Yasemin Ercan

Yasemin Ercan

Senior Security Analyst

  • Risikostyring
  • Sikkerhetssårbarheter
  • Trusselanalyse

Om

Har over 10 års erfaring med sikkerhetsanalyse og risikohåndtering. Spesialist på vurdering av sikkerhetssårbarheter.

22 artikler

Artikler

SSL-sjekk: Hvordan teste og kontrollere SSL-sertifikat på nettsiden din Sikkerhet
12. oktober 2025

SSL-sjekk: Hvordan teste og kontrollere SSL-sertifikat på nettsiden din

Dette blogginnlegget gir deg en grundig innføring i SSL-sertifikat – selve fundamentet for nettsikkerhet i dag. Vi forklarer hva et SSL-sertifikat er, hvordan det fungerer, og hvilke ulike typer som finnes. Du får steg-for-steg veiledning til hvordan du installerer SSL-sertifikat på nettstedet ditt, med tips for å unngå vanlige feil.

Hvordan Fungerer Webapplikasjonsbrannmur (WAF)? Sikkerhet
10. oktober 2025

Hvordan Fungerer Webapplikasjonsbrannmur (WAF)?

Websikkerhet er avgjørende i dagens digitale verden. I dette blogginnlegget forklarer vi hva en Web Application Firewall (WAF) er, og hvordan den fungerer som en av de viktigste komponentene for å beskytte nettstedet ditt. Vi undersøker de grunnleggende prinsippene for WAF, ulike typer WAF, samt fordeler og ulemper.

Cross-Origin Resource Sharing (CORS) og Websikkerhet – Alt du må vite Sikkerhet
8. oktober 2025

Cross-Origin Resource Sharing (CORS) og Websikkerhet – Alt du må vite

Dette blogginnlegget gir en grundig gjennomgang av Cross-Origin Resource Sharing (CORS), en avgjørende del av websikkerheten. Her får du forklart hva CORS er og hvorfor det er viktig for både moderne webapplikasjoner og nettbaserte tjenester. Du får innsikt i historien bak CORS, utviklingen, og de viktigste fordelene.

Sikker servertilgang med SSH-nøkkelautentisering Sikkerhet
5. oktober 2025

Sikker servertilgang med SSH-nøkkelautentisering

Denne bloggposten tar for seg SSH-nøkkel autentisering, som spiller en kritisk rolle i server­sikkerhet, i detalj. Den forklarer hva SSH-nøkler er, hvorfor de er sikrere enn passord-basert autentisering, og deres grunnleggende egenskaper. Deretter presenteres en hurtig guide til hvordan man oppretter SSH-nøkler.

Øk hastigheten på nettsiden med Cloudflare Argo og Smart Routing Sikkerhet
2. oktober 2025

Øk hastigheten på nettsiden med Cloudflare Argo og Smart Routing

Å øke hastigheten på nettsiden med Cloudflare Argo er avgjørende i dagens digitale landskap. I denne bloggen ser vi nærmere på hvorfor Cloudflare Argo er viktig for ytelse, hvordan du kan forbedre nettsidehastighet, hvordan Smart Routing fungerer, samt fordelene med å benytte Cloudflare Argo.

DNS over HTTPS (DoH) og DNS over TLS (DoT) Sikkerhet
16. september 2025

DNS over HTTPS (DoH) og DNS over TLS (DoT)

Denne blogginnlegget undersøker i detalj teknologiene DNS over HTTPS (DoH) og DNS over TLS (DoT), som er en viktig del av internett-sikkerhet. Hva er DoH og DoT, hva er de grunnleggende forskjellene mellom dem, og hvilke sikkerhetsfordeler gir de ved å kryptere DNS-spørsmål?

Grunnleggende nettsikkerhet: En startguide for å beskytte nettstedet ditt mot angrep Sikkerhet
16. september 2025

Grunnleggende nettsikkerhet: En startguide for å beskytte nettstedet ditt mot angrep

Nettsikkerhet er avgjørende for alle nettsider i dagens digitale landskap. Denne startguiden forklarer hva nettsikkerhet innebærer, hvilke grunnleggende elementer som inngår, og hvilke trusler du kan møte. Vi korrigerer vanlige misforståelser og gir konkrete steg, verktøy og programvare for å bygge et solid forsvar.

Implementering og sikkerhet for Single Sign-On (SSO): Alt du trenger å vite Sikkerhet
11. september 2025

Implementering og sikkerhet for Single Sign-On (SSO): Alt du trenger å vite

Denne artikkelen gir en grundig innføring i Single Sign-On (SSO), forklarer hva SSO er, dets hovedformål og hvordan løsningen kan implementeres i praksis. Du får en oversikt over krav, fordeler og mulige ulemper ved SSO, samt konkrete råd om sikkerhet og skalerbarhet.

