Start det nye året med disse sikkerhetstipsene
2024 har vært et år med mange lærdommer innen cybersikkerhet. Med økt digitalisering og stadig mer sofistikerte trusler har vi sett hvordan virksomheter – både store og små – har blitt utsatt for angrep som kunne vært unngått med enkle tiltak. Nå som vi går inn i et nytt år, er det en god anledning til å reflektere over hva vi har lært, og hvordan vi kan beskytte våre digitale verdier bedre i 2025.
Her er noen av de viktigste sikkerhetstipsene basert på hendelser fra året som gikk:
1. Ta phishing-angrep på alvor
I 2024 så vi en betydelig økning i målrettede phishing-angrep, spesielt mot ledere og økonomiavdelinger. Hackere blir stadig mer kreative, og angrepene kan virke overbevisende. Sørg for å:
- Gi de ansatte opplæring i hvordan man kjenner igjen phishing-e-poster.
- Bruke e-postsikkerhetsløsninger som blokkerer mistenkelige meldinger.
- Rapportere og håndtere phishing-forsøk aktivt.
2. Oppdater programvaren – alltid
Flere store datainnbrudd i 2024 skyldtes utdatert programvare som ikke hadde fått de nyeste sikkerhetsoppdateringene. Et konkret eksempel var et større angrep på en europeisk transportkjede der en gammel versjon av programvare åpnet for angrepet. For å unngå lignende:
- Automatiser oppdateringer der det er mulig.
Utfør jevnlig gjennomgang av systemer for å avdekke sårbarheter.
3. Gjør multifaktorautentisering (MFA) obligatorisk
I flere tilfeller har manglende MFA gjort det altfor enkelt for angripere å få tilgang til kritiske systemer. Bare i Norge så vi flere virksomheter i SMB-segmentet rammet av denne mangelen. Sørg for at MFA er aktivert for alle brukere i bedriften din – spesielt for eksterne systemer og e-post.
4. Beskytt sikkerhetskopiene dine
I flere av årets største løsepengeangrep ble også sikkerhetskopier kryptert eller slettet. Dette forlenget nedetiden og økte kostnadene dramatisk. For å unngå dette:
- Oppbevar sikkerhetskopier offline eller i et isolert miljø.
- Test gjenoppretting regelmessig for å sikre at alt fungerer som forventet.
5. Invester i opplæring og kultur
En av de viktigste lærdommene fra 2024 er at teknologi alene ikke kan sikre oss. Angrep som sosial manipulering og insidetrusler viser hvor viktig det er å bygge en sikkerhetskultur. Invester i:
- Regelmessige treninger og simuleringer.
- Å skape en kultur der ansatte føler seg trygge på å rapportere feil uten frykt for konsekvenser.
Fremtiden krever samarbeid og kontinuerlig forbedring
Ingen virksomhet kan stå alene i kampen mot cybertrusler. Samarbeid med bransjekollegaer, del erfaringer og hold deg oppdatert på de nyeste truslene. I 2025 vil vi møte nye utfordringer, men ved å ta lærdom av 2024 kan vi gå inn i det nye året med bedre forutsetninger for å beskytte det som er viktigst: våre digitale verdier.
Ønsker du hjelp med å implementere disse tiltakene eller vil vite mer om hvordan du kan sikre din virksomhet?