Cybersäkerhet och egenföretagande
Varför är informationssäkerhet viktigt?
E-post, kunduppgifter och digitala tjänster är en del av de flesta företags vardag. Om ett konto kapas eller viktig information blir otillgänglig kan arbetet stanna upp och kunder påverkas.
Använder du samma mobil eller dator både privat och i jobbet kan ett dataintrång också få följder utanför företaget. Därför behöver ni skydda informationen, kontona och enheterna som verksamheten är beroende av.
Dataintrång – så kan det börja
Ett dataintrång kan börja med ett mejl som ser ut att komma från en kund, leverantör eller kollega. Avsändaren kan försöka få dig att lämna ut ett lösenord, godkänna en betalning eller öppna en fil med skadlig kod.
Skadlig kod är program som kan användas för att stjäla information, ta sig in i system eller låsa filer. Virus, spionprogram och utpressningsprogram, även kallat ransomware, är några exempel. AI kan dessutom användas för att skriva mer trovärdiga bluffmeddelanden, vilket gör dem svårare att känna igen.
För företaget kan ett intrång innebära avbrott i arbetet, kostnader och att känslig information hamnar i fel händer.
Hur kan du skydda dig?
Aktivera automatiska uppdateringar
Uppdateringar täpper till säkerhetsbrister som annars kan utnyttjas för att ta sig in i företagets enheter och system. Aktivera automatiska uppdateringar för datorer, mobiler och program, och installera viktiga säkerhetsuppdateringar så snart de finns tillgängliga.
Aktivera multifaktorautentisering (MFA)
MFA innebär att du bekräftar din identitet på mer än ett sätt när du loggar in, till exempel med ett lösenord och en autentiseringsapp. Det gör det svårare för någon att ta sig in även om lösenordet har kommit på avvägar. Börja med företagets e-post och andra viktiga konton.
Använd unika och starka lösenord
Använd ett unikt lösenord eller en lång lösenfras för varje viktigt konto. Återanvänd inte samma lösenord på flera ställen. Aktivera alltid MFA där det är möjligt.
Säkerhetskopiera viktig information
En säkerhetskopia är en digital kopia av din information, till exempel foton, ekonomisk information eller Se till att det finns säkerhetskopior av information som företaget behöver för att kunna arbeta, till exempel kunduppgifter, fakturor och dokument. Ta kopior regelbundet, förvara dem skyddat och kontrollera att informationen går att återställa.
Säkra dina mobila enheter
Skydda enheten och välj appar med omsorg
Använd skärmlås med kod eller lösenord på mobiler och surfplattor som används i arbetet. Håll operativsystem och appar uppdaterade. Installera appar från tillförlitliga källor och kontrollera vilka uppgifter de vill få tillgång till, till exempel kontakter, bilder eller platsinformation.
Förbered dig om en enhet försvinner
Aktivera möjligheten att hitta, låsa och radera enheten på distans, om funktionen finns. Om en arbetsmobil tappas bort eller blir stulen bör företaget få veta det direkt. Radera företagets och dina personliga uppgifter innan du säljer eller lämnar ifrån dig enheten.
Se över anslutningarna
Kontrollera vilket Wi Fi-nätverk du ansluter till och stäng av automatisk anslutning till öppna nätverk. Var också uppmärksam på okända förfrågningar om att ansluta via Bluetooth.
Hur förbereder du dig innan något händer?
En enkel plan gör det lättare att agera snabbt om företaget drabbas av ett dataintrång eller en annan säkerhetsincident. Skriv ned planen och se till att de som behöver den vet var den finns:
Bestäm vem som gör vad. Utse en person som leder arbetet vid en incident och en ersättare om det behövs. Se till att medarbetarna vet vem de ska kontakta om de upptäcker något misstänkt.
Skriv ned de första stegen. Beskriv hur ni ska begränsa skadan och dokumentera vad som har hänt. Ha viktiga kontaktuppgifter tillgängliga även om era system ligger nere. Som Svedeakund har du tillgång till PocketSafe, ett system för att hantera och rapportera säkerhetsincidenter.
Planera för återställning. Välj ut de system och den information som verksamheten behöver mest. Bestäm hur ni kan fortsätta arbeta och hur ni återställer dem vid ett avbrott.
Förbered hanteringen av personuppgifter. Om personuppgifter berörs behöver ni bedöma om incidenten ska anmälas till Integritetsskyddsmyndigheten. Har ni tillgång till PocketSafe kan ni använda tjänsten som stöd i hanteringen.
Öva planen. Gå igenom ett tänkt scenario tillsammans och justera det som inte fungerar.
Tillsammans säkrar vi ditt företags it-säkerhet
It-brottsligheten är idag ett reellt hot även mot små- och medelstora företagare och brottslingarnas metoder blir dessutom alltmer sofistikerade. Därför vill vi på Svedea, i samarbete med PocketSafe, erbjuda dig ett antal säkerhetspaket till rabatterade priser.
Det finns paket som skyddar ditt företag mot olika typer av it-attacker, it-support för ditt företag samt hjälp att skapa brandvägg och backups. PocketSafe erbjuder dig även en kostnadsfri säkerhets¬analys av ditt företags it-miljö, vilket är ett bra sätt att göra en behovs¬inventering på
Med PocketSafe startpaket får du it-skydd mot bland annat:
Phishing – falska e-postmeddelanden för att lura användare att avslöja känslig information.
Malware – term för programvara som avser att skada eller få obehörig åtkomst till system.
Ransomware – malware som krypterar data och kräver betalning för att återställa tillgång.
DDoS-Attacker – angrepp som överbelastar ett system genom att översvämma det med trafik.
Social Engineering – manipulera anställda för att få tillgång till system eller data.
Dessutom ingår en kostnadsfri säkerhetsanalys, it-support och mycket mer. Ta alltså chansen att skydda ditt företag på riktigt från 250 kr/månad. Du kan läsa mer om erbjudandet här.