Skulle ditt företag klara av ett trovärdigt bedrägeri?
Vi kan inte hindra nätbrottslingar, men vi kan göra det svårare för dem att lyckas med bedrägerierna. Med hjälp av fem praktiska tips stärker du informationssäkerheten i ditt företag och medarbetarnas färdigheter att identifiera bedrägeriförsök.
Verkställande direktören ringer ekonomiförvaltningen. Rösten är bekant, ärendet är brådskande och begäran är ovanlig: Betalningen måste iväg genast, annars äventyras en viktig affär.
Men tänk om den som ringer inte är egentligen är den verkställande direktören?
Artificiell intelligens gör det allt lättare att producera övertygande meddelanden, bilder och röster. Enbart en bekant röst eller ett bekant namn på skärmen räcker inte nödvändigtvis för att säkerställa identiteten hos den som tar kontakt. Vågar jag fortfarande lita på det jag ser och hör?
Företagets informationssäkerhet kan inte tryggas enbart med hjälp av teknik. DORA och GDPR ställer krav på organisationer, men för att uppfylla dem behövs kunniga människor, tydliga rutiner och en kultur där man vågar stanna upp och kontrollera en ovanlig begäran.
Vi är alla en viktig del av försvaret mot cyberhot. När vi lär oss att identifiera bedrägeriförsök, skydda information och rapportera tvivelaktiga situationer gör vi det samtidigt svårare för brottslingar att lyckas.
5 tips för en säkrare vardag
Finns det något som kan förbättras i ert företags vardagsrutiner? Ta del av fem praktiska tips som hjälper er att komma i gång.
1. Stanna upp innan du klickar
Brådskan är nätbrottslingens bästa vän. Var särskilt försiktig med meddelanden där du uppmanas att handla snabbt, öppna en länk eller bilaga eller ange inloggnings- eller betalningsuppgifter. När du får en misstänkt begäran, kontrollera att den är äkta via en annan kanal.
2. Kom överens om spelregler som alltid ska följas
Kom överens om rutiner som ni inte gör avkall på under några som helst omständigheter. Om till exempel en betalning kräver godkännande av två personer ska den regeln följas även när begäran verkar komma från verkställande direktören. En ovanlig begäran är tvärtom ett särskilt vägande skäl att stanna upp och säkerställa att allt är i ordning.
3. Använd flerfaktorsautentisering
Enbart ett lösenord räcker inte alltid för att skydda användarkontot. Börja använda flerfaktorsautentisering åtminstone för e-post och i företagets viktigaste system.
4. Håll enheter och programvara uppdaterade
Håll operativsystem, webbläsare och andra program uppdaterade med de senaste säkerhetsuppdateringarna. Använd alltid automatiska uppdateringar när det är möjligt.
5. Gör informationssäkerhet till både en rutin och en rolig utmaning för medarbetarna
Informationssäkerhet angår inte bara IT. Fundera tillsammans på aktiviteter kring temat. Du kan till exempel utmana medarbetarna att fundera över eventuella risker eller sårbarheter i era processer. De bästa förslagen kan belönas.
Bloggtexten är skriven av Janne Lagus, informationssäkerhetsspecialist på Aktia