Digital sikkerhet er også skadeforebygging

Samtidig ser vi at digitale svindelforsøk blir stadig mer sofistikerte. Én falsk e-post eller en uoppmerksom innlogging kan i verste fall gi uvedkommende tilgang til sensitiv informasjon eller viktige systemer.

God digital sikkerhet handler derfor ikke bare om teknologi. Det handler også om gode rutiner og bevisste ansatte.

Mange digitale angrep begynner med det som kalles phishing. Målet er å lure mottakeren til å klikke på en lenke, åpne et vedlegg eller oppgi brukernavn og passord.

Ifølge Datatilsynet er phishing en av de mest effektive metodene for å angripe virksomheter. Angriperne forsøker ofte å skape tillit eller hastverk for å få mottakeren til å handle raskt.

I dag kan slike e-poster være svært vanskelige å skille fra ekte meldinger. De kan se ut til å komme fra kolleger, samarbeidspartnere eller kjente leverandører.

Selv de beste tekniske løsningene har begrenset effekt dersom ansatte ikke kjenner igjen et svindelforsøk.

Derfor bør alle som har tilgang til virksomhetens systemer vite hvordan de skal håndtere mistenkelige e-poster, lenker og vedlegg.

Det kan være lurt å ha enkle rutiner for:

• rapportering av mistenkelige e-poster
• kontroll av betalingsforespørsler
• håndtering av lenker og vedlegg
• oppfølging dersom noen tror de har gjort en feil

Ledere, økonomiansvarlige og systemadministratorer er ofte attraktive mål for svindlere.

Nasjonal sikkerhetsmyndighet (NSM) anbefaler at virksomheter styrker innloggingssikkerheten og vurderer løsninger som gjør det vanskeligere for angripere å stjele brukerkontoer.

Mange angrep kan stoppes ved hjelp av:

• flerfaktorautentisering
• sikre passordrutiner
• regelmessige oppdateringer
• gode tilgangskontroller

Digital sikkerhet bør være en naturlig del av virksomhetens beredskapsarbeid.

Det kan være nyttig å stille spørsmål som:

• Vet vi hva vi skal gjøre dersom en konto blir kompromittert?
• Har vi sikkerhetskopi av viktige data?
• Vet ansatte hvem de skal kontakte ved et mistenkelig svindelforsøk?
• Har vi gjennomgått rutinene våre det siste året?

Akkurat som innen brannvern og fysisk beredskap er gode rutiner ofte det viktigste forebyggende tiltaket.

✓ Bruker vi flerfaktorautentisering?

✓ Har ansatte fått opplæring i å kjenne igjen phishing?

✓ Har vi oppdaterte sikkerhetskopier?

✓ Vet medarbeiderne hvem de skal kontakte ved en mistenkelig hendelse?

✓ Har vi rutiner for håndtering av digitale sikkerhetshendelser?

Dersom svaret er nei på ett eller flere av disse punktene, kan det være lurt å gjennomgå virksomhetens rutiner.

For virksomheter som ønsker å styrke den digitale sikkerheten, anbefaler vi:

• Datatilsynet: Phishing – hvordan beskytte virksomheten [datatilsynet.no]
• NSM: Grunnprinsipper for IKT-sikkerhet [nsm.no]
• Cybersjekk – et gratis verktøy for virksomheter [cybersjekk.no]

God digital sikkerhet handler ikke om å være ekspert på teknologi. Det handler om å ha gode rutiner, være oppmerksom og gjøre det vanskeligere for svindlere å lykkes.