare med et eksempel fra et beslægtet område.
This can be best explained by analogy.
Det er som regel bekendt, hvordan en dørlås fungerer, eftersom den er omfattet af et patent.
It is generally public knowledge how door locks work, not least because patents are held on them.
Den individuelle beskyttelse af en dør følger deraf, at der for en bestemt type lås kan findes mange forskellige nøgler.
Individual doors are protected by the fact that several different keys can exist for a particular type of lock.
Det samme gælder for kodning af oplysninger: med en almen kendt kodningsmetode (algoritme) kan man ved hjælp af forskellige og af de involverede hemmeligholdte individuelle nøgler hemmeligholde mange forskellige meddelelser .
The same goes for the encryption of information: many different messages may be protected using individual keys, kept secret by those involved, on the basis of one publicly known encryption method (algorithm).
For at skabe klarhed om disse begreb henvises til eksemplet fra den såkaldte "Cæsarkode".
To explain these terms, we may use the example of the ‘Caesarean encryption’.
Selve algoritmen er en forskydning af bogstaverne inden for alfabetet, den konkrete nøgle er den anvisning, at det er det tredjefølgende bogstav i alfabetet .
The encryption algorithm thus consists of the shifting of letters within the alphabet, and the key in this particular case is the instruction to move the letters three places in the alphabet.
Både kodning og dechifrering følger samme regler: bogstaverne flyttes tre pladser.
Both encryption and decryption are done in the same way: by moving letters three places: a symmetrical process.
Ved en god kodning kan metoden være offentlig kendt, og alligevel kan kodningen betegnes som sikker.
A good encryption system may perfectly well be publicly known and still be regarded as secure.
Dertil kræves imidlertid, at der er mange forskellige nøgler, at en efterprøvning af alle nøgler (et såkaldt brute force attack ) også ved anvendelse af computere ikke er muligt inden for en rimelig tidsfrist.
For this purpose, however, the number of possible keys needs to be so large that it is not possible to try all the keys (known as a brute force attack ) in a reasonable time, even using computers.
Ved simpel substitution kan den hurtigt brydes om ikke andet, så på grund af bogstavernes forskellige hyppighed inden for et sprog.
Caesarean encryption is thus an insecure system for both reasons.
Der findes kun 25 forskydningsmuligheder, d.v.s. kun 25 nøgler, eftersom det latinske alfabet kun består af 26 bogstaver.
Because it uses simple substitution, the varying frequency of letters in a language means that the procedure can quickly be cracked; moreover, since there are only 26 letters in the alphabet, there are only 25 possible letter shifts and thus only 25 possible keys.
Modstanderen kan her simpelthen forsøge sig frem til den passende nøgle og dechifrere teksten.
In this case, then, the codebreaker could very quickly find the key by trying all the possibilities and decipher the text.