Hvor kan norske bedrifter få oppdatert informasjon om cybertrusler?
Norske bedrifter kan få oppdatert informasjon fra nasjonale myndigheter og fagmiljøer som publiserer analyser, råd og varsler om cybersikkerhet.
Mange bedrifter antar at dataene deres er 100 % trygge så lenge de ligger i Microsoft 365. Selv om OneDrive, Teams og SharePoint er fantastiske verktøy for samhandling, er de ikke en fullverdig backup-løsning i seg selv.
Den ideelle «Hybrid-løsningen»Den beste strategien for en liten bedrift er ofte en hybrid modell:
Dette gir deg det beste fra to verdener: skyens fleksibilitet og lokal kontroll over bedriftens viktigste verdier.
Her er grunnene til at din bedrift bør vurdere en lokal NAS (Network Attached Storage) som et sikkerhetsnett ved siden av skyen.
Det er en vanlig misoppfatning at Microsoft tar full sikkerhetskopi av dataene dine. I virkeligheten opererer de med en modell for delt ansvar. Microsoft sikrer at infrastrukturen fungerer, men dataene dine er ditt eget ansvar.
Hvis en PC i nettverket blir infisert med løsepengevirus, vil OneDrive ofte tro at de krypterte filene er «endringer» og synkronisere dem direkte til skyen.
Skyen er avhengig av internetthastigheten din. For bedrifter som jobber med store bildefiler, video eller tunge PDF-er, kan det være frustrerende å vente på nedlasting fra Teams.
Mange bransjer har krav til lagring av data i et visst antall år. Ved å ha en lokal kopi har du full kontroll på hvor dataene befinner seg, og du slipper å betale for dyre lagringstillegg i skyen etter hvert som arkivet vokser.
Norske bedrifter kan få oppdatert informasjon fra nasjonale myndigheter og fagmiljøer som publiserer analyser, råd og varsler om cybersikkerhet.
Flere bransjer er spesielt utsatt for cyberangrep, blant annet produksjon, detaljhandel og e-handel, regnskap og økonomitjenester, helse og omsorg, samt byggebransjen.
Bedrifter bør ta regelmessige sikkerhetskopier av kritiske data, helst daglig. Backup bør lagres både sikkert og offline slik at den ikke påvirkes av ransomware-angrep eller andre sikkerhetshendelser.
Tofaktorautentisering (MFA) gir et ekstra sikkerhetslag ved at brukere må bekrefte innlogging med en ekstra faktor, for eksempel en kode fra mobiltelefonen. Dette gjør det mye vanskeligere for angripere å få tilgang til kontoer selv om passordet blir stjålet.
CEO-svindel er en type phishing der angriperen utgir seg for å være en leder i bedriften. De sender ofte en e-post til en ansatt i økonomi eller administrasjon med en hasteforespørsel om å overføre penger til en konto.
Phishing-angrep skjer vanligvis via e-post der angripere utgir seg for å være en legitim avsender, for eksempel en leverandør eller leder i selskapet. Målet er ofte å lure ansatte til å klikke på skadelige lenker, oppgi passord eller gjennomføre betalinger.
Ransomware er en av de største cybertruslene mot SMB-bedrifter. I slike angrep krypterer angripere bedriftens data og krever løsepenger for å gi tilgang tilbake. Mange angrep inkluderer også trusler om å publisere sensitive data hvis løsepenger ikke betales.
Fabrikkvegen 27,
5256 Ytre Arna