Cybersikkerhedsmåneden: 10 anbefalede aktiviteter

Oktober er Cybersikkerhedsmåneden. Den blev lanceret i 2004 af Department of Homeland Security og National Cyber Security Alliance, og den årlige begivenhed markeres nu i mange lande verden over som en anledning til at fortælle offentligheden om vigtigheden af stærk cybersikkerhedspraksis.

For at hjælpe dig med at få mest muligt ud af Cybersikkerhedsmåneden i din virksomhed har vi samlet 10 anbefalede aktiviteter (nogle af dem har du måske allerede gennemført — hvis det er tilfældet, så giv dig selv et klap på skulderen for at være proaktiv!).

1. Hvis du overvejer at indføre en PAM-løsning, eller hvis du ikke er tilfreds med din nuværende løsning, er det et ideelt tidspunkt at undersøge markedet og finde den løsning, der passer bedst til din virksomhed og infrastruktur. Som vejledning kan du læse vores whitepaper “De 6 vigtigste funktioner, SMV’er bør kigge efter i en løsning til privilegeret adgangsstyring.”

2. Gennemfør en fuld gennemgang for at finde ud af, hvem der har adgang til hvad — og endnu vigtigere, om de faktisk har brug for det adgangsniveau. Håndhæv princippet om mindste privilegium: Slutbrugere bør kun have den adgang, de har brug for til at udføre deres normale daglige opgaver — ikke mindre og (især) ikke mere.

3. Sørg for, at al software er opdateret. Som bedste praksis anbefaler vi at lægge fjernenheder på et standardimage og aktivere automatiske opdateringer for alle apps og programmer (især sikkerhedssoftware).

4. Identificér og prioriter de mest kritiske behov for IT-sikkerhedsuddannelse i din virksomhed. Dine slutbrugere kan for eksempel være godt oplært i valg og deling af adgangskoder, men sårbare over for phishing. For at finde ud af det kan du køre et simuleret phishingangreb. Du bliver måske overrasket over resultaterne: 14 % af medarbejderne i et globalt forsikringsselskab faldt for et simuleret phishingangreb.

5. Øg hyppigheden af dine backups. På grund af ransomware er det ikke længere nok kun at tage backup af data én gang om natten. Alle datasæt bør beskyttes flere gange om dagen.

6. Afgør, om du har brug for at definere eller omdefinere din virksomheds mål for IT-sikkerhed. Mange organisationer fokuserer nemlig udelukkende på slutbrugernes årvågenhed, men glemmer at bekræfte, at målene er fuldt forstået — eller overhovedet kendt i første omgang.

7. Analysér din organisations angrebsflade i forhold til fjernarbejdere. Er der huller og sårbarheder, der skal styrkes? Vi anbefaler kraftigt at indføre en Gateway-løsning, der giver just-in-time-adgang til ressourcer i segmenterede netværk. Det er langt mere sikkert end at bruge en VPN og meget lettere at administrere (VPN’er er notorisk svære og tidskrævende at udrulle, og de kan forringe slutbrugeroplevelsen markant!). Vil du have mere indsigt og rådgivning på området, så se dette brugsscenarie.

8. Begynd at udarbejde din køreplan for IT-sikkerhed for 2023. Hvilke projekter og prioriteter vil du tage fat på næste år? Husk: Nøglen til at få beslutningstagere med på dine anbefalinger er at forklare tydeligt, at prisen for stærk IT-sikkerhed er en brøkdel af prisen for et større databrud. Se disse uhyggelige tal: Den gennemsnitlige pris for et databrud er steget til 4,24 millioner dollars, det højeste gennemsnit, der nogensinde er registreret. Og den gennemsnitlige ransomwarebetaling er steget voldsomt til 170.704 dollars pr. hændelse. Vil du have flere råd, så læs artiklen “IT-professionelle — 5 grunde, der hjælper dig med at overbevise din chef om at investere i stærk IT-sikkerhed.”

9. Aktivér multifaktorgodkendelse (MFA). Ja, vi ved, at langt de fleste af jer allerede har gjort det — og I ville ikke drømme om at lade slutbrugere stole udelukkende på adgangskoder. Mere end 80 % af bruddene involverer trods alt brug af mistede eller stjålne legitimationsoplysninger eller muliggøres af et brute force-angreb. MFA er ikke skudsikker, men den er helt sikkert et must. Hvis din virksomhed endnu ikke har indført MFA, så gør det til din førsteprioritet.

Og sidst, men ikke mindst…

10. Sæt tid af til at dykke ned i Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2022-23, som udkommer i denne måned! Rapporten er fuld af relevante og aktuelle observationer og indsigter og giver målrettede anbefalinger til at styrke IT-sikkerheden. Vi udgiver snart en opdatering — hold øje!