Så skyddar du ditt företag mot dataintrång

Varför sker dataintrång?

Ett dataintrång kan ske när en angripare, en så kallad cyberbrottsling, drar nytta av en svaghet i ditt företags IT-säkerhet. Det kan handla om svagheter i det tekniska, som att era program inte är uppdaterade. Men det kan även ske av mänskliga misstag, som när någon på företaget klickar på en misstänksam länk. 

Ett dataintrång sker inte utan någon anledning. Cyberbrottslingar har ofta ett ekonomiskt motiv bakom sina attacker, men det kan också handla om att stjäla affärshemligheter eller att en hacker vill bevisa sin skicklighet i sina kretsar.

Vem kan drabbas av ett dataintrång?

En vanlig missuppfattning är att det bara är stora företag med känslig information som är måltavlan för dataintrång. Men faktum är att alla företag kan drabbas, oavsett storlek eller bransch. Alla företag sitter på känslig information som kundlistor med personuppgifter, finansiella uppgifter eller e-postadresser som i sin tur kan användas för bedrägerier. I vissa fall kan mindre företag ses som ett enklare mål, eftersom de i regel inte har lika tydliga säkerhetsrutiner på plats jämfört med ett större företag. 

Så går ett dataintrång till – vanliga metoder

Det finns en del välkända metoder som en cyberbrottsling kan använda sig av för att genomföra ett dataintrång. Här är de vanligaste: 

Phishing

Phishing, eller nätfiske på svenska, går ut på att en bedragare skickar ett mejl eller annonserar om något för att locka dig att klicka på en länk. Detta är den absolut vanligaste formen av (eller försök till) dataintrång. 

Vid phishing skapar bedragaren en falsk identitet, och utgör sig ofta för att vara en pålitlig källa som till exempel en bank, ett välkänt företag, en myndighet eller kanske till och med en kollega. Bedragarna kan dessutom använda logotyper eller rätt grafik för den påhittade källan - allt för att du ska tro att det är på riktigt. 

Men låt dig inte luras, det finns flera saker som kännetecknar phishing som är viktiga att se upp för. Vanliga teman för falska utskick är att något är väldigt brådskande, till exempel en uppmaning att du snabbt behöver föra över pengar till ett konto eller dela med dig av information. Andra varningssignaler kan vara att texten innehåller mycket stavfel, att länken ser konstig ut eller att meddelandet kommer från en e-postadress som sticker ut. 

Det är mycket viktigt att du inte klickar på länkar om du misstänker att det handlar om phishing. Om du är osäker kan du försiktigt hålla muspekaren över länken utan att klicka. På så vis kan du se vart länken leder, för att se om den är legitim eller inte.

Skadlig kod (Ransomware) 

Ransomware är en form av skadlig kod som cyberbrottslingar kan använda för att kryptera eller låsa filer och program på din dator, vilket gör att du inte kommer åt dem. Det huvudsakliga syftet är utpressning, och det är inte ovanligt att bedragarna begär att du betalar för att kunna låsa upp filerna igen. Dessa angrepp kan drabba både enskilda användare, hela företag och även myndigheter. 

Om ditt företag skulle bli utsatt är det mycket viktigt att ni kopplar bort samtliga enheter från nätverket, för att undvika större skada. Det är starkt rekommenderat att inte betala någon lösensumma. Dessa hackare är brottslingar som enkelt kan försvinna med dina pengar. Ransomware är en allvarlig form av dataintrång som bör anmälas till polisen så fort ni blir drabbade. 

Svaga lösenord

Om du eller någon av dina anställda har lösenord som är korta, vanliga och enkla finns det en stor risk att en bedragare kan lyckas ta sig in i företagets system. Idag finns program som möjliggör att cyberbrottslingar systematiskt kan testa miljontals olika kombinationer av bokstäver och siffror, vilket gör ett svagt lösenord betydligt enklare att knäcka än ett starkt. Angriparen kan även använda sig av listor över de vanligaste lösenorden. 

Det är viktigt att ni på företaget inte använder information i lösenordet som går att gissa sig till, såsom namn eller födelsedagar. Undvik även att använda samma lösenord på flera olika ställen. Ett starkt lösenord innehåller flera tecken, gärna 12-15 stycken, med en kombination av bokstäver, siffror och andra symboler. 

10 tips för en bättre IT-säkerhet

• Utbilda din personal - Genom att utbilda dina anställda så att de kan identifiera till exempel phishing-mail och konstiga länkar blir de mer på tårna och kan ifrågasätta om avsändaren är verifierad eller om den bifogade filen ser misstänkt ut. 

• Använd starka och unika lösenord - Ju längre ett lösenord är, desto mer säkert är det. Innehåller det även versaler, specialtecken och/eller siffror är det ännu svårare att knäcka. Sätt upp en lösenordspolicy för hur medarbetarnas lösenord ska se ut, att de ska vara olika för olika inlogg, hur ofta de ska bytas och säkerställ att policyn följs.

• Flerstegsverifiering - Det är inte ovanligt att lösenord läcker. Genom att ha en flerstegsverifiering på alla inloggningar där det finns möjlighet höjer du skyddet mot obehöriga inloggningar rejält. Det kan till exempel handla om att man får en engångskod via sms eller e-post efter att användaren har fyllt i lösenordet. 

• Säkerhetskopiera din data - Det är mycket viktigt att din data är säkerhetskopierad, ifall en attack skulle ske. Många företag sparar sin data uppe i molnet, eller på en extern hårddisk. 

• Håll din programvara uppdaterad - Se till att datorer, servrar, brandväggar och tredjepartsprogram alltid har den senaste säkerhetsuppdateringen. Att vissa system och hårdvaror inte behöver uppgraderas är en myt och det finns alltid en risk med att inte installera de senaste säkerhetsuppdateringarna.

• Använd brandvägg och antivirusprogram - En brandvägg fungerar som en dörrvakt och kontrollerar all in- och utgående trafik på ditt nätverk. Ett antivirusprogram hjälper till att upptäcka och blockera virus eller andra hot som försöker ta sig in på era datorer. Se till att dessa alltid är aktiva och uppdaterade. 

• Begränsad åtkomst till data - Det är viktigt att ni på företaget endast får behörigheter till det som var och en behöver för att kunna utföra sina arbetsuppgifter. Detta kan minimera skadan om någon av er skulle bli hackad.

• Använd gästnätverk för wifi - Om du har besökare på företag är det viktigt att använda ett så kallat gästnätverk för wifi. Det förhindrar att säkerhetshot från besökarna sprids till ert nätverk. 

• Upprätta en plan för dataintrång - Vad gör ni när skadan redan är skedd? Det är viktigt att de anställda vet precis vem de ska vända sig till, även vid minsta misstanke om intrång. 

• Anlita experthjälp - Om kompetensen saknas internt i företaget är det en bra idé att ta hjälp av en IT-expert. 

Utbilda ditt företag i cybersäkerhet

Tillsammans med finanslicenser erbjuder vi dig och ditt företag en utbildning i cybersäkerhet. Där får ni lära er att snabbt identifiera och stoppa de vanligaste hoten, som phishing och utpressningsvirus, innan de skadar er verksamhet. Genom att höja de anställdas kunskap minskar ni drastiskt risken för dyra dataintrång, skyddar företagets ekonomi och behåller kundernas förtroende. Säkra ditt företags digitala framtid – praktiskt och effektivt!