Slik beskytter du bedriften mot cyberangrep

Cyberangrep er ikke lenger fremtid – det er nå

En av fem norske bedrifter blir hacket årlig. Angrepene varierer fra små og ufarlige til katastrofale. Tyveri av personopplysninger, kryptering av data med løsekrav, og utstalting av forretningshemmeligheter er virkelighet.

Mange bedriftsledere underforberedt. De vet at cyberangrep eksisterer, men tror det ikke kan skje deres egen organisasjon. Dette er farlig arroganse. Ikke-profit organisasjoner, små bedrifter, og store industrier er alle mål.

I denne artikkelen gir vi en praktisk guide til cybersikkerhet. Vi fokuserer på hva ledelsen må gjøre, ikke på teknisk detaljer. Mål er å hjelpe deg etablere en sikkerheitskultur.

Tall og trender

Cyberangrep er en økende trussel for norske bedrifter av alle størrelser.

De vanligste typene cyberangrep

Phishing er den vanligste angrepsvektoren. Ansatte mottar falske e-poster som ser ut som fra pålitelige kilder, og blir bedt om å klikke på lenke eller opplaste dokument. Ransomware, der hackerne krypterer bedriftens data og krever betaling, er en annen stor trussel.

"Cyberangrep exploiterer mennesker oftere enn systemene. Hvis en ansatt tror de snakker med IT-støtteri og oppgir passordet sitt, er sikkerhet brutt. Opplæring av ansatte er like viktig som teknisk sikkerhet."

Hva du må gjøre – fra ledelse til praksis

Først – bestem deg. Cybersikkerhet krever budsjett og oppmerksomhet. Ledelsen må signalisere at sikkerhet er viktig. Dette betyr å investere i systemer, opplæring og en dedikert sikkerhetsfunksjon. For små bedrifter kan dette være en person som bruker 20 prosent av tiden.

Implementer en sikkerhetspolicy. Dette dokumentet beskriver hvordan ansatte skal behandle data, passord, og utsat informasjon. Alle må signere for at de forstår. Policyen må gjøres konkret – ikke bare teoretisk.

Opplæring. Ansatte er enten ditt største sikkerhetshot eller ditt beste forsvar. Med riktig opplæring blir de både oppmerksomme og kritiske. Ansett at en fiskepost kommer hver dag – hva gjør ansatte når de mottar det?

Teknisk sikkerhetstiltak som virker

Multi-factor authentication (MFA) er kanskje det eneste viktigste du kan gjøre. Med MFA kreves både passord og en kode fra telefonen for innlogging. Dette gjør det mye vanskeligere for hackere å få tilgang selv om de har passordet. Implementer MFA for alle kritiske systemer.

Regelmessig software-oppdatering er grunnleggende. Hackere utnytter kjente sårbarheter som allerede er fikset – hvis du har oppdatert. Sett opp automatisk oppdatering av alle systemer. Backup av all kritisk data er også essensielt.

Firewalls og antivirus-software gir grunnleggende beskyttelse. Nettverkets sikkerhet er viktig – ikke all trafikk bør tillates. Et godt nettverks-design begrenster hva hackere kan nå hvis de kommer inn.

Vær forberedt på et angrep – det kan skje

Anta at du blir angrepet. Har du en plan? En god incident-response plan beskriver hvem som skal gjøres, når, og hvordan. Du bør ha designert ansatte som vet hva de skal gjøre. Praksis gjør at ting går fort når det er nødvendig.

Kontakt med relevant myndigheter må etableres før problemet oppstår. Politiet og NSM har ressurser for å hjelpe. Dokumentasjon og bevis blir viktig hvis du skal anmelde eller få forsikring.

Forsikring mot cyberangrep finnes. Dette dekker tap fra datavern, løsekrav, og affære. Noen forsikringsselskaper krever sikkerhetstiltak før de dekker. Les vilkårene nøye.

Cyberangrep kan ikke forhindres fullstendig, men kan begrenses

Ingen organisasjon er 100 prosent sikker. Målet er å gjøre det vanskelig og dyrt nok at hackere går etter lettere mål. Med kombinasjon av kultur, opplæring, tekniske tiltak, og beredskap kan du redusere risikoen betydelig.

Cyberangrep er ikke hvis – det er når. Vær forberedt. Start med å sette en sikkerheitsansvarlig, få opplæring av ansatte, implementer MFA, og lager en incident-response plan. Din bedrift – og dine kunde – er avhengig av det.