IT-sikkerhet for bedrifter uten egen IT-avdeling

Mange bedrifter har ikke egen IT-avdeling. Det betyr ikke at IT-sikkerhet kan vente.

De fleste bedrifter bruker e-post, regnskapssystem, nettbank, kundedata, skylagring, telefoner og PC-er hver eneste dag. Når disse systemene stopper, stopper ofte deler av bedriften.

IT-leverandøren kan hjelpe, men ansvaret forsvinner ikke

En god IT-leverandør er viktig. Men ledelsen må fortsatt vite hva som er avtalt.

• Har alle brukere tofaktorautentisering?
• Hvem har administratorrettigheter?
• Hvordan tas backup, og hvor ofte testes gjenoppretting?
• Hva gjør leverandøren hvis dere blir angrepet?
• Hvem kontakter dere utenom arbeidstid?

Sjekkliste: de viktigste tiltakene

1. Skru på tofaktor

Tofaktor bør være aktivert på e-post, skylagring, regnskapssystem, bank, fjerninnlogging, sosiale medier og administratorbrukere.

2. Rydd i tilganger

Ikke alle trenger tilgang til alt. Nye ansatte må få riktig tilgang, ansatte som bytter rolle må justeres, og ansatte som slutter må miste tilgang samme dag.

3. Test backup

Spør ikke bare: "Tar vi backup?" Spør heller: "Har vi testet at vi kan få tilbake data?"

4. Oppdater systemene

Mange angrep utnytter kjente svakheter i programvare. Avtal hvem som har ansvar for oppdatering av PC-er, servere, nettverksutstyr, brannmur, nettside og programmer.

5. Lag en enkel varslingsrutine

Ansatte må vite hva de gjør når noe virker mistenkelig. Det verste er ikke at noen trykker feil. Det verste er at ingen tør å si fra før skaden blir større.

6. Ha kontaktliste utenfor e-post

Hvis e-posten er nede eller overtatt, må dere fortsatt kunne kontakte daglig leder, styreleder, økonomiansvarlig, IT-leverandør, regnskapsfører, bank og forsikring.

Hva bør ledelsen gjøre hver måned?

Sett av 30 minutter. Gå gjennom om noen har sluttet, om dere har nye systemer eller leverandører, om backup er testet, og om ansatte trenger enkel opplæring.

Hva Digital Beredskap hjelper med

Digital Beredskap kan gå gjennom dagens situasjon sammen med dere og lage en prioritert tiltaksplan. Ikke en tung rapport full av vanskelige ord, men en praktisk oversikt over hva som bør gjøres først.