5 gode råd der kan øge IT-sikkerheden i dagligdagen

Hackerangreb koster danske virksomheder milliarder af kroner om året. Moderne cyberkriminelle er professionelle og velorganiserede – og de er ofte et skridt foran.

Konsulentfirmaet Deloitte vurderer, at den private sektor i Danmark samlet set bruger 2 mia. kr. om året på at sikre sig mod digitale trusler. Og truslerne er både alvorlige og reelle. Ved fx at bruge ransomware kan hackerne tage hele jeres it-infrastruktur som ‘gidsel’ ved at lamme den. Først når I betaler en løsesum, er der igen adgang til servere, netværk, databaser og arbejdsstationer.

Heldigvis er der forskellige muligheder for at sikre virksomhedens data, beskytte forretningen og skabe tryghed i hverdagen. Vi har samlet fem gode råd, som kan øge IT-sikkerheden i dagligdagen.

“Man skal huske, at det ikke kun er den tabte arbejdstid, der koster. Det kan også være tabt salg, kunder der skifter til konkurrenten og imagetab. Som virksomhed skal man derfor overveje, om man har råd til at spare på sikkerheden”.

Claus Munch, Head Of Backup Services

Sikkerheden opdateres automatisk

I dag er det stort set umuligt at beskytte mod stadigt mere sofistikerede sikkerhedstrusler alene. Der skal professionel hjælp til. Jeres sikkerhedsløsning bør være forbundet med globale leverandører af cybersikkerhed, så al software automatisk bliver opdateret og er beskyttet mod nye trusler. Mange IT-leverandører tilbyder færdige sikkerhedspakker, som kan indgå i en samlet løsning med internetadgang.

Overblik over jeres adgange

Skab regler og begrænsninger, som bygger på sund fornuft, altså klare regler for hvem der kan bruge hvilke IT-enheder til hvad og hvor på netværket. Fx at en laptop i bogholderiet kun må tilsluttes fra regnskabsafdelingen og bruge 5 udvalgte programmer. På den måde kan jeres sikkerhedssystem med det samme se, hvis der foregår noget unormalt på – og reagere hurtigt på det.

Inddel jeres netværk i sikkerhedszoner

Inddel jeres fysiske og virtuelle netværk i forskellige sikkerhedsniveauer. I bør definere, hvilke enheder og brugere, der har adgang til hvilke servere og datacentre. I bør også sikre kabler og tilslutningsporte, så alt ikke giver adgang til hele netværket. Hvis I har særligt følsomme områder, bør medarbejdernetværket være fysisk adskilt fra de dele af netværket, der ikke har noget med deres daglige arbejde.

Hav to-trinsgodkendelser ved log-on

Der er en rigtig god grund til, at bruge to-trinsgodkendelse (Fx MS Authenticator eller lignende) som del af sikkerhedsløsningen: Det virker! En nøglekode på en smartphone eller en anden fysisk enhed, i kombination med en kode, som kun den enkelte bruger kan og skal huske i hovedet, gør er det betydeligt sværere for hackere at skaffe sig log-onadgang til netværket.

Definer automatiske sikkerhedsprocesser

Hvis der opstår et sikkerhedsproblem i virksomhedens netværk, er reaktionshastigheden ofte afgørende for, hvor store skader der kan ske på data og infrastruktur. Der bør være forskellige niveauer for automatiske advarsler og reaktioner, så hele netværket ikke lukker ned, hver gang der er ‘et hår i suppen’, men samtidig er i stand til at gøre det hurtigt, når der er tegn på en alvorlig trussel.