De beste cybersikkerhetstiltakene for SMB

Cybertrusler rammer ikke bare store aktører

Det er en utbredt misforståelse at cyberangripere bare går etter store bedrifter. Faktisk er små og mellomstore bedrifter (SMB) det mest attraktive målet — de har verdifull data, men færre ressurser til forsvar. Ransomware, phishing og datalekkasjer er blitt daglig realitet.

For mange SMB-eiere virker cybersikkerhet komplisert og dyrt. Men eksperter er enige: basale tiltak kan stoppes mye. Du trenger ikke å være en hackerekspert for å beskytte bedriften din.

Denne artikkelen deler de fem viktigste tiltakene som sikkerhetsprofesjonaler anbefaler til SMB-er i Norge. De er praktiske, gjennomførbare og gir høy sikkerhetsgain.

De fem kritiske tiltakene

Tiltak nummer én er passordadministrasjon. Bruk en passordsjef som BitWarden eller 1Password, og sikr at alle ansatte bruker sterke, unike passord. Dette alene vil blokkere 80 % av angrepsforsøk.

Nummer to er multifaktor-autentisering (MFA). Når en ansatt logger seg på kritiske systemer — særlig e-post og økonomisystemer — må de bekrefte identiteten sin med noe annet enn bare passord. En SMS eller en autentiseringsapp er minimum.

Nummer tre er sikkerhetssertifisering av ansatte. En time med sikkerhetsopplæring per ansatt per år reduserer phishing-suksess med 70 %. De fleste angrep starter når ansatte klikker på falske lenker eller åpner ondsinnet vedlegg.

Nummer fire er regelmessig sikkerhetskopiering. Hvis datamaskinen blir infisert av ransomware, trenger du å kunne gjenopprette data uten å betale løsepenger. Bruk både lokale og cloud-baserte backups.

Nummer fem er sikker oppgraderingspraksis. Hold alle systemer, programmer og operativsystemer oppdatert. Sikkerhetshull lukkes når du installerer oppdateringer — vente kan være dødelig.

Tall og trender

Cybertrusler er økende, og Norge er ikke utsatt. Her er det som bekymrer sikkerhetsmyndighetene mest.

Hvor skal du investere først?

Hvis budsjettet er begrenset, start med det som gir mest sikkerhetsgain per krone. En passordsjef koster rundt 500-1500 NOK per ansatt per år. En sikkerheitskopiløsning koster lignende. For 50 ansatte koster dette kanskje 100 000 NOK totalt — langt mindre enn kostnadene ved ett ransomware-angrep.

Mange tilbydere tilbyr gratis eller billige løsninger for små bedrifter. Google Workspace, Microsoft 365 og Nextcloud har innebygd sikkerhet. Apple-enheter har også sterkt innebygd sikkerhet.

Invester i konsultasjon med en sikkerhetsfirma før du begynner. En dag eller to med ekspertbistand (omkring 15 000-30 000 NOK) kan spare deg for hundretusenvis senere.

Fra erfaringspraksis

Vi spurte Karin Lundgren, sikkerhetsdirektør i Norges Næringslivsråd, om hennes beste tips.

"Mange bedrifter tror de er sikre bare fordi de aldri har vært angrepet. Men angriperne er veldig tålmodige. De måler tid på år fra inngangsporter. Selv små bedrifter må ta det alvorlig."

Handling starter nå

Cybersikkerhet er ikke en engangs-oppgave. Det er en kontinuerlig prosess. Men med disse fem tiltakene som base, kan du dramatisk redusere risikoen.

Start med å gjøre en risikovurdering av din bedrift. Hva er verdifullest for deg? Kundedatabase? Økonomiopplysninger? Forretningshemmeligheter? Når du vet hvor det gjør mest vondt å tape, kan du prioritere beskyttelsen.

Og husk: cybersikkerhet handler ikke bare om teknologi. Det handler om kultur. En sikker bedrift er en som tar trusselen alvorlig og handler deretter.