Consensus-it.dk

Hvor svært har I gjort det at angribe jer?

Når virksomheder arbejder med cybersikkerhed, er fokus ofte på at opdage og håndtere angreb.

Men en vigtig del af sikkerhedsarbejdet foregår før angrebet: at gøre IT-miljøet så svært at angribe som muligt. Det kaldes hardening.

Kort fortalt handler det om at reducere angrebsfladen og sikre, at systemer, enheder og tjenester er konfigureret så sikkert som muligt.

Unødvendige funktioner fjernes, sikkerhedsindstillinger strammes, systemer holdes opdaterede - og mulighederne for at udnytte svagheder begrænses.

Det er sjældent én enkelt ændring, der gør forskellen. Det er summen af mange foranstaltninger, der gør virksomheden vanskeligere at angribe.

Hardening handler derfor ikke om at gøre IT mere kompliceret - men om at give en angriber færre muligheder.

Hos Consensus IT arbejder vi løbende med at styrke virksomheders IT-miljøer og gøre sikkerhed til en naturlig del af den daglige IT-drift.

👉 Hvor mange unødvendige muligheder tror I, en angriber har for at komme ind i jeres IT-miljø?

Et cyberangreb stopper ikke, når angrebet stopper.

Et cyberangreb handler ikke nødvendigvis om, at IT går ned i nogle timer.

I værste fald kan konsekvenserne vare i uger eller måneder.

Cyberkriminelle kan få adgang til virksomhedens systemer og data.

De kan kryptere data og kræve løsesum for at give virksomheden adgang igen.

Eller de kan stjæle fortrolige oplysninger og true med at offentliggøre eller sælge dem videre.

Derfor handler cybersikkerhed også om at gøre det så svært som muligt at komme ind.

Det kaldes blandt andet hardening - at reducere angrebsfladen og sikre, at virksomhedens IT-miljø er konfigureret så robust som muligt.

Det kan være mange forskellige sikkerhedstiltag, der tilsammen gør det sværere for en angriber at udnytte virksomhedens IT.

Men selv når et angreb er stoppet, er arbejdet ikke nødvendigvis slut.

Systemer skal undersøges.

Data skal gendannes.

Sikkerheden skal genoprettes.

Kunder og samarbejdspartnere skal håndteres.

Og virksomheden skal tilbage til normal drift.

Det er derfor, cybersikkerhed både handler om at forebygge, modstå og komme videre.

Hos Consensus IT arbejder vi med både cybersikkerhed og IT-drift, fordi en robust virksomhed ikke kun skal være svær at angribe - den skal også være i stand til at komme videre, hvis det sker.

👉 Hvor godt rustet er jeres virksomhed, hvis et cyberangreb rammer?

"Vi bruger Microsoft 365, så vi er sikret mod cyberangreb."

Den antagelse møder vi gang på gang.

Og Microsoft 365 er en stærk platform med mange indbyggede sikkerhedsfunktioner.

Men det betyder ikke i sig selv, at virksomheden er sikret mod cyberangreb.

To virksomheder kan arbejde på tilsyneladende identiske platforme - og alligevel have meget forskellige sikkerhedsniveauer.

Forskellen ligger blandt andet i, hvordan platformen er konfigureret fra start, hvordan den vedligeholdes, opdateres og løbende overvåges.

Hos Consensus IT arbejder vi med at gøre Microsoft 365-platformen så robust som muligt - understøttet af stærke sikkerhedsløsninger - så virksomheden får en mere sikker og stabil IT-hverdag.

Det er ikke platformen alene, der skaber sikkerheden. Det er måden, den bliver drevet på.

Cybersikkerhed er ikke kun et IT-projekt.

Det er et forretningsansvar.

Cybersikkerhed bliver stadig betragtet som noget, IT-afdelingen tager sig af i mange virksomheder.

Det forstår vi godt.

For meget af det praktiske arbejde foregår i IT.

Men konsekvenserne af et sikkerhedsbrud stopper sjældent dér.

De påvirker driften.

Kunderne.

Medarbejdernes hverdag.

Virksomhedens omdømme.

Og i sidste ende forretningen.

