IT-säkerhet och cybersäkerhet
Skydda det som är viktigast för er verksamhet.
Ett intrång stannar sällan i IT-miljön. Det stoppar leveranser, låser fakturering och skadar kundernas förtroende. Vi hjälper er att förstå era risker och bygga upp skyddet i rätt ordning.
IT-säkerhet
Säkerhet är en affärsfråga.
När system står stilla står verksamheten stilla. När kunduppgifter kommer i orätta händer är det företagets namn som tar skadan. Därför hör säkerhet hemma hos ledningen, inte bara hos den som sköter datorerna.
De flesta angrepp bygger inte på avancerad teknik. De bygger på ett återanvänt lösenord, ett konto som ingen stängde, en uppdatering som inte gjordes eller ett mejl som såg trovärdigt ut. Det betyder att mycket går att förebygga med ordning, tydliga behörigheter och utbildade medarbetare.
Skydd i lager
Sex lager som täcker upp för varandra.
Inget enskilt skydd räcker. Säkerhet byggs i lager, så att ett misstag i ett av dem fångas upp av nästa. Välj ett lager för att se vanliga brister och vad som stärker skyddet.
Sex lager, utifrån och in. Välj ett lager för att läsa mer.
Lager 1 av 6
Användare och identiteter
Vem som får logga in, och som vad.
De flesta intrång börjar med ett konto. Därför är identiteten det yttersta skyddslagret: vem som får logga in, hur inloggningen bevisas och vad kontot sedan kommer åt.
Vanliga brister
- Lösenord som återanvänds eller har läckt
- Konton som finns kvar efter att någon har slutat
- Bedrägliga mejl som lurar till sig inloggningar
Det här stärker skyddet
- Flerfaktorsinloggning på alla konton
- Behörighet efter arbetsuppgift
- Fast rutin när någon börjar, byter roll eller slutar
Lager 1 av 6
Användare och identiteter
Vem som får logga in, och som vad.
De flesta intrång börjar med ett konto. Därför är identiteten det yttersta skyddslagret: vem som får logga in, hur inloggningen bevisas och vad kontot sedan kommer åt.
Vanliga brister
- Lösenord som återanvänds eller har läckt
- Konton som finns kvar efter att någon har slutat
- Bedrägliga mejl som lurar till sig inloggningar
Det här stärker skyddet
- Flerfaktorsinloggning på alla konton
- Behörighet efter arbetsuppgift
- Fast rutin när någon börjar, byter roll eller slutar
Lager 2 av 6
Enheter
Datorer, mobiler och servrar som arbetet sker på.
Varje dator och mobil som når företagets uppgifter är en väg in. En enhet som saknar uppdateringar eller kryptering gör resten av skyddet svagare.
Vanliga brister
- Program och operativsystem som inte uppdateras
- Bärbara datorer utan kryptering
- Privata enheter som används i arbetet utan skydd
Det här stärker skyddet
- Uppdateringar som sker utan att någon behöver minnas dem
- Krypterade diskar
- Skydd mot skadlig kod och möjlighet att spärra en förlorad enhet
Lager 3 av 6
Nätverk
Hur utrustningen hänger ihop och vad som når vad.
I ett nätverk utan uppdelning når allt varandra. Den som tar sig in via en skrivare eller en gästdator kan fortsätta till ekonomisystemet.
Vanliga brister
- Kontor, gäster och servrar på samma nät
- Fjärråtkomst som står öppen mot internet
- Utrustning som ingen längre vet vad den gör
Det här stärker skyddet
- Uppdelning i zoner efter behov
- Säker fjärråtkomst för medarbetare och leverantörer
- Aktuell dokumentation av nätverket
Lager 4 av 6
Molntjänster
E-post, dokument och system som ligger hos en leverantör.
Molntjänsterna är säkra i grunden, men säkerheten avgörs av hur de är inställda. Standardinställningarna prioriterar ofta bekvämlighet.
Vanliga brister
- Dokument som delats med länk som alla kan öppna
- Fler administratörer än nödvändigt
- Tjänster som används utan att någon har bestämt det
Det här stärker skyddet
- Genomgång av delningar och externa användare
- Få och särskilt skyddade administratörskonton
- Loggning påslagen, så att händelser går att följa
Lager 5 av 6
Data och säkerhetskopiering
Det som faktiskt ska skyddas, och vägen tillbaka.
