Hvis du følger nyhederne, har du sikkert bemærket, at cyberangreb er på stigning. I de senere år har vi set et alarmerende antal virksomheder falde offer for cyberkriminelle, herunder store multinationale virksomheder, som du normalt ville forvente var beskyttet af uigennemtrængelig sikkerhed.
Dog er hackere i stigende grad sofistikerede og frække, og velkendte virksomheder er ikke de eneste, der er i risiko - de er blot de største overskriftssnakere. Mange små og mellemstore virksomheder undervurderer risiciene. De er tilbageholdende med at investere i sikkerhed, fordi de antager, at ingen ville målrette dem, men denne holdning spiller lige ind i hænderne på hackerne.
For at hjælpe dig med at forstå den chokerende omfang af problemet, har europæiske privatmyndigheder modtaget næsten 90.000 datalækningsmeddelelser siden GDPR trådte i fuld kraft i maj 2018. En undersøgelse udført af den britiske regering opdagede, at i Storbritannien alene omkring en tredjedel (32%) af virksomheder og to ud af ti velgørende organisationer (22%) oplevede cybersikkerhedsbrud eller angreb i 2018. Statistikken efterlader ingen tvivl: sandsynligheden for, at din virksomhed lider et datalæk, er så høj, at du ikke bør planlægge for, hvis det sker, men snarere for når.
Med eksperter, der forudsiger, at omkostningerne ved cyberkriminalitet vil overgå 5 billioner euro i 2021, er det nu tid til at forberede sig på det uundgåelige. Implementer de rigtige sikkerhedsforanstaltninger tidligt for at reducere eksponering, minimere skader og fokusere på at drive din virksomhed.Prevent data breaches the easy way
Den bedste måde at beskytte din virksomhed mod datalækager er ved at styrke dine forsvar for at gøre det sværere for uautoriserede personer at få adgang til dine systemer. Der er en række trin, du kan tage for at reducere risikoen for cyberangreb, herunder øgede sikkerhedsudgifter og uddannelse.
1. Grundlæggende sikkerhedsforanstaltninger
Eksterne datalækager sker normalt, når kriminelle får adgang til en enhed, der er tilsluttet dit netværk, for eksempel en medarbejders laptop eller smartphone. Ifølge en undersøgelse fra 2018 om cybersikkerhedstrusler af PT Security, var malware den mest almindeligt anvendte taktik, der tegnede sig for 49% af tilfældene, mens social engineering (25%) og hacking (21%) blev listet blandt andre ofte anvendte metoder.
Heldigvis er løsningen enkel. Installation af antivirus- og anti-phishing-software på alle enheders endepunkter ville skabe en første forsvarslinje mod disse typer angreb. Derudover bør enhver hardware eller software, der er udsat for dit netværk, opdateres regelmæssigt, så organisationer kan holde sig et skridt foran hackerne. Løsninger som KYOCERA Device Manager giver en brugervenlig måde at opdatere sikkerhedssoftware på tværs af hele din printerflåde.
Mens eksterne angreb bestemt repræsenterer et alvorligt problem, er det måske mere alarmerende, at dem, der udføres af interne medarbejdere med ondsindet hensigt. Crowd Research Partners' 2018 Insider Threat Report vurderer, at disse tegner sig for cirka 36% af angrebene. Det kan være vanskeligt at opnå den rette balance, give dine medarbejdere nok adgang til følsomme data til at udføre deres opgaver, men med tilstrækkelige begrænsninger til at forhindre dem i at stjæle det.
I denne situation kan content manangement software løse problemet ved at give dig fuld kontrol over, hvem der har adgang til alle apps og data i din organisation. Ved at holde styr på, hvem der ser, kopierer eller ændrer virksomhedsfiler, kan du opdage usædvanlig aktivitet, før den bliver noget mere alvorligt. Selv uden dedikeret software bør du regelmæssigt gennemgå, hvem der er autoriseret til at få adgang til hvilke systemer, enheder og netværk. Glem ikke også at annullere adgangsrettigheder for medarbejdere, der forlader virksomheden, og nulstille adgangskoder ofte for at holde følsomme oplysninger sikre.
2. Uddannelse af arbejdsstyrken
Det er værd at påpege, at ikke alle interne datalækager er intentionelle. I de senere år har der været en stigning i utilsigtede datalækager. Alt for ofte undervurderer virksomheder risikoen for, at medarbejdere uforvarende deler følsomme oplysninger, men Insider Threat Report fra 2018 vurderer, at 30% af sikkerhedshændelser kan tilskrives uforsigtige eller uvidende medarbejdere. Dette repræsenterer en enorm trussel, som du ikke kan have råd til at ignorere.
Det er essentielt at øge sikkerhedsbevidstheden på arbejdspladsen. Mange medarbejdere foretrækker at overføre følsomme data ved hjælp af deres personlige e-mail eller usikre cloud-drev, fordi det er mere bekvemt, og de forstår ikke de potentielle farer. Enkle fejl som disse skyldes uvidenhed, men de kan have alvorlige konsekvenser for din virksomheds omdømme og balance.
Mennesker repræsenterer det svage led, når det kommer til datasikkerhed, men uddannelse kan reducere risikoen. Medarbejdere skal vises, hvordan man opdager mistænkelige links, vedhæftede filer og applikationer; vi vil også anbefale at organisere et par træningssessioner for at lære dem, hvordan de kan spotte og rapportere phishing-forsøg. I sidste ende ønsker du, at alle arbejder sammen for at slå cyberkriminelle.
Sikkerhedsbevidsthedskampagner er en nyttig måde at sprede budskabet om vigtigheden af at vælge de rigtige adgangskoder. Gennemførelse af stærke adgangskoder bør være en politik i hele din organisation. Dine medarbejdere bør ikke bruge den samme adgangskode til hver enhed, hver enkelt bør være unik, svær at gætte og indeholde specialtegn. For et ekstra niveau af sikkerhed kan du endda introducere multifaktor-godkendelse (MFA) ved hjælp af captchas eller biometriske data som fingeraftryk.
Hvad betyder alt dette for din virksomhed?
Desværre er der ifølge statistikkerne en god chance for, at din virksomhed vil opleve et datalæk på et tidspunkt. Det er ufornuftigt at antage, at kun kendte navne vil blive målrettet, og en ting, du aldrig bør gøre med kriminelle, er at undervurdere dem. Tag de nødvendige skridt tidligt for at reducere sandsynligheden for at blive et offer og være så forberedt som muligt, når du bliver angrebet. Dette involverer implementering af de rigtige sikkerhedsforanstaltninger som antivirus-software og adgangskontrol, samtidig med at du uddanner din arbejdsstyrke om risikoen for utilsigtet afsløring af følsomme oplysninger.
