2021-11-07

Svensk Handel tipsar företag om cyberattacker

Svensk Handel samlar de bästa tipsen för att skydda sig mot cyberbedrägerier.

I Svensk Handels bedrägerirapport, som kartlagt handelns utsatthet för IT-relaterade brott, uppger ett av tio handelsföretag att de drabbats av ransomware. Nu kommer organisationen med 10 tips för ökad cybersäkerhet.

Svensk Handel arrangerade den 21 oktober ett webbinarium och har samlat tipsen som experterna delade med sig av under det, och som kan hjälpa handlarna att skydda sitt företag mot cyberattacker.

Tipsen:

Om du inte har kompentensen internt, ta hjälp utifrån. Att snabbt kunna upptäcka och avvärja dataintrång är otroligt värdefullt.
Om du är ett mindre företag med begränsade möjligheter att anlita säkerhetskonsulter, nyttja de professionella aktörernas molntjänster. Då ingår deras säkerhetslösningar på köpet.
Ha beredskap. Se över vilken information är mest värd att skydda och ta regelbundet säkerhetskopior på den information som du inte kan vara utan. Se även till att ha en säkerhetskopia, som är ”offline”.
Håll dina programvaror ständigt uppdaterade.
Aktivera flerfaktorsautentisering där det är möjligt. Detta förhindrar en angripare att återanvända stulna inloggningsuppgifter, vilket är särskilt viktigt för system med fjärranslutning.
Installera brandvägg- och antivirusprogram samt aktivera automatiska uppdateringar för både operativsystem och programvaror.
Koppla aldrig in okända, externa enheter i din dator eftersom det kan leda till att ransomware sprids från dessa enheter till din dator.
Klicka inte på bilagor, reklam och länkar om du är osäker på avsändaren.
Se över behörigheterna på företaget, alla behöver inte ha åtkomst till allt. Infekteras någon med högre behörighetsgrad (typ administrationsbehörighet) kan hela nätverket smittas.
Säkerställ att endast godkända applikationer får köras på företagets datorer.

Om du skulle drabbas, här är åtgärderna när ransomware är ett faktum

Om du inte har kompentensen internt, ta hjälp utifrån direkt.
Polisanmäl händelsen i ett tidigt skede.
Försök att isolera de smittade enheterna.
Se till så att det genomförs en intern utredning – vad hände, hur kunde det hända?
Säkerställ i er utredning att angreppet är åtgärdat och att angriparen inte har fortsatt tillgång till IT-miljön genom behörigheter och/eller skadlig kod i systemet.
Innan återställning av säkerhetskopior sker, kontrollera så att kopiorna inte också har drabbats.

Oavsett på vilket sätt du drabbas så gäller huvudregeln att inte betala. Ju fler verksamheter som betalar lösen, desto mer finansiering får de cyberkriminella investera i sofistikerade attacker. Det finns inte heller några garantier att problemet försvinner trots betalning och risken finns