Uppgifterna är det som i slutänden har ett värde. Säkerhetskopior är sista utvägen när allt annat har fallerat, och de fungerar bara om de går att återställa.
Vanliga brister
- Kopior som ligger i samma miljö som originalet
- Återställning som aldrig har provats
- Oklarhet om vilka uppgifter som är kritiska
Det här stärker skyddet
- Kopior som är åtskilda från den vanliga miljön
- Återkommande prov av återställningen
- En plan för hur arbetet fortsätter under ett avbrott
Lager 6 av 6
Övervakning och incidenthantering
Att upptäcka det som ändå händer, och veta vad man gör då.
Inget skydd är fullständigt. Det innersta lagret handlar om att märka när något avviker och att ha bestämt i förväg vem som gör vad.
Vanliga brister
- Loggar som ingen läser
- Larm som drunknar i en brevlåda
- Ingen nedskriven plan för en incident
Det här stärker skyddet
- Loggar samlade på ett ställe
- Larm som bedöms av en människa
- En incidentplan som har övats
Löpande övervakning och incidentberedskap hör till de tjänster Kraftallians planerar. Förberedelser som incidentplan och övning går att göra redan nu.
Säkerhetsarbete är en cykel, inte ett projekt
- 01
Kartlägg
Vilka system och uppgifter verksamheten är beroende av, och vem som kommer åt dem.
- 02
Bedöm
Vad som kan hända, hur troligt det är och vad det skulle kosta er.
- 03
Åtgärda
Det som ger mest skydd för minst insats görs först.
- 04
Följ upp
Miljön ändras. Därför stäms läget av igen, med jämna mellanrum.
Två slags säkerhetstjänster
Förebyggande säkerhet
Arbete som görs i projektform: ni får en bild av läget och hjälp att åtgärda det som brister.
- Säkerhetsanalys och riskbedömning
- Skydd av identiteter, enheter, nätverk och molntjänster
- Säkerhetskopiering och kontinuitetsplanering
- Säkerhetsrådgivning
- Utbildning av medarbetare
Löpande säkerhetstjänster
Återkommande tjänster som vi bygger upp. De presenteras som erbjudanden först när omfattning och åtaganden är fastställda.
- Säkerhetsövervakning
- Incidenthantering
- Security as a Service
Arbetssätt
Så arbetar vi med säkerhet
Risk före produkt
Vi börjar med vad som är värt att skydda och vad som kan hända, inte med vilket verktyg som ska köpas.
Rätt ordning
Grundskyddet först: konton, behörigheter, uppdateringar och säkerhetskopior. Det avancerade kommer därefter.
Begripligt för ledningen
Ni får veta vad riskerna betyder för verksamheten, vad åtgärderna kostar i tid och vad som kan vänta.
Människor ingår i skyddet
Teknik räcker inte när någon klickar på fel länk. Därför hör utbildning och rutiner till säkerhetsarbetet.
Vanliga frågor
Frågor om IT-säkerhet
Vi är ett litet företag. Är vi verkligen intressanta för angripare?
De flesta angrepp är inte riktade. De är automatiserade och träffar den som har en svag punkt, oavsett storlek. Mindre företag har dessutom ofta färre skyddslager och ingen egen säkerhetsfunktion, vilket gör följderna större när något händer.
Var börjar man?
Med en genomgång av nuläget: vilka system och uppgifter ni är beroende av, vem som har åtkomst till vad och hur ni skulle klara ett avbrott. Den genomgången visar vad som behöver åtgärdas först.
Ersätter ni vår IT-leverantör?
Nej, inte som utgångspunkt. Säkerhetsarbete görs bäst tillsammans med dem som sköter driften. Vi kan granska, ge råd och hjälpa till att införa åtgärder i den miljö ni har.
Erbjuder ni övervakning dygnet runt?
Löpande säkerhetstjänster som övervakning och incidentberedskap är en del av den tjänstemodell vi bygger upp. Vi beskriver dem som planerade tills omfattning och åtaganden är fastställda. Fråga oss om läget, så får ni ett rakt svar.
Kontakt
Vet ni vilka risker som är störst för er?
Berätta kort om er verksamhet och er IT-miljö, så föreslår vi var det är klokt att börja.