Cybersikkerhedsmåneden: 7 vigtige råd til at holde dig sikker

Oktober er Cybersikkerhedsmåneden. Den blev lanceret i 2004 og er en internationalt anerkendt begivenhed, der skal hjælpe offentligheden med at lære om cybersikkerhed: hvad du skal gøre, og hvad du ikke skal gøre (og et par stykker af slagsen “wow — det skal du ikke engang TÆNKE på at gøre!”).

I dag kan man ikke undervurdere betydningen af bevidsthed og uddannelse om cybersikkerhed. Som vi for nylig fremhævede i vores artikel Chokerende statistik om cyberkriminalitet: 2023-udgaven, er situationen alarmerende. Antallet af malwareangreb er for eksempel nået op på 5,5 milliarder om året, 71 % af virksomhederne siger, at de er blevet ramt af ransomwareangreb, og de globale omkostninger ved cyberkriminalitet forventes at nå svimlende 8 billioner dollars om året ved udgangen af dette år.

En genopfriskning til dig — en øjenåbner til dem

I anledning af Cybersikkerhedsmåneden hos Devolutions har vi bedt vores sikkerhedsteams om at samle en liste med syv vigtige cybersikkerhedsråd, som de mener, at alle SMV’er bør følge.

Hvis du er IT-professionel og kunne skrive en bog (eller sandsynligvis flere) om gode cybersikkerhedsvaner og -praksis, opfordrer vi dig til at bruge denne artikel som en genopfriskning. Selv erfarne eksperter kan have gavn af at vende tilbage til det grundlæggende indimellem!

Derudover inviterer vi dig til at dele artiklen med dine kolleger, kunder og andre i dit netværk, som måske ikke kender nogle af de centrale problemer og den bedste praksis. Disse råd kan være den øjenåbner, de har brug for, for at holde sig ude af fare.

Råd nr. 1: Vær proaktiv, og gå ud fra, at du er et mål

I stedet for at tro, at de er “for små til at blive ramt”, bør SMV’er gå ud fra, at de bliver jaget, og proaktivt styrke deres cybersikkerhedsprofil. Det er LANGT billigere, hurtigere og lettere end at rydde op i kølvandet på et angreb.

Husk, at hackere i stigende grad retter sig mod SMV’er, hvis sikkerhedstiltag alt for ofte er svage. Det seneste år oplevede 60 % af SMV’erne mindst ét cyberangreb — og 18 % oplevede seks eller flere — og den økonomiske pris for et cyberangreb mod en SMV ligger nu mellem 120.000 og 1,24 millioner dollars pr. hændelse. Endnu mere uhyggeligt er det, at 60 % af SMV’erne lukker inden for seks måneder efter at være blevet hacket.

Råd nr. 2: Indfør 5 politikker, der mindsker risikoen og øger kontrollen

SMV’er bør indføre fem kernepolitikker for at minimere deres cybersikkerhedsrisici og samtidig øge overblik og kontrol. De omfatter:

• Princippet om mindste privilegium (POLP): Slutbrugere får kun det adgangsniveau, der kræves for at udføre deres daglige opgaver — hverken mindre eller mere. Slutbrugere, der midlertidigt har brug for udvidede privilegier, bør indsende en anmodning, som systemadministratoren godkender eller afviser.
• Zero trust-arkitektur, som bygger på princippet om, at ingen bør have tillid automatisk. I stedet skal slutbrugere (sammen med maskiner og apps) godkendes gennem teknologier som MFA, IAM, kryptering, analyse osv.
• Funktionsadskillelse, som forhindrer, at én enkelt person er ansvarlig for at udføre modstridende opgaver.
• Forsvar i dybden, som bruger flere beskyttelseslag til at sinke hackere, når de forsøger at sno sig frem til perimeteren og derfra til forretningskritiske aktiver.
• Fireøjneprincippet, som kræver, at enhver aktivitet fra en slutbruger, der indebærer en væsentlig risiko, skal gennemgås og bekræftes af en anden medarbejder, som både er uafhængig og kompetent.

Råd nr. 3: Brug PAM til at bygge bro over kløften mellem godkendelse og autorisation

SMV’er skal fuldt udrulle en løsning til privilegeret adgangsstyring (PAM), der bygger bro over kløften mellem godkendelse og autorisation. PAM består i princippet af to dele:

• Identitetsstyring, som handler om, HVEM en slutbruger er.
• Adgangsstyring, som handler om, HVAD en slutbruger har lov til at gøre.

Udtrykket “fuldt udrulle” er også vigtigt. Selv om 98 % af SMV’erne administrerer privilegerede konti i et vist omfang, har kun 12 % en fuldt udrullet PAM-løsning på plads — hvilket betyder, at 88 % er mere sårbare (og i mange tilfælde langt mere), end de tror.

Råd nr. 4: Læg en robust og praktisk plan — og følg den!

