TEKNIQ – Cybersikkerhed i tekniske virksomheder

Start med at få styr på, hvad I egentlig har: systemer, programmer, enheder, online tjenester, forretningskritiske data og de it-leverandører, der driver det hele. Uden overblik kan I hverken prioritere indsatsen eller beskytte det, der betyder mest. Udpeg samtidig en navngiven ansvarlig med tid, kompetencer og mandat, og sørg for, at cybersikkerhed forankres hos ledelsen som et fast punkt.

Adgangskoder er stadig en af de mest udnyttede veje ind. Brug lange, unikke koder på mindst 15 tegn, og undgå at genbruge eller dele dem på tværs af systemer, montørtelefoner og private tjenester – et læk hos én tjeneste kan ellers ramme bredt. En kodehusker gør det praktisk muligt. Slå to-faktor-login til overalt, hvor det kan slås til, særligt på mail, økonomisystem og fjernadgange.

Uopdaterede systemer er åbne døre, fordi kendte sårbarheder ikke bliver lukket rettidigt. Slå automatisk opdatering til på computere, telefoner, tablets, servere, programmer og sikkerhedssoftware – og husk de enheder, man let glemmer: routere, kameraer, styringer og andet udstyr med netforbindelse. Hvor automatik ikke er mulig, skal en navngiven person have ansvaret og en fast proces.

Backup er jeres sidste forsvarslinje mod ransomware, brand og menneskelige fejl. Vurdér ud fra jeres overblik, hvad der skal sikres, og hvor ofte. Hav mindst to sæt data, og sørg for, at sikkerhedskopien ikke er forbundet til den daglige drift, så malware ikke kan sprede sig til backuppen. Test jævnligt, at data faktisk kan gendannes – ellers ved I reelt ikke, om de er der, når det gælder.

Medarbejdere skal kun have adgang til de systemer og data, der er nødvendige i deres daglige arbejde. Vær særligt opmærksom på administratorrettigheder og på de konsulenter og leverandører, der har fjernadgang til jeres systemer eller til kundens anlæg. Lav en enkel procedure for at oprette, ændre og nedlægge adgange, og gennemgå dem mindst én gang årligt – og altid ved personaleskift.

Sørg for, at det basale tekniske forsvar er på plads og aktiveret: firewall, antivirus, spamfilter og phishingfilter – på både pc'er, tablets og smartphones. Lad standardindstillingerne for sikkerhed være slået til, medmindre I har en meget god grund til andet. Vurdér ved større ændringer eller mindst årligt, om beskyttelsen stadig er tilstrækkelig – gerne sammen med jeres it-leverandør.

Meget af arbejdet sker i bilen, hos kunden eller på byggepladsen. Undgå åbne trådløse netværk uden adgangskode til opgaver, hvor der skal logges ind eller håndteres følsomme oplysninger – brug i stedet internetdeling fra mobilen eller en VPN-forbindelse. Vær også opmærksom på, hvem der kan kigge med over skulderen, og overvej et privacyfilter, hvis medarbejderne ofte arbejder i offentlige rum.

Svindel via mails, links, telefonopkald og sms'er er meget udbredt, og det er ofte medarbejderen, der er sidste filter. Træn derfor alle – også ledelsen – i at genkende tegn på svindel, og gør det løbende frem for én gang. Indfør faste procedurer for fakturering og pengeoverførsler, hvor flere personer godkender. Skab en kultur, hvor man kan tale åbent om hændelser og fejl.

Beslut på forhånd, hvem der gør hvad, og hvem I kontakter, hvis I rammes af et cyberangreb eller it-nedbrud. Skriv ned, hvem der skal kontaktes internt og eksternt, hvordan I kommer i kontakt med dem, og hvordan data og systemer kan genskabes. Overvej også, hvordan I holder driften kørende undervejs. Lav korte actioncards, og træn både ledere og medarbejdere, så alle kender deres rolle.