Topp 5 IT-sikkerhetsverktøy for norske SMB-er

Norske SMB-er i angripernes søkelys

Det er en utbredt misforståelse at cyberkriminelle primært retter seg mot store bedrifter. I virkeligheten er SMB-er et svært attraktivt mål – de har gjerne verdifulle data, men langt svakere sikkerhet enn større organisasjoner. Phishing-e-poster, løsepengevirus og innloggingstyveri er de vanligste angrepsvektorene, og de krever minimalt med teknisk kunnskap fra angriperens side.

Nasjonal sikkerhetsmyndighet (NSM) understreker i sine rapporter at norsk næringsliv er et høyprioritert mål for utenlandske aktører, og at SMB-er ofte brukes som inngangsport til større mål i forsyningskjeden. En liten underleverandør uten god sikkerhet kan med andre ord bli utgangspunktet for et angrep mot en stor kunde.

Flerlagssikkerhet for SMB-er

Effektiv IT-sikkerhet for SMB-er handler om å bygge multiple lag med beskyttelse – slik at et vellykket angrep på ett lag ikke gir full tilgang til alle systemer. Dette kalles «defence in depth»-prinsippet. Du trenger ikke avanserte sikkerhetsoperasjonssenter (SOC) for å implementere grunnleggende flerlagssikkerhet.

• Perimetersikkerhet: Brannmur og nettverksfiltrering
• Endepunktssikkerhet: Antivirus og EDR på alle enheter
• Identitetsikkerhet: MFA og passordhåndtering
• E-postsikkerhet: Anti-spam og anti-phishing
• Backup: Regelmessig, testet og immutable sikkerhetskopiering
• Opplæring: Bevisstgjøring av ansatte om phishing og sosial manipulasjon

Trusselbildet i tall

Omfanget av cybertrusler mot norske SMB-er er større enn mange tror. NSMs årsrapport og forsikringsstatistikk gir et klart bilde av virkeligheten.

Topp 5 IT-sikkerhetsverktøy for norske SMB-er

Vi har valgt ut fem verktøy som til sammen gir en solid grunnleggende sikkerhetsplattform for de fleste norske SMB-er, til en rimelig totalkostnad.

• 1. Microsoft Defender for Business – Komplett endepunktssikkerhet inkludert i Microsoft 365 Business Premium (ca. 220 kr/bruker/mnd). Antivirus, EDR, brannmur og sårbarhetshåndtering i ett. Ingen grunn til å ikke ha det for bedrifter i M365.
• 2. Bitwarden Teams – Beste passordbehandler for bedrifter. Åpen kildekode, norsk-vennlig, svært rimelig (ca. 30 kr/bruker/mnd) og støtter SSO og avansert tilgangskontroll.
• 3. Cloudflare Zero Trust (gratis plan) – Nettverksfiltrering og DNS-blokkering av kjente skadevaredomener. Gratis for opptil 50 brukere og ekstremt effektiv mot phishing og malware.
• 4. KnowBe4 Security Awareness Training – Simulerte phishing-angrep og sikkerhetsopplæring for ansatte. Studier viser 70 % reduksjon i klikk på phishing-lenker etter opplæring. Fra ca. 200 kr/bruker/år.
• 5. Veeam Backup for Microsoft 365 – Sikrer e-post, SharePoint og OneDrive mot datatap. Inkludert i mange backup-pakker. Kritisk for bedrifter som tror Microsoft automatisk tar backup av alt.

De gratis tiltakene med størst effekt

Mange av de mest effektive sikkerhetstiltakene er gratis. Å aktivere multifaktor-autentisering (MFA) på alle kontoer reduserer risikoen for innloggingstyveri med over 99 prosent ifølge Microsoft-statistikk. Dette er det viktigste enkeltiltaket en SMB kan gjøre, og det koster ingenting.

Oppdatering av programvare og operativsystemer er det nest viktigste. De aller fleste vellykkede cyberangrep utnytter kjente sårbarheter som det allerede finnes oppdateringer for. Aktiver automatiske oppdateringer og sørg for at alle enheter – inkludert mobiler og nettbrett – er oppdaterte til enhver tid.

Fremtidens SMB-sikkerhet

«Security as a Service» (SECaaS) er den store trenden for SMB-er. I stedet for å bygge og drifte sikkerhetsinfrastrukturen selv, leier man tjenestene av spesialiserte leverandører som overvåker og responderer på trusler 24/7. For norske SMB-er uten egne IT-sikkerhetseksperter er dette en svært kostnadseffektiv modell.

Norske IT-leverandører som Atea, Computas og Evidi tilbyr skreddersydde SECaaS-pakker for norske SMB-er, og NSM har publisert veiledere for å hjelpe små bedrifter i gang med grunnleggende sikkerhet. Ta gjerne kontakt med disse for en uforpliktende gjennomgang av bedriftens sikkerhetsnivå.