Cybersikkerhedsmåneden: 10 anbefalede aktiviteter

Oktober er Cybersikkerhedsmåneden. Den blev lanceret i 2004 af Department of Homeland Security og National Cyber Security Alliance, og den årlige begivenhed markeres nu i mange lande verden over som en anledning til at fortælle offentligheden om vigtigheden af stærk cybersikkerhedspraksis.

For at hjælpe Dem med at få mest muligt ud af Cybersikkerhedsmåneden i Deres virksomhed har vi samlet 10 anbefalede aktiviteter (nogle af dem har De måske allerede gennemført — hvis det er tilfældet, så giv Dem selv et klap på skulderen for at være proaktiv!).

1. Hvis De overvejer at indføre en PAM-løsning, eller hvis De ikke er tilfreds med Deres nuværende løsning, er det et ideelt tidspunkt at undersøge markedet og finde den løsning, der passer bedst til Deres virksomhed og infrastruktur. Som vejledning kan De læse vores whitepaper “De 6 vigtigste funktioner, SMV’er bør kigge efter i en løsning til privilegeret adgangsstyring.”

2. Gennemfør en fuld gennemgang for at finde ud af, hvem der har adgang til hvad — og endnu vigtigere, om de faktisk har brug for det adgangsniveau. Håndhæv princippet om mindste privilegium: Slutbrugere bør kun have den adgang, de har brug for til at udføre deres normale daglige opgaver — ikke mindre og (især) ikke mere.

3. Sørg for, at al software er opdateret. Som bedste praksis anbefaler vi at lægge fjernenheder på et standardimage og aktivere automatiske opdateringer for alle apps og programmer (især sikkerhedssoftware).

4. Identificér og prioriter de mest kritiske behov for IT-sikkerhedsuddannelse i Deres virksomhed. Deres slutbrugere kan for eksempel være godt oplært i valg og deling af adgangskoder, men sårbare over for phishing. For at finde ud af det kan De køre et simuleret phishingangreb. De bliver måske overrasket over resultaterne: 14 % af medarbejderne i et globalt forsikringsselskab faldt for et simuleret phishingangreb.

5. Øg hyppigheden af Deres backups. På grund af ransomware er det ikke længere nok kun at tage backup af data én gang om natten. Alle datasæt bør beskyttes flere gange om dagen.

6. Afgør, om De har brug for at definere eller omdefinere Deres virksomheds mål for IT-sikkerhed. Mange organisationer fokuserer nemlig udelukkende på slutbrugernes årvågenhed, men glemmer at bekræfte, at målene er fuldt forstået — eller overhovedet kendt i første omgang.

7. Analysér Deres organisations angrebsflade i forhold til fjernarbejdere. Er der huller og sårbarheder, der skal styrkes? Vi anbefaler kraftigt at indføre en Gateway-løsning, der giver just-in-time-adgang til ressourcer i segmenterede netværk. Det er langt mere sikkert end at bruge en VPN og meget lettere at administrere (VPN’er er notorisk svære og tidskrævende at udrulle, og de kan forringe slutbrugeroplevelsen markant!). Vil De have mere indsigt og rådgivning på området, så se dette brugsscenarie.

8. Begynd at udarbejde Deres køreplan for IT-sikkerhed for 2023. Hvilke projekter og prioriteter vil De tage fat på næste år? Husk: Nøglen til at få beslutningstagere med på Deres anbefalinger er at forklare tydeligt, at prisen for stærk IT-sikkerhed er en brøkdel af prisen for et større databrud. Se disse uhyggelige tal: Den gennemsnitlige pris for et databrud er steget til 4,24 millioner dollars, det højeste gennemsnit, der nogensinde er registreret. Og den gennemsnitlige ransomwarebetaling er steget voldsomt til 170.704 dollars pr. hændelse. Vil De have flere råd, så læs artiklen “IT-professionelle — 5 grunde, der hjælper Dem med at overbevise Deres chef om at investere i stærk IT-sikkerhed.”

9. Aktivér multifaktorgodkendelse (MFA). Ja, vi ved, at langt de fleste af Dem allerede har gjort det — og De ville ikke drømme om at lade slutbrugere stole udelukkende på adgangskoder. Mere end 80 % af bruddene involverer trods alt brug af mistede eller stjålne legitimationsoplysninger eller muliggøres af et brute force-angreb. MFA er ikke skudsikker, men den er helt sikkert et must. Hvis Deres virksomhed endnu ikke har indført MFA, så gør det til Deres førsteprioritet.

Og sidst, men ikke mindst…

10. Sæt tid af til at dykke ned i Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2022-23, som udkommer i denne måned! Rapporten er fuld af relevante og aktuelle observationer og indsigter og giver målrettede anbefalinger til at styrke IT-sikkerheden. Vi udgiver snart en opdatering — hold øje!