Fem områden som påverkar företagets IT-säkerhet
Konton, uppdateringar, behörigheter, övervakning och återställning behöver fungera tillsammans – inte som isolerade produkter.
Cybersäkerhet kan lätt framstå som en lång inköpslista. I praktiken är det samspelet mellan teknik, människor och arbetssätt som avgör hur väl verksamheten står emot en incident.
Här är fem områden att börja med när ni går igenom företagets IT-säkerhet. Använd dem som underlag för att se vad ni redan har på plats, var ansvaret ligger och vad som behöver förbättras.
Om innehållet: Råden är en introduktion. Val av lösning och bedömning av krav behöver anpassas till er verksamhet.
1. Identitet och inloggning
Många angrepp börjar med ett konto som har kapats eller använts på fel sätt. Multifaktorautentisering är ett välkänt exempel på ett extra skydd, men identitetssäkerhet omfattar även hur konton, roller och åtkomst hänger ihop.
2. Uppdateringar och support
Operativsystem, program och nätverksutrustning förändras över tid. När stöd och säkerhetsuppdateringar upphör kan en fullt fungerande produkt ändå bli en växande risk. Hur livscykeln ska hanteras beror på miljön och verksamhetens beroenden.
3. Behörigheter och ansvar
För omfattande eller otydliga behörigheter kan förstora konsekvensen av både misstag och angrepp. Det gäller särskilt miljöer som har vuxit över tid och där ansvar har flyttats mellan personer eller leverantörer.
4. Larm och uppföljning
Säkerhetshändelser lämnar ofta spår, men informationen kan vara utspridd mellan olika system. Övervakning och loggning kan ge bättre synlighet, men nyttan beror på vad som följs upp och vem som kan bedöma signalerna.
5. Återställning och kontinuitet
Även ett bra skydd kan misslyckas. Därför behöver verksamheten kunna återfå information och fortsätta arbeta efter ett fel eller angrepp. Vilken nivå som är rimlig beror på systemens betydelse och konsekvenserna av ett avbrott.
Helheten behöver förvaltas
Säkerhet är inte ett engångsprojekt. Verksamheten, hotbilden och den tekniska miljön förändras, vilket gör att prioriteringar och skydd behöver följas upp över tid.
En konsult kan hjälpa till att bedöma nuläget och avgöra vilka områden som är mest angelägna utan att utgå från en generell produktlista.
Fördjupning och originalkällor
Källor
Länkarna går till ansvariga myndigheter, lagtext eller leverantörernas egen dokumentation. Externa sidor öppnas i en ny flik.