Vad är cybersäkerhet?

Cybersäkerhet betyder att skydda digitala system, nätverk och information mot hot och angrepp. Det handlar om allt från att stoppa virus och intrång till att skydda känsliga uppgifter från att läcka ut. När både företag och privatpersoner använder internet till nästan allt är cybersäkerhet en viktig del av vardagen.

Hur bygger man upp cybersäkerhet?

Att arbeta med cybersäkerhet är inte bara en fråga om teknik. Det handlar lika mycket om rutiner, utbildning och att tänka igenom hur information hanteras. Här är några av de viktigaste delarna:

• Brandväggar används för att blockera obehöriga försök att komma in på nätverket
• System för intrångsdetektering upptäcker om någon försöker ta sig in
• Antivirusprogram och liknande verktyg skyddar mot virus och annan skadlig kod
• Regelbundna uppdateringar av operativsystem och program täpper till kända säkerhetshål
• Användarna får utbildning om vanliga hot, som bluffmejl och nätfiske, så att de inte luras att lämna ut känslig information
• Tydliga regler och policyer anger hur lösenord ska hanteras, hur man rapporterar misstänkta händelser och hur data ska sparas eller raderas

Det handlar alltså både om att bygga tekniska skydd och om att skapa en säkerhetsmedveten kultur i organisationen.

Vad skiljer cybersäkerhet från informations- och IT-säkerhet?

Informationssäkerhet är ett bredare begrepp och handlar om att skydda all information, oavsett om den är digital, på papper eller muntlig. IT-säkerhet fokuserar på det tekniska skyddet av it-system, som datorer och nätverk. Cybersäkerhet är mer inriktat på att förhindra och hantera digitala hot, som riktar sig mot internetuppkopplade system och den digitala arbetsmiljön.

I praktiken hänger de här områdena ihop, men cybersäkerhet handlar mest om att möta och förebygga attacker på internet och i den digitala miljön.

Vilka hot finns och hur förändras de?

Hotbilden inom cybersäkerhet ändras hela tiden. Några exempel på vanliga utmaningar är:

• Skadliga program som ransomware, där filer på datorn låses och en lösensumma krävs
• Bedrägerier via e-post, där bedragare försöker lura till sig användarnamn och lösenord genom nätfiske
• Attacker mot uppkopplade saker, som kameror, smarta larm och högtalare, där angripare kan ta kontroll eller stjäla data
• Försök att slå ut tjänster genom överbelastning, så kallade överbelastningsattacker
• Att någon inom organisationen, av misstag eller medvetet, för ut känslig information

Företag i Sverige arbetar alltmer systematiskt med cybersäkerhet. Det kan handla om att ha egna specialister, samarbeta med externa experter eller utbilda hela personalen.

Vad kan man göra för att förbättra cybersäkerheten?

Att stärka cybersäkerheten handlar om att göra många små saker rätt, hela tiden. Det gäller både teknik och vardagliga vanor, oavsett om du ansvarar för ett företag eller vill skydda din egen dator hemma.

1. Använd starka och unika lösenord

Ett av de vanligaste sätten för angripare att ta sig in är att de gissar eller stjäl svaga lösenord. Därför bör varje konto ha ett eget, långt och svårt lösenord.

En lösenordshanterare kan hjälpa dig att hålla ordning på dem. Undvik att använda samma lösenord på flera olika tjänster.

2. Aktivera tvåstegsverifiering

Många tjänster erbjuder tvåstegsverifiering, vilket innebär att du behöver något mer än bara ett lösenord för att logga in, till exempel en kod till mobilen.

Detta gör det mycket svårare för obehöriga att ta sig in även om de får tag på ditt lösenord.

3. Uppdatera programvara och system

Många attacker utnyttjar säkerhetshål i gamla program eller operativsystem. Se därför till att alltid installera uppdateringar och säkerhetspatchar så fort de kommer.

Det gäller både datorer, mobiler, servrar och alla andra uppkopplade prylar.

4. Säkerhetskopiera viktiga filer

En säkerhetskopia gör att du kan återställa filer om de försvinner eller förstörs, till exempel vid ett ransomware-angrepp.

Ta för vana att regelbundet säkerhetskopiera bilder, dokument och andra viktiga filer, gärna till en plats som inte är direkt kopplad till datorn eller nätverket.

5. Använd antivirus och brandvägg

Installera ett uppdaterat antivirusprogram och se till att datorn eller nätverket skyddas av en brandvägg.

Dessa verktyg hjälper till att blockera skadliga filer och stoppa försök att ta sig in i nätverket.

6. Utbilda dig själv och andra

Många attacker lyckas för att användare luras att klicka på farliga länkar eller lämna ut känslig information. Att känna igen bluffmejl, falska sms och misstänkt beteende är viktigt.

På arbetsplatser är det klokt att regelbundet utbilda personalen om vanliga hot, social manipulation och säker hantering av data.

7. Begränsa behörigheter

Ge bara tillgång till information och system till dem som faktiskt behöver det. Ju färre personer som har tillgång till känsliga uppgifter, desto mindre är risken att något hamnar fel. Se till att stänga av konton för anställda som slutar.

8. Ta fram tydliga policyer och rutiner

Företag bör ha dokumenterade regler för hur information hanteras, hur man rapporterar misstänkta händelser och vad som gäller vid distansarbete.

Ha en plan för vad som ska göras om ett intrång sker, så att ni snabbt kan agera och begränsa skadan.

9. Håll koll på externa leverantörer

Om du anlitar molntjänster, it-partners eller andra som hanterar din data, se till att de också har bra skydd.

Ställ frågor om hur de jobbar med säkerhet och vilka rutiner de har för incidenter.

10. Var vaksam mot nya hot

Hoten mot digitala system förändras hela tiden. Följ gärna nyheter och råd från till exempel MSB (Myndigheten för samhällsskydd och beredskap), CERT-SE eller andra experter inom cybersäkerhet.

Anpassa rutiner och skydd efter hur din vardag eller verksamhet ser ut.

Att arbeta med cybersäkerhet är inget man gör en gång och sedan glömmer bort. Det är en pågående process där teknik, kunskap och rutiner behöver gå hand i hand. Små steg gör stor skillnad, särskilt om de hålls levande i det dagliga arbetet.