IT-sikkerhet: har du disse 3 tingene på plass?

Grunnleggende IT-sikkerhet bør begynne med dette

IT-sikkerhet kan virke uoversiktlig, men de fleste bedrifter kommer overraskende langt med noen få grep. Har dere allerede tofaktor på de viktigste kontoene, er dette de tre neste tingene vi ville tatt tak i.

Vi hjelper lokale bedrifter med IT hver eneste dag, og det er de samme tre hullene som går igjen. Ingen av dem er dyre eller vanskelige å tette. De er bare lette å utsette.

1. Backup: skyen er ikke det samme som sikkerhetskopi

Den vanligste misforståelsen vi møter er at data i Microsoft 365 eller Google Workspace er trygge fordi de ligger i skyen. Det stemmer ikke. Skyleverandøren garanterer at tjenesten er tilgjengelig, ikke at innholdet ditt finnes i morgen.

Både Google og Microsoft har opplevd hendelser der kundedata har gått tapt. Men den langt vanligste årsaken til datatap er mye mer hverdagslig: en ansatt sletter en mappe, en konto blir kompromittert, eller et angrep krypterer filene, og endringen synkroniseres pent og pyntelig til skyen.

Løsningen er en tredjeparts backup som tar kopi av e-post, filer, Teams og SharePoint, og lagrer dem uavhengig av skyleverandøren.

2. Passord: den vanligste veien inn i bedriften

Dårlige passord er en av hovedgrunnene til at bedrifter blir hacket. Gjenbruk av samme passord på flere tjenester, passord som er lette å gjette, og passord lagret løst i nettleseren er gjengangere.

Det holder med ett dårlig passord hos én ansatt. Da står døren åpen inn i systemene.

En passordmanager løser dette på en måte de ansatte faktisk orker å bruke. Alle får sterke og unike passord på hver eneste tjeneste, uten å måtte huske et eneste av dem.

Det holder med ett dårlig passord hos én ansatt. Da står døren åpen inn i systemene.

Jan Erik Sture  — Senior IT-tekniker Bedrift

Smarte funksjoner med en passordmanager:

Brukt riktig gjør en passordmanager hverdagen enklere. De fleste merker det etter noen dager: lett å logge inn overalt, lett å dele innnlogging, lett å lage gode passord.

3. Opplæring: de ansatte er siste skanse

Uansett hvor mange lag med sikkerhet dere har, vil noe slippe gjennom av og til. Da er det den ansatte som avgjør hva som skjer videre. Enten stopper de angrepet, eller så åpner de dørene rett inn i bedriften.

Derfor bruker vi Nimblr hos bedriftskundene våre. Det er ikke et kurs de ansatte tar én gang og glemmer, men en løsning som tester og lærer opp folk kontinuerlig gjennom hele året, både på phishing via e-post og smishing via SMS.

Kort oppsummert

Får dere disse tre på plass, i tillegg til tofaktor, har dere dekket det som stopper de aller fleste angrepene mot norske bedrifter. Resten kan bygges på etter hvert.

Er du usikker på hvor bedriften står? Ta sikkerhetssjekken – seks spørsmål som viser hva som mangler.

Vil du se hva backup, passordmanager og sikkerhetstrening koster samlet i en IT-pakke?