Publicerad: 2022-05-02
Senast ändrad: 2023-10-11
Antivirus och tekniska it-lösningar är givetvis viktiga, men för att säkerhetsarbetet ska fungera långsiktigt finns betydligt fler bitar som måste struktureras upp.
I dag tipsar vi om 6 konkreta steg som hjälper verksamheten att komma igång!
Vem äger säkerhetsfrågan? På mindre arbetsplatser är det inte en självklarhet att det finns en it- eller säkerhetschef. Utan någon som ansvarar för säkerhetsfrågorna är det enda ni kan vara säkra på att ni antagligen inte är särskilt säkra. Att utse en dedikerad arbetsgrupp är ett bra sätt att börja ta tag i er säkerhet. Att vara fler säkerställer även kontinuitet i ert arbete och minskar risken att saker och ting faller mellan stolarna för att enbart en person tagit på sig extra arbetsuppgifter.
Krångla inte till det! Ni behöver inte ha alla svaren på en gång. En bra första början kan till exempel vara att ni listar alla it-, it-säkerhet och säkerhetsfrågor ni upplever stress eller osäkerhet kring just nu och därefter göra en prioriteringsordning av dem. Ett annat sätt att börja strukturera upp säkerhetsfrågorna kan vara att tematisera dem utifrån ett antal övergripande rubriker, exempelvis mobiltelefoner, nätverk, inloggningssäkerhet, antivirus och så vidare.
Läs mer datorer och mobila enheter och om hur ni
säkrar era programvaror och appar .
Ok. Nu har ni inventerat läget och antagligen konstaterat att det finns en hel del att ta tag i. Gör inte misstaget att få panik och försöka lösa allt omedelbart. Ta istället fram en realistisk 12-månaders plan som baserar sig de aktiviteter som ni bedömt vara mest tidskritiska.
Varför inte ta ett säkerhetstema i taget? Se över alla era inloggningar och se till att få tvåfaktorsautenticering på plats nu i april, ta backupfrågorna i maj, VPN i juni och så vidare. De flesta överskattar vad som kan bli gjort på en månad och underskattar vad som kan ske under ett år.
Lästips:
Glöm inte bort personalen! Givetvis måste ni tänka till kring tekniken, men ingen kedja är svagare än dess svagaste länk. Vi vill slå ett slag för rutiner som stöttar verksamheten - så som den faktiskt ser ut. Att försöka införa någon form av manuell säkerhetsrutin exakt samma dag som lönerna ska köras eller säljteamet ringer kalla samtal är kanske inte upplagt för succé...Mer realistiska steg kan istället handla om att sluta lagra dokument lokalt och få en molndelningsrutin på plats eller att säkerställa att alla i personalen har rätt kunskapsnivå om it-säkerhet.
I hetsen att skydda sig mot de digitala brottslingarna är det lätt att glömma bort vardagsriskerna.
Tänk på att:
Många säkerhetshot emanerar från spel- och porrsajter som givetvis bör vara blockerade på samtliga företagets enheter. Dra er inte för att ta upp frågan i organisationen. Våga ta fram och kommunicera en tydlig policy för hur ni övervakar och reglerar nätverkstrafik, samt vilken användning som är tillåten på företagets enheter.