Hva er cybersikkerhet?

Cybersikkerhet betyr å beskytte digitale systemer, nettverk og informasjon mot trusler og angrep. Det handler om alt fra å stoppe virus og inntrengninger til å beskytte sensitive opplysninger mot å lekke ut. Når både bedrifter og privatpersoner bruker internett til nesten alt, er cybersikkerhet en viktig del av hverdagen.

Hvordan bygger man opp cybersikkerhet?

Å arbeide med cybersikkerhet er ikke bare et spørsmål om teknologi. Det handler like mye om rutiner, opplæring og å tenke gjennom hvordan informasjon håndteres. Her er noen av de viktigste delene:

• Brannmurer brukes for å blokkere uautoriserte forsøk på å komme inn i nettverket
• Systemer for inntrengningsdeteksjon oppdager om noen forsøker å ta seg inn
• Antivirusprogrammer og lignende verktøy beskytter mot virus og annen skadelig programvare
• Regelmessige oppdateringer av operativsystemer og programmer tetter kjente sikkerhetshull
• Brukerne får opplæring om vanlige trusler, som svindel-e-poster og phishing, slik at de ikke blir lurt til å gi fra seg sensitiv informasjon
• Tydelige regler og retningslinjer beskriver hvordan passord skal håndteres, hvordan mistenkelige hendelser rapporteres og hvordan data skal lagres eller slettes

Det handler altså både om å bygge tekniske beskyttelsestiltak og om å skape en sikkerhetsbevisst kultur i organisasjonen.

Hva skiller cybersikkerhet fra informasjons- og IT-sikkerhet?

Informasjonssikkerhet er et bredere begrep og handler om å beskytte all informasjon, enten den er digital, på papir eller muntlig. IT-sikkerhet fokuserer på den tekniske beskyttelsen av IT-systemer, som datamaskiner og nettverk. Cybersikkerhet er mer rettet mot å forebygge og håndtere digitale trusler som retter seg mot internett-tilkoblede systemer og det digitale arbeidsmiljøet.

I praksis henger disse områdene sammen, men cybersikkerhet handler først og fremst om å møte og forebygge angrep på internett og i det digitale miljøet.

Hvilke trusler finnes og hvordan endrer de seg?

Trusselbildet innen cybersikkerhet endrer seg hele tiden. Noen eksempler på vanlige utfordringer er:

• Skadelig programvare som ransomware, der filer på datamaskinen låses og det kreves løsepenger
• Bedrageri via e-post, der svindlere forsøker å lure til seg brukernavn og passord gjennom phishing
• Angrep mot tilkoblede enheter, som kameraer, smarte alarmer og høyttalere, der angripere kan ta kontroll eller stjele data
• Forsøk på å slå ut tjenester gjennom overbelastning, såkalte overbelastningsangrep
• At noen i organisasjonen, ved et uhell eller bevisst, lekker sensitiv informasjon

Bedrifter i Sverige arbeider stadig mer systematisk med cybersikkerhet. Det kan handle om å ha egne spesialister, samarbeide med eksterne eksperter eller gi opplæring til hele arbeidsstyrken.

Hva kan man gjøre for å forbedre cybersikkerheten?

Å styrke cybersikkerheten handler om å gjøre mange små ting riktig, hele tiden. Dette gjelder både teknologi og daglige vaner, enten du har ansvar for en bedrift eller ønsker å beskytte din egen datamaskin hjemme.

1. Bruk sterke og unike passord

En av de vanligste måtene angripere får tilgang på er ved å gjette eller stjele svake passord. Derfor bør hver konto ha sitt eget lange og vanskelige passord.

En passordbehandler kan hjelpe deg med å holde orden på dem. Unngå å bruke det samme passordet på flere tjenester.

2. Aktiver tofaktorautentisering

Mange tjenester tilbyr tofaktorautentisering, som innebærer at du trenger noe mer enn bare et passord for å logge inn, for eksempel en kode til mobilen.

Dette gjør det mye vanskeligere for uvedkommende å få tilgang selv om de får tak i passordet ditt.

3. Oppdater programvare og systemer

Mange angrep utnytter sikkerhetshull i gamle programmer eller operativsystemer. Sørg derfor for alltid å installere oppdateringer og sikkerhetsoppdateringer så snart de blir tilgjengelige.

Dette gjelder datamaskiner, mobiltelefoner, servere og alle andre tilkoblede enheter.

4. Ta sikkerhetskopi av viktige filer

En sikkerhetskopi gjør det mulig å gjenopprette filer dersom de forsvinner eller ødelegges, for eksempel ved et ransomware-angrep.

Gjør det til en vane å regelmessig sikkerhetskopiere bilder, dokumenter og andre viktige filer, gjerne til et sted som ikke er direkte koblet til datamaskinen eller nettverket.

5. Bruk antivirus og brannmur

Installer et oppdatert antivirusprogram og sørg for at datamaskinen eller nettverket er beskyttet av en brannmur.

Disse verktøyene bidrar til å blokkere skadelige filer og stoppe forsøk på å få tilgang til nettverket.

6. Utdann deg selv og andre

Mange angrep lykkes fordi brukere blir lurt til å klikke på farlige lenker eller gi fra seg sensitiv informasjon. Det er viktig å kunne kjenne igjen svindel-e-poster, falske SMS-er og mistenkelig atferd.

På arbeidsplasser er det lurt å regelmessig gi ansatte opplæring om vanlige trusler, sosial manipulering og sikker håndtering av data.

7. Begrens tilganger

Gi bare tilgang til informasjon og systemer til dem som faktisk trenger det. Jo færre personer som har tilgang til sensitive opplysninger, desto mindre er risikoen for at noe havner på avveie. Sørg for å deaktivere kontoer for ansatte som slutter.

8. Utarbeid tydelige retningslinjer og rutiner

Bedrifter bør ha dokumenterte regler for hvordan informasjon håndteres, hvordan mistenkelige hendelser rapporteres og hvilke regler som gjelder ved fjernarbeid.

Ha en plan for hva som skal gjøres dersom et innbrudd skjer, slik at dere raskt kan handle og begrense skaden.

9. Følg opp eksterne leverandører

Hvis du bruker skytjenester, IT-partnere eller andre som håndterer dataene dine, må du sørge for at de også har god beskyttelse.

Still spørsmål om hvordan de arbeider med sikkerhet og hvilke rutiner de har for hendelser.

10. Vær oppmerksom på nye trusler

Truslene mot digitale systemer endrer seg hele tiden. Følg gjerne nyheter og råd fra for eksempel MSB (Myndigheten för samhällsskydd och beredskap), CERT-SE eller andre eksperter innen cybersikkerhet.

Tilpass rutiner og beskyttelse etter hvordan hverdagen eller virksomheten din ser ut.

Å arbeide med cybersikkerhet er ikke noe man gjør én gang og deretter glemmer. Det er en kontinuerlig prosess der teknologi, kunnskap og rutiner må gå hånd i hånd. Små steg gjør en stor forskjell, spesielt når de holdes levende i det daglige arbeidet.