Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.
Efter många år i branschen kan jag konstatera att de flesta sakkunniga är överens om att det finns vissa grundläggande steg som alla organisationer kan vidta för att motverka över 90% av alla intrång.
Precis som bilar från början inte var utformade för säkerhet, så var inte heller internet utformat för att vara säkert. Men med ett växande antal dödsolyckor vidtog bilindustrin och regeringar åtgärder som över tid gjorde att bilkörning blev tio gånger säkrare. Några säkerhetsfunktioner som har visat sig göra den största skillnaden för bilsäkerhet idag inkluderar säkerhetsbälten, krockkuddar, förarutbildning och obligatorisk bilbesiktning.
Kriminaliteten på internet påverkar säkerheten för miljarder människor runt om i världen. Artificiell intelligens kan tillföra mycket gott till automatisering och dataanalys, men detta kraftfulla verktyg kan också utnyttjas av cyberbrottslingar.
Tack och lov går regeringar och branschorganisationer samman för att förbättra internetsäkerheten, liknande vad som har uppnåtts för trafiksäkerhet. Stora teknik-, finans- och sjukvårdsföretag och statliga myndigheter måste följa omfattande ramverk för riskhantering. Dessa initiativ är viktiga, men det kan vara en skrämmande utmaning för organisationer att ta itu med cybersäkerhetsrisker då det kan upplevas både komplext och övermäktigt, inte minst för små och medelstora företag.
Just av denna anledning är det viktigt att branschen och andra samhällsaktörer kommunicerar konsekvent om de grundläggande åtgärder som har störst effekt, då kan fler organisationer komma igång med sitt cybersäkerhetsarbete. Genom att den lägsta nivån höjs inom små och stora organisationer, så blir den samlade motståndskraften starkare i hela landet.
Yubico har tillfrågat en rad experter om vilka fem grundläggande steg som de anser att alla organisationer i Sverige bör vidta för att få en grundläggande god cyberhygien här och nu. Dessa åtgärder kan användas av alla organisationer för att kontinuerligt mäta och optimera sin cybersäkerhet, och för större företag kan de användas i rapporteringen av cybersäkerhetsrisker som en del av hållbarhetsrapporten.
1) Använd multifaktorautentisering för alla IT-system, tjänster och applikationer. Implementera nätfiskeresistent inloggning för alla användare. Cybersäkerhetsexperter är överens om att stark multifaktorautentisering är det viktigaste försvaret mot cyberattacker som riktar sig mot användaridentiteter. Statistik från Verizon Data Breach Report (2023) visar att mer än 80% av attacker involverar stulna eller komprometterade inloggningsuppgifter.
2) Begränsa användarens åtkomst till det minimum som krävs för att kunna utföra sitt jobb. Statistik visar att cyberintrång orsakade av organisationens egen personal eller leverantörer, medvetet eller oavsiktligt, är orsaken bakom 19% av alla intrång, enligt Verizon Data Breach Report.
3) Åtgärda alla sårbarheter inom 30 dagar och använd uppdaterade programvaruversioner. Hackare letar efter sätt att utnyttja sårbarheter i gammal mjukvara och IT-system. Icke uppdaterad programvara är direkt eller indirekt orsaken till 5 % av alla dataintrång, enligt Verizon Data Breach Report.
4) Säkerhetskopiera affärskritiska data och testa återställningsprocessen. Säkerhetskopiering av kritisk information och system krävs för att återställa verksamheten. Det här steget kommer inte att stoppa intrång, men är avgörande för att skydda verksamheten och säkra tillgänglighet vid en eventuell attack.
5) Inför årlig utbildning för anställda och kontinuerligt lärande i hela organisationen. Påminn anställda om deras ansvar och ge vägledning om hur de ska uppfylla detta ansvar. Börja med den här listan. Ge uppdateringar allt eftersom hotmiljön utvecklas. Och precis som med all utbildning, försök att göra det roligt och engagerande, då lär man sig bättre.
Tillsammans kan vi stoppa cyberbrottslingarna och säkerställa att internet är en säker och trygg plats för alla människor och organisationer.
