Hva er digital beredskap - forklart for vanlige bedrifter

Digital beredskap handler ikke om å være ekspert på IT. Det handler om å vite hva bedriften gjør når noe digitalt svikter.

Hva gjør dere hvis e-posten stopper? Hva gjør dere hvis noen får tilgang til Microsoft 365-kontoen til daglig leder? Hva gjør dere hvis regnskapssystemet er nede, en ansatt trykker på en falsk lenke, eller noen sender falske fakturaer i deres navn?

For mange bedrifter er svaret: "Vi ringer IT-leverandøren." Det er en start, men det er ikke nok. Digital beredskap handler om å ha tenkt gjennom dette før det skjer.

Hvorfor dette angår vanlige bedrifter

Mange tror cyberangrep handler om store konsern, banker, forsvar og kraftbransjen. Det stemmer bare delvis. Kriminelle angriper ofte der det er lettest å komme inn.

En vanlig norsk bedrift kan være interessant fordi den har penger, kunder, leverandører, ansatte, tilganger og tillit. En liten bedrift kan også være veien videre inn til en større kunde eller leverandør.

Digital beredskap er mer enn backup

Backup er viktig, men backup alene er ikke beredskap. En backup er en kopi av data. Beredskap er planen for hvordan dere bruker den kopien, hvem som tar beslutninger, hvem som kontakter kunder, og hvordan dere får driften i gang igjen.

• Hvilke systemer må fungere for at vi skal kunne drive?
• Hvem har tilgang til hva?
• Hvem kontakter vi ved mistanke om angrep?
• Hvordan informerer vi ansatte, kunder og leverandører?
• Når ble backup sist testet?

Tofaktorautentisering forklart enkelt

Tofaktorautentisering betyr at du må bevise hvem du er på to måter når du logger inn. Passordet er nøkkelen. Tofaktor er alarmen som spør: "Er det virkelig deg som låser opp?"

Dette er et av de viktigste enkelttiltakene en bedrift kan innføre.

Hva bør være på plass først?

1. Tofaktor på e-post, Microsoft 365, regnskap, bank og fjerninnlogging.
2. Oversikt over hvem som har tilgang til hvilke systemer.
3. Backup som faktisk blir testet.
4. Rutine for å avslutte tilganger når folk slutter.
5. En enkel beredskapsplan på én til tre sider.
6. Tydelig beskjed til ansatte om hvordan de varsler ved mistenkelige e-poster.
7. Avtale med IT-leverandør om hva de gjør ved en hendelse.

Hva Digital Beredskap hjelper med

Digital Beredskap hjelper bedrifter å gjøre digital sikkerhet forståelig og praktisk. Vi kan hjelpe dere med å få oversikt, prioritere de viktigste tiltakene og lage en enkel beredskapsplan som faktisk kan brukes når noe skjer.