GDPR og Databeskyttelse: Hvordan Gjøre Din Bedrift Kompatibel Sikkerhet
27. august 2025

GDPR og Databeskyttelse: Hvordan Gjøre Din Bedrift Kompatibel

Denne bloggen gir en omfattende guide for bedrifter som ønsker å bli kompatible med den generelle databeskyttelsesforordningen (GDPR). Ved å introdusere GDPR og databeskyttelse, forklarer vi de grunnleggende prinsippene for GDPR og de nødvendige kravene for databeskyttelse.

Sikker FTP-bruk: Slik beskytter du filoverføringer på nett Sikkerhet
24. juli 2025

Sikker FTP-bruk: Slik beskytter du filoverføringer på nett

Denne bloggen gir deg en grundig innføring i sikker FTP-bruk og hvordan du kan sikre filoverføringer i dagens digitale landskap. Vi forklarer hva sikker FTP er, hvorfor det er viktig, sammenligner ulike protokoller og presenterer de beste programvarene for trygg filoverføring.

Loggstyring og sikkerhetsanalyse: Tidlig oppdagelse av trusler Sikkerhet
13. juni 2025

Loggstyring og sikkerhetsanalyse: Tidlig oppdagelse av trusler

Dette blogginnlegget undersøker den kritiske rollen Loggstyring har i tidlig oppdagelse av trusler innen cybersikkerhet. Grunnleggende prinsipper for loggstyring, viktige loggtyper og metoder for å styrke logganalysen med sanntidsteknologi blir grundig forklart.

Sikker fjernarbeid: VPN og mer for trygg hjemmekontorbruk Sikkerhet
8. april 2025

Sikker fjernarbeid: VPN og mer for trygg hjemmekontorbruk

Fjernarbeid har blitt stadig mer vanlig i dagens arbeidsliv, men samtidig har det ført til økte sikkerhetsutfordringer. Denne bloggen forklarer hva fjernarbeid innebærer, hvorfor det er viktig, og hvilke fordeler det gir. Samtidig fokuseres det på de sentrale elementene for sikker fjernarbeid.

DevOps-sikkerhet: Slik bygger du en trygg CI/CD-pipeline Sikkerhet
8. april 2025

DevOps-sikkerhet: Slik bygger du en trygg CI/CD-pipeline

Denne bloggposten gir deg en grundig innføring i DevOps-sikkerhet , og hvordan du bygger en sikker CI/CD-pipeline. Vi går gjennom hva en trygg CI/CD-pipeline innebærer, hvordan du etablerer den steg for steg, og hvilke elementer som er essensielle for robust sikkerhet.

Sikkerhetsutfordringer og løsninger i mikroservicesarkitektur Sikkerhet
30. mars 2025

Sikkerhetsutfordringer og løsninger i mikroservicesarkitektur

Mikroservicesarkitektur blir stadig mer populært for utvikling og distribusjon av moderne applikasjoner. Men denne arkitekturen medfører også betydelige sikkerhetsutfordringer. Sikkerhetsrisikoene som oppstår i mikroservicesarkitektur skyldes faktorer som distribusjonsstruktur og økende kompleksitet i kommunikasjon.

Trusselenes Modellering med MITRE ATT&CK Rammeverk Sikkerhet
14. mars 2025

Trusselenes Modellering med MITRE ATT&CK Rammeverk

Denne bloggen tar for seg emnet trusselmodellering, som spiller en kritisk rolle i cybersikkerhet, og detaljerer hvordan MITRE ATT CK rammeverket kan brukes i denne prosessen. Etter en generell oversikt over MITRE ATT CK rammeverket, forklares hva trusselmodellering er, metodene som brukes, og hvordan trusler klassifiseres med dette…

Cyberforsikring: Velg riktig policy for din bedrift Sikkerhet
13. mars 2025

Cyberforsikring: Velg riktig policy for din bedrift

Cyberforsikring er avgjørende for bedrifter som ønsker økonomisk beskyttelse mot konsekvensene av cyberangrep. Denne bloggposten gir deg en grundig innføring i cyberforsikring, forklarer hvordan ulike forsikringspoliser fungerer, og hvorfor cyberrisiko er viktig å ta på alvor.

Red Team vs Blue Team: Ulike Tilnærminger til Sikkerhetstesting Sikkerhet
12. mars 2025

Red Team vs Blue Team: Ulike Tilnærminger til Sikkerhetstesting

I cybersikkerhetsverdenen tilbyr Red Team og Blue Team tilnærminger med forskjellige strategier for å teste sikkerheten til systemer og nettverk. Denne bloggposten gir en generell oversikt over sikkerhetstesting, detaljerer hva Red Team er og hva deres mål er.