Hva bør ledelsen vite om digital sikkerhet?
Digital sikkerhet er ikke bare et IT-tema. Det er et lederansvar.
Daglig leder må ikke kunne konfigurere brannmur eller lese logger. Men ledelsen må forstå risikoen, stille riktige spørsmål og sørge for at bedriften har et forsvarlig nivå.
De viktigste spørsmålene ledelsen bør stille
- Hva er de viktigste digitale systemene våre?
- Hva skjer hvis de er nede i én dag eller én uke?
- Hvem har administratorrettigheter?
- Har alle tofaktor?
- Har vi testet backup?
- Har vi en beredskapsplan?
- Hva forventer vi at IT-leverandøren gjør ved en hendelse?
Sikkerhet handler om verdier
En bedrift har flere verdier enn penger på konto: kundelister, ansattinformasjon, priser, tilbud, e-posthistorikk, banktilgang, produksjonssystemer, omdømme og tillit.
Ikke la alt hvile på IT-leverandøren
IT-leverandøren kan være dyktig, men ledelsen må eie prioriteringene. Hvis kostnad alltid vinner over sikkerhet, bygger bedriften risiko over tid.
Omdømme og tillit
En digital hendelse handler ikke bare om systemer. Kunder kan lure på om data er på avveie, leverandører kan lure på om de kan stole på e-postene deres, og ansatte kan bli usikre.
Hvor mye sikkerhet er nok?
- Tofaktor på viktige kontoer.
- Oversikt over brukere og tilganger.
- Backup som er testet.
- Oppdaterte systemer.
- Grunnleggende opplæring av ansatte.
- Rutine for betaling og endring av kontonummer.
- Beredskapsplan.
- Tydelig avtale med IT-leverandør.
Ledelsen må gjøre sikkerhet praktisk
Sett sikkerhet på agendaen én gang i måneden, be IT-leverandøren forklare status på vanlig språk, ta ett tiltak om gangen og øv på ett scenario i halvåret.
Hva Digital Beredskap hjelper med
Digital Beredskap hjelper ledere å forstå digital risiko uten at det blir unødvendig teknisk. Vi oversetter trusselbildet til praktiske tiltak, prioriteringer og beredskap for vanlige norske bedrifter.
Usikker på hvor dere bør starte?
Digital Beredskap hjelper deg å gjøre dette konkret i din virksomhet, enten det handler om beredskapsplan, e-postsvindel, lederstøtte, foredrag eller praktisk gjennomføring av tiltak.