Derfor ser vi hos Consensus IT ikke cybersikkerhed som et isoleret IT-område, men som et fælles ansvar.

IT skaber de tekniske rammer.

Ledelsen sætter retningen.

Og medarbejderne er med til at omsætte sikkerhed til en naturlig del af hverdagen.

Det er derfor, vi mener, at den stærkeste cybersikkerhed bliver skabt, når hele virksomheden arbejder i samme retning.

God cybersikkerhed begynder ikke med sikkerhedsløsninger.

Den begynder med et stærkt IT-fundament.

For cybersikkerhed handler ikke kun om at stoppe angreb.

Den handler også om, at virksomhedens IT er stabil, bliver vedligeholdt, holdes opdateret og udvikler sig i takt med forretningen.

Derfor arbejder vi hos Consensus IT ikke med IT-drift og cybersikkerhed som to adskilte discipliner.

Vi ser dem som to sider af samme sag.

Når IT-fundamentet er stærkt, bliver det lettere at beskytte virksomheden - både i hverdagen og når trusselsbilledet ændrer sig.

Det er derfor, vi mener, at den stærkeste cybersikkerhed bygger på et solidt IT-fundament.

De fleste virksomheder er snart tilbage efter sommerferien.

Det gør perioden efter ferien til et godt tidspunkt at få genbesøgt nogle af de ting, der let bliver glemt i hverdagen.

Er der medarbejdere, der er startet eller stoppet?
Er adgange blevet gennemgået?
Er adgangskoder blevet opdateret?
Ved alle, hvem de skal kontakte, hvis noget virker mistænkeligt?

Det er ikke nødvendigvis de store projekter, der gør forskellen.

Ofte er det de grundlæggende sikkerhedstiltag, der fortjener et ekstra eftersyn.

Hvad er det første, I ville tjekke efter sommerferien?

Sommerferien er ikke tidspunktet, hvor man skal sidde og bekymre sig om cybersikkerhed.

Men det er heller ikke tidspunktet, hvor man skal ignorere den.

Mange tager den bærbare med på ferie.

Logger på fra hotellet.
Fra sommerhuset.
Eller fra netværket i lufthavnen.

Det er ikke nødvendigvis et problem.

Men det gør det ekstra vigtigt at huske de grundlæggende sikkerhedsvaner.

Brug multifaktor-login.
Vær opmærksom på åbne netværk.
Og tag jer god tid, hvis en mail eller besked virker usædvanlig.

Vante rutiner ændrer sig ofte i ferieperioder.

Det er ofte dér, fejl lettere kan ske.

Hvad er jeres bedste råd til en sikker sommerferie?

Mange virksomheder skruer ned i juli.

Det gør cyberkriminelle ikke.

Tværtimod kan ferieperioder være attraktive.

Ikke nødvendigvis fordi sikkerheden er dårligere.

Men fordi der ofte er færre til at opdage og reagere, hvis noget sker.

Svartiderne er længere.
Beslutningstagere er væk.
Og de personer, der normalt holder øje med driften, holder måske ferie.

Derfor kan selv mindre hændelser få lov til at udvikle sig længere, før nogen reagerer.

Er jeres sikkerhed lige så aktiv som resten af året?

Sommerferien betyder færre medarbejdere.

Men det betyder ikke færre sikkerhedshændelser.

Når bemandingen er lav, bliver det endnu vigtigere at vide:

Hvem reagerer på alarmer?
Hvem håndterer hændelser?
Og hvem har overblikket, hvis noget sker?

Teknologi er vigtigt.

I ferieperioder er klare processer og ansvarsfordeling mindst lige så afgørende.

Ved I, hvem der holder øje, når resten holder ferie?

Sommerferien nærmer sig.

Men cybertrusler holder ikke fri.

Inden kontoret går på lavt blus, er der især 3 ting, vi anbefaler virksomheder at tjekke:

Er multifaktor-login (MFA) aktiveret?
Har tidligere medarbejdere stadig adgang?
Er backup opdateret og testet?

Det er måske ikke de mest spændende opgaver.

Men det er ofte de små ting, der gør den største forskel.

Er jeres IT klar til sommerferien?