De 10 viktigaste it-säkerhetslösningarna för företaget

Med ökad digitalisering blir cyberattacker mot företag vanligare. Men det går att skydda sig - genom att arbeta systematiskt och aktivt med it-säkerhet, enligt Vincent Vanot och Magnus Gränström, säkerhetsexperter på Tele2 Företag.

– It-säkerhet är väldigt brett. Det handlar om allt från teknik till beteenden och kunskap. Alla dessa områden måste adresseras, och det behövs också skyddsnät i företagen – för det är lätt att göra fel som användare, säger Magnus Gränström.

Här är experternas tips om de viktigaste it-säkerhetslösningarna för företag.

Skydda företagets data

• Flera backuper. Utpressningsattacker med ransomware, nätfiske och skadlig kod kan hota att låsa in företagets data. Den självklara lösningen här är att alltid se till att ha backup på sin data, helst flera versioner av backuper så att det går att återställa all data. Backuperna ska inte förvaras på samma ställe som själva ”backupstationen”.

• Segmentera nätet. Gårdagens nät inom företag och offentliga verksamheter var ofta grovt uppdelade mellan till exempel administration och produktion. Idag är organisationers verksamhet och processer integrerade på ett helt annat sätt. OT, operationell teknik som styrsystem i maskiner, har kopplats ihop med it, vilket ställer nya krav på säkerhetstänkandet. – Vi rekommenderar att organisationen segmenterar sitt nät och sätter olika skydd för olika zoner och olika typer av användning, samt tar hänsyn till var användaren befinner sig och vad personen ska kunna nå, säger Vincent Vanot.

• Multifaktorautentisering. Runt 80 procent av alla intrångsattacker involverar dålig hantering av lösenord. Därför är multifaktorautentisering ett effektivt sätt att minska riskerna. En vanlig lösning är lösenord som bara är giltiga en gång eller under en specifik tid. Engångslösenorden kan levereras till användaren på många olika sätt: via en app, hårdvarudosa eller som sms.

Skydda mejlen

• Smarta mejlskydd. Nätfiskeattacker, phishing, blir allt mer sofistikerade och personligt riktade. Men i dag finns AI- och forskningsstödda mejlskydd som kan upptäcka onormala skrivningar, beteendemönster och skadlig kod. – Hoten kan ligga fem-sex steg bort. Slutadressen kan se ut att vara okej idag men inte vara det i övermorgon. Men mejlskyddet kan och bör liksom alla skydd adressera hoten före, under och efter attacken, säger Magnus Gränström.

• Utbilda personalen. Det är lätt hänt att klicka på en mejllänk som ser trovärdig ut, något som tyvärr händer allt för ofta – man räknar med att 30 procent av dataförluster uppstår genom den egna organisationen. Men om företaget utbildar sina medarbetare kan problemen reduceras med över 40 procent.

Skydda verksamheten

• DDoS-skydd mot överbelastningsattacker. DDoS betyder ‘distributed denial of service’ och innebär att det skickas mängder av anrop till en server för att sänka den. Enheter som kan utsättas för en DDoS-attack inkluderar datorer och andra internetuppkopplade saker (IoT). Här är det viktigt med ett DDoS-skydd som inom några minuter automatiskt identifierar, larmar och bekämpar attacken innan den når företagets it-infrastruktur.

• Avancerad brandvägg. En brandvägg är det självklara skyddet mot cyberbrott och säkerhetshot som hackning, ransomware och identitetsstöld. Brandväggen skyddar uppkopplade enheter och nätverk genom att bestämma vilken trafik som får passera och vilken trafik som är skadlig. – Avancerade brandväggar bygger på en kombination av traditionella skydd som till exempel signaturer och ryktesbaserad information samt stöd av AI och maskininlärning. Dessa uppdaterar sedan automatiskt säkerheten i företagets nät och enheter, säger Magnus Gränström.

Skydda användaren

• Lätt att göra rätt. Enskilda användare är den största risken inom nätverkssäkerhet. Gör det därför lätt för alla medarbetare att agera mindre riskfyllt. Se till att medarbetarna har rätt verktyg och att det finns en genomarbetad policy för cybersäkerhet i företaget. – Det är också bra med återkommande utbildning och skarpa övningar, säger Vincent Vanot.

• Säkerhetsapp i telefonerna. Mobiler innehåller ofta känslig information som kontaktlistor och inloggningsuppgifter – och därmed ett tacksamt mål för hackare. Installera därför en säkerhetsapp i de anställdas telefoner. Appen uppdateras automatiskt och skannar regelbundet av telefonen för att upptäcka skadlig kod och onormalt beteende.

• Gemensamt system för att skydda mobila enheter. Tänk säkerhet ända ut till klienterna. Genom Unified Endpoint Management (UEM) kan företag på ett säkert sätt hantera medarbetarnas mobila enheter, applikationer, inställningar och säkerhetsdetaljer sömlöst och utan handpåläggning.