For små og mellomstore bedrifter (SMB) er IT i dag kritisk for både drift, sikkerhet og lønnsomhet. Det er viktig å ha kjennskap til at IT-sikkerhet er et lederansvar, ikke bare en teknisk oppgave.

Her er de viktigste områdene en SMB bør ha kontroll på når det gjelder bruk av IT i jobbsammenheng:

IT-sikkerhet og risikostyring (Cybertrusler)

• • Trusselbildet: SMB-er er attraktive mål fordi de ofte har svakere sikkerhet enn store konsern. Angrep kan føre til datatap, nedetid og økonomiske tap.
  • Sikkerhetskultur: Ansatte må kurses i å gjenkjenne trusler som phishing (falske e-poster/SMS) og skeptiske til ukjente meldinger.
  • Passord og autentisering: Bruk av sterke, unike passord og tofaktorautentisering (2FA) på alle tjenester er kritisk.
  • Oppdateringer: Sørg for at programvare, operativsystemer og antivirus alltid er oppdatert («patching») for å tette sikkerhetshull. 

Datasikkerhet og Skybaserte løsninger

• • Sikker lagring: Benytt profesjonelle skybaserte løsninger (f.eks. Microsoft 365, Google Workspace) fremfor usikre, private lagringstjenester.
  • Backup (Sikkerhetskopi): Etabler rutiner for automatisk backup av bedriftens data, og test med jevne mellomrom at dataene faktisk kan gjenopprettes. 

Personvern og GDPR

• • Databehandleravtaler: Bedriften må ha oversikt over hvilke personopplysninger som lagres (ansatte, kunder) og inngå databehandleravtaler med IT-leverandører.
  • Sletting: Personopplysninger skal slettes når de ikke lenger er nødvendige for formålet de ble samlet inn for. 

IT-drift og Ansvar

• • Utkontraktering (IT-partner): Mange SMB-er tjener på å bruke en ekstern IT-partner for å få profesjonell drift og støtte, fremfor å prøve å håndtere alt internt.
  • Styrets ansvar: IT-sikkerhet er ikke bare for IT-avdelingen. Styret og ledelsen må definere sikkerhetsnivået og kjenne til risikoen. 

Fysisk Sikkerhet og Mobilt utstyr

• • Bruk av personlige enheter (BYOD): Hvis ansatte bruker private mobiler eller PC-er til jobb, må det finnes retningslinjer for sikring av disse (f.eks. krav til kodelås).
  • Fysisk sikring: Kontroller tilgang til kontorlokaler og sikre at utstyr ikke blir stjålet. 
  •  

Kort oppsummert: 

Fokuser på å sikre dataene gjennom gode rutiner, opplæring av ansatte, og bruk av profesjonelle, oppdaterte skytjenester.