IT-säkerhet för företag

Det finns en frestelse att börja i den avancerade änden med övervakningsverktyg och analys. Problemet är att det sällan hjälper om grunderna saknas.

Grundhygienen består av ett fåtal saker: MFA på alla konton, uppdaterade system, skydd på klienterna, kontroll på behörigheter, filtrerad e-post och en backup som är testad.

När de delarna är på plats blir det både billigare och mer meningsfullt att bygga vidare med mer avancerade skydd.

Angrepp riktas i första hand mot inloggningsuppgifter. Med ett giltigt konto behöver angriparen inte forcera några tekniska skydd alls.

Därför prioriterar vi MFA, kontroll på vilka konton som finns, begränsade administratörsrättigheter och bevakning av misstänkta inloggningar.

E-post är den andra huvudvägen. Filtrering stoppar mycket, men den mest sofistikerade phishingen är skriven för att passera filter – och då är det medarbetarens reaktion som avgör.

Att skylla incidenter på användare leder sällan någon vart. Den som får hundra mejl om dagen kommer förr eller senare att klicka på fel sak om rutinerna inte stödjer motsatsen.

Vi arbetar därför med både teknik och rutiner: hur en betalningsändring ska verifieras, vem man dubbelkollar med och hur man rapporterar något misstänkt utan att känna sig dum.

Utbildningen hålls kort och konkret och upprepas, eftersom effekten avtar med tiden.

GDPR ställer krav på hur personuppgifter behandlas och skyddas, inklusive åtkomstkontroll, säkerhetsåtgärder och hantering av personuppgiftsincidenter.

NIS2 är ett EU-regelverk om cybersäkerhet som omfattar verksamheter i vissa sektorer och storlekar, med krav på riskhantering, styrning och incidentrapportering. Om ni omfattas påverkar det även krav på era leverantörer.

Vi hjälper er förstå vad kraven innebär praktiskt och att omsätta dem i konkreta åtgärder. Bedömningar av juridisk karaktär bör göras tillsammans med juridisk kompetens.