SMV’er skal udarbejde og følge en samlet plan, der som minimum bør have tre kerneelementer:

• Definér og dokumentér mål: Mange SMV’er fokuserer på slutbrugernes kompetence og efterlevelse — hvilket er vigtigt — men glemmer at kontrollere, at målene er forstået eller overhovedet kendt i første omgang!
• Definér roller og ansvar: Sørg for, at de vigtigste interne interessenter forstår cybersikkerhedskravene på tværs af virksomheden, og kortlæg dem i et RACI-diagram (Udførende, Ansvarlig, Konsulteret, Informeret).
• Kommunikér nedad, og hold øje opad: Cybersikkerhedspolitikker skal være tilgængelige for alle interessenter, og opdateringer skal kommunikeres rettidigt. Det er afgørende at etablere kommunikationskanaler begge veje, ligesom det er at foretage løbende justeringer og forbedringer efter behov.

Råd nr. 5: Gør slutbrugerne til en del af løsningen

SMV’er bør give slutbrugerne undervisning i cybersikkerhedsbevidsthed, der fokuserer på grundlæggende problemer, risici og trusler. Blot nogle af de centrale emner, undervisningen bør omfatte, er: adgangskontrol, identitetstyveri, social engineering (f.eks. phishing og kompromittering af virksomhedens e-mail), indberetning af hændelser, administration af adgangskoder, fysisk sikkerhed, risici ved fjernarbejde og meget mere.

Derudover er det yderst vigtigt, at SMV’er identificerer og fjerner “skygge-IT”. Det dækker over brugen af hardware, software og/eller cloudtjenester uden IT-teamets viden og godkendelse. Gartner forudser, at 75 % af medarbejderne i 2027 vil anskaffe, ændre eller skabe teknologi uden for IT’s synsfelt — op fra 41 % i 2022.

Råd nr. 6: Supplér kompetencer og kapacitet med en MSP

SMV’er, der mangler intern ekspertise inden for IT-sikkerhed og cloudsikkerhed — enten fordi de ikke kan finde de mennesker, de har brug for, eller fordi de kan finde dem, men ikke har råd til at ansætte dem — bør indgå partnerskab med en leverandør af administrerede tjenester (MSP) for at lukke kløften i kompetencer og kapacitet.

Hvad skal du kigge efter hos en MSP? Her er nogle vigtige faktorer, du bør have i baghovedet:

• Vælg en MSP, der har dokumenteret kapacitet til at dække dine konkrete behov.

• Find ud af, hvor lang tid det typisk tager en MSP at reagere på et problem, hvor hurtigt de løser sager, og hvad du kan forvente, hvis du har brug for support på stedet. Alle disse forpligtelser og standarder bør låses fast i serviceaftalen (SLA).

• Onde aktører — og for den sags skyld IT-software og -systemer, der opfører sig dårligt — holder ikke ferie, og det bør din MSP heller ikke. De bør overvåge din infrastruktur 24/7/365 og have flere værktøjer og politikker, der understøtter forretningskontinuitet og katastrofeberedskab.

• En MSP skal bestemt give dig kvalificeret rådgivning — men i sidste ende skal alle beslutninger, du træffer om leverandører, værktøjer og teknologier, være 100 % dine.

• En MSP skal kunne kommunikere klart og effektivt med både IT- og ikke-IT-målgrupper.

Råd nr. 7: Byt din VPN ud med en just-in-time-gateway

Trods deres store udbredelse og vigtige fordele udløser virtuelle private netværk (VPN’er) flere problemer:

• De er notorisk svære og tidskrævende at udrulle, hvilket især er et problem for SMV’er, der ikke har store IT-teams.
• VPN-klienter tunnelerer trafik gennem det private netværk, hvilket kan forringe netværkets ydeevne markant.
• Når der skal gives midlertidig adgang, må systemadministratorer bruge tid på at opdatere og holde styr på regler for VPN og firewall.

Løsningen på disse ulemper? Erstat din VPN med en just-in-time-gateway, der:

• Udrulles hurtigt og nemt.
• Forbedrer netværkets ydeevne ved at begrænse tunnelering til RDP-forbindelser, så der ikke er negativ indvirkning på anden netværkstrafik.
• Erstatter statiske regler for VPN og firewall med dynamiske adgangsregler, så systemadministratorer ikke behøver at opdatere regler for VPN og firewall ved midlertidig adgang.

Læs mere om fordelene ved at bytte en VPN ud med en just-in-time-gateway.

Fra skrivebordet hos Devolutions’ CISO Martin Lemay:

Vi befinder os i det digitale vilde vesten, hvor truslerne er mange. Alle organisationer — men især SMV’er, der i stigende grad er mål — er nødt til at opbygge en forsvarsevne, der beskytter deres interesser og alle deres interessenter mod ofte forudsigelige muligheder for cyberangreb. Uanset om denne evne opbygges internt eller outsources, er ekspertise i cybersikkerhed afgørende for at bevare balancen.

Det sidste ord

Selv om oktober er Cybersikkerhedsmåneden, skal forståelsen af risici og trusler — og viden om, hvordan du identificerer, styrer og mindsker dem — være en indsats, der fortsætter hele året.

Disse syv råd er naturligvis ikke ment som en samlet, detaljeret køreplan for organisationer. Men de bør være en del af fundamentet for handling og bevidsthed. Som vi alle ved, bliver det værre, jo mere lukrativt tyveri af identitet og data bliver. I lyset af de mulige omkostninger og konsekvenser er en stærk, pålidelig cybersikkerhedsprofil, der overholder reglerne, ikke længere valgfri: Den er afgørende.