Cybersikkerhet for små bedrifter: hvor begynner du?

Mange små bedrifter tenker at de er for små til å være interessante for hackere. Virkeligheten er motsatt: angripere vet at små virksomheter ofte mangler både sikkerhetsfolk og rutiner, og automatiserte angrep skiller ikke mellom store og små mål. En falsk faktura, en kompromittert e-postkonto eller et løsepengevirus kan koste en liten bedrift dyrt; ikke bare i penger, men i tapt tillit hos kundene.

Den gode nyheten: du trenger verken stort budsjett eller egen IT-avdeling for å fjerne de vanligste angrepsveiene. Her er de fem tiltakene som gir mest sikkerhet for pengene.

1. Aktiver multifaktor-autentisering overalt

Stjålne og gjettede passord er den vanligste veien inn. Multifaktor-autentisering (MFA) betyr at et passord alene ikke er nok til å logge inn; angriperen trenger også telefonen din. Aktiver MFA på e-post, regnskapssystem, skytjenester og sosiale medier. Det tar minutter per konto og er gratis i de fleste tjenester.

2. Slå på automatiske oppdateringer

Angripere utnytter kjente hull i utdatert programvare, ofte bare dager etter at hullet blir kjent. Sørg for at operativsystem, nettleser og programmer oppdaterer seg selv, på alle maskiner. Gamle maskiner som ikke lenger får oppdateringer bør byttes ut eller kobles fra nettet.

3. Ta sikkerhetskopier, og test dem

Løsepengevirus krypterer filene dine og krever betaling for å låse dem opp. Med gode sikkerhetskopier kan du ignorere kravet og gjenopprette alt. Følg 3-2-1-regelen:

• 3 kopier av viktige data
• 2 forskjellige lagringsmedier
• 1 kopi utenfor kontoret, for eksempel i skyen

4. Gi ansatte kun tilgangene de trenger

Hvis alle ansatte har administratorrettigheter og tilgang til alt, kan én kompromittert konto velte hele virksomheten. Gå gjennom hvem som har tilgang til hva; fjern gamle kontoer etter ansatte som har sluttet, og gi administratorrettigheter kun til de som faktisk trenger det.

5. Snakk med de ansatte om svindel

De fleste angrep mot små bedrifter starter med en e-post: en falsk faktura, en «haster»-melding fra sjefen, eller en innloggingsside som ser ekte ut. Ti minutter på et personalmøte om hva man skal se etter, og en tydelig beskjed om at det alltid er greit å spørre, stopper mer enn du tror.

Når bør du hente inn hjelp?

Tiltakene over kan de fleste gjøre selv. Profesjonell hjelp gir mest verdi når du vil vite hvor du faktisk står: en gjennomgang av oppsettet ditt, en sårbarhetsskanning eller en enkel risikovurdering avdekker hullene du ikke ser selv, og hjelper deg å prioritere riktig i stedet for å kjøpe dyre produkter du ikke trenger.