Hvad er cybersikkerhed?

Cybersikkerhed betyder at beskytte digitale systemer, netværk og information mod trusler og angreb. Det handler om alt fra at forhindre virus og indtrængen til at beskytte følsomme oplysninger mod at blive lækket. Når både virksomheder og privatpersoner bruger internettet til næsten alt, er cybersikkerhed en vigtig del af hverdagen.

Hvordan opbygger man cybersikkerhed?

At arbejde med cybersikkerhed er ikke kun et spørgsmål om teknologi. Det handler i lige så høj grad om procedurer, uddannelse og om at tænke over, hvordan information håndteres. Her er nogle af de vigtigste elementer:

• Firewalls bruges til at blokere uautoriserede forsøg på at få adgang til netværket.
• Systemer til registrering af indtrængen opdager, hvis nogen forsøger at få adgang.
• Antivirusprogrammer og lignende værktøjer beskytter mod virus og anden skadelig kode.
• Regelmæssige opdateringer af operativsystemer og programmer lukker kendte sikkerhedshuller.
• Brugerne får undervisning i almindelige trusler, såsom phishing og svindelmails, så de ikke bliver narret til at videregive følsomme oplysninger.
• Klare regler og politikker beskriver, hvordan adgangskoder skal håndteres, hvordan mistænkelige hændelser rapporteres, og hvordan data skal gemmes eller slettes.

Det handler altså både om at opbygge tekniske beskyttelsesforanstaltninger og om at skabe en sikkerhedsbevidst kultur i organisationen.

Hvad adskiller cybersikkerhed fra informations- og IT-sikkerhed?

Informationssikkerhed er et bredere begreb og handler om at beskytte al information, uanset om den er digital, på papir eller mundtlig. IT-sikkerhed fokuserer på den tekniske beskyttelse af IT-systemer, såsom computere og netværk. Cybersikkerhed er derimod mere fokuseret på at forebygge og håndtere digitale trusler, der retter sig mod internetforbundne systemer og det digitale arbejdsmiljø.

I praksis hænger disse områder tæt sammen, men cybersikkerhed handler primært om at imødegå og forebygge angreb på internettet og i det digitale miljø.

Hvilke trusler findes der, og hvordan udvikler de sig?

Trusselsbilledet inden for cybersikkerhed ændrer sig hele tiden. Nogle eksempler på almindelige udfordringer er:

• Skadelig software som ransomware, hvor filer på computeren bliver låst, og der kræves en løsesum
• Bedrageri via e-mail, hvor svindlere forsøger at franarre brugere deres brugernavne og adgangskoder ved hjælp af phishing
• Angreb mod internetforbundne enheder, såsom kameraer, smarte alarmer og højttalere, hvor angribere kan overtage kontrollen eller stjæle data
• Forsøg på at sætte tjenester ud af drift ved hjælp af overbelastning, såkaldte overbelastningsangreb
• At en person i organisationen, enten ved en fejl eller bevidst, videregiver følsomme oplysninger

Virksomheder i Sverige arbejder i stigende grad systematisk med cybersikkerhed. Det kan for eksempel være ved at have egne specialister, samarbejde med eksterne eksperter eller uddanne hele medarbejderstaben.

Hvad kan man gøre for at forbedre cybersikkerheden?

At styrke cybersikkerheden handler om løbende at gøre mange små ting rigtigt. Det gælder både teknologi og daglige vaner, uanset om du har ansvaret for en virksomhed eller ønsker at beskytte din egen computer derhjemme.

1. Brug stærke og unikke adgangskoder

En af de mest almindelige måder, angribere får adgang på, er ved at gætte eller stjæle svage adgangskoder. Derfor bør hver konto have sin egen lange og stærke adgangskode.

En adgangskodeadministrator kan hjælpe dig med at holde styr på dem. Undgå at bruge den samme adgangskode til flere forskellige tjenester.

2. Aktivér totrinsbekræftelse

Mange tjenester tilbyder totrinsbekræftelse, hvilket betyder, at du skal bruge mere end blot en adgangskode for at logge ind, for eksempel en kode sendt til din mobiltelefon.

Det gør det betydeligt sværere for uvedkommende at få adgang, selv hvis de får fat i din adgangskode.

3. Opdater software og systemer

Mange angreb udnytter sikkerhedshuller i ældre programmer eller operativsystemer. Sørg derfor altid for at installere opdateringer og sikkerhedsrettelser, så snart de bliver tilgængelige.

Det gælder både computere, mobiltelefoner, servere og alle andre enheder, der er tilsluttet internettet.

4. Sikkerhedskopiér vigtige filer

En sikkerhedskopi gør det muligt at gendanne filer, hvis de går tabt eller bliver ødelagt, for eksempel ved et ransomware-angreb.

Gør det til en fast rutine regelmæssigt at sikkerhedskopiere billeder, dokumenter og andre vigtige filer, gerne til et sted, der ikke er direkte forbundet med computeren eller netværket.

5. Brug antivirus og firewall

Installer et opdateret antivirusprogram, og sørg for, at computeren eller netværket er beskyttet af en firewall.

Disse værktøjer hjælper med at blokere skadelige filer og forhindre forsøg på at få adgang til netværket.

6. Uddan dig selv og andre

Mange angreb lykkes, fordi brugere bliver narret til at klikke på farlige links eller udlevere følsomme oplysninger. Det er vigtigt at kunne genkende svindelmails, falske sms-beskeder og mistænkelig adfærd.

På arbejdspladser er det en god idé regelmæssigt at uddanne medarbejderne i almindelige trusler, social engineering og sikker håndtering af data.

7. Begræns adgangsrettigheder

Giv kun adgang til information og systemer til dem, der faktisk har behov for det. Jo færre personer der har adgang til følsomme oplysninger, desto mindre er risikoen for, at noget havner de forkerte steder. Sørg for at deaktivere konti for medarbejdere, der fratræder.

8. Udarbejd klare politikker og procedurer

Virksomheder bør have dokumenterede regler for, hvordan information håndteres, hvordan mistænkelige hændelser rapporteres, og hvilke regler der gælder ved fjernarbejde.

Hav en plan for, hvad der skal gøres, hvis der sker et sikkerhedsbrud, så I hurtigt kan reagere og begrænse skaderne.

9. Hold øje med eksterne leverandører

Hvis du benytter cloudtjenester, IT-partnere eller andre, der håndterer dine data, bør du sikre dig, at de også har et højt sikkerhedsniveau.

Spørg ind til, hvordan de arbejder med sikkerhed, og hvilke procedurer de har for håndtering af sikkerhedshændelser.

10. Vær opmærksom på nye trusler

Truslerne mod digitale systemer udvikler sig hele tiden. Følg derfor gerne nyheder og anbefalinger fra for eksempel MSB (Myndigheten för samhällsskydd och beredskap), CERT-SE eller andre eksperter inden for cybersikkerhed.

Tilpas procedurer og beskyttelsesforanstaltninger til din hverdag eller den måde, din virksomhed arbejder på.

Cybersikkerhed er ikke noget, man arbejder med én gang og derefter glemmer. Det er en løbende proces, hvor teknologi, viden og procedurer skal gå hånd i hånd. Små tiltag kan gøre en stor forskel, især når de bliver en naturlig del af det daglige arbejde.