Din familie, dit hjem og din lille virksomhed har også brug for en strategi for cyberresiliens!

Digital sikkerhed

Din parathed til at håndtere cyberangreb er nøglen til at mindske virkningen af ​​en vellykket hændelse – selv i hjemmet og i små virksomheder.

Tony Anscombe

Oktober 09 2023  •  , 3 min. Læs

Cybersikkerhedsbevidsthedsmåned (CSAM) er over os igen. Meget gerne Den europæiske cybersikkerhedsmåned (ECSM), er dette vigtige initiativ fokuseret på at øge bevidstheden om de risici, der er forbundet med den digitale verden, vi lever i, og forhåbentlig sætte gang i adfærdsændringer.

CSAMs tema for 2023 er meget tæt på budskabet fra sidste års udgave af kampagnen – stærke og unikke adgangskoder, Så to-faktor autentificering (2FA) og behovet for at være på vagt for phishing-angreb. Den fjerde søjle for 2023 er at opdatere softwaren på enheder for at sikre, at de nyeste sikkerhedsrettelser forhindrer cyberkriminelle i at udnytte kendte sårbarheder.

Disse fire søjler forbliver et konstant budskab om, at cybersikkerhedsfolk kører hjem konstant gennem året, ikke kun under CSAM. Hvis du antager, at du, mens du læser dette, sandsynligvis allerede kender og værdsætter ovenstående budskaber og i 2023-kampagnen. Derudover foreslår jeg, at man vedtager en anden søjle og giver den et meget specifikt fokus.

Ved at undlade at forberede dig, forbereder du dig på at fejle

Cybersikkerhedsprofessionelle bliver ofte hørt sige 'det er ikke, hvis du bliver hacket, det er hvornår'. Dette fait accompli er en accept af, at du skal forberede dig på det værste, da en hændelse vil ske på et tidspunkt, og din beredskab har potentialet til at minimere virkningen af ​​hændelsen.

Uanset om du er en del af en lille virksomhed, en enkeltperson eller en familie, er der nogle grundlæggende forberedende trin, der kan tages:

• Sikkerhedskopier data regelmæssigt: Fremhæv vigtigheden af ​​regelmæssige sikkerhedskopiering af data for at forhindre tab af data i tilfælde af angreb eller hardwarefejl. Hvis det er muligt, skal du bruge både lokale og skybaserede sikkerhedskopier til redundans og teste disse sikkerhedskopier regelmæssigt.
• Uddan kolleger og familiemedlemmer: Gør dem opmærksomme på de seneste trusler, selvom dette er så simpelt som nævner en veloplagt phishing-e-mail du har set i denne uge. Og sikre, at de ved, hvordan de skal reagere på en hændelse.
• Definer en hændelsesplan: Planen skal skitsere, hvordan man reagerer på en cybersikkerhedshændelse, hvem man skal kontakte, og de nødvendige skridt til at afbøde og komme sig efter et angreb. Selvom dette er så simpelt som at 'ringe til en forælder eller familiens go-to tech person'.
• Hold dig informeret: Tjek kategorien cybersikkerhedsnyheder i nyhedsapps mindst en gang om ugen. Hvis der er én takeaway, bør det være at vide hvornår enheder skal repareres. Cybersikkerhedsindustrien poster ofte indhold, når der er et presserende behov for at opdatere software.
• Diskuter mistænkelig aktivitet: Tilskynd alle til at diskutere mistænkelig aktivitet eller sikkerhedshændelser. Det Forenede Kongerige har et skilt på Londons undergrundsbane, hvor der står "Se det, sig det, sorteret" – ved at adoptere dette i familieenheden eller en lille virksomhed stopper en hændelse, der bliver skjult, indtil den er eskaleret ud over at være et mindre problem.
• Efterlad ingen enhed tilbage: Større virksomheder katalogiserer typisk deres aktiver og administrerer dem løbende. Forståelse hvor alle enheder er hjemme eller i din virksomhed vil hjælpe dig med at holde dem opdateret.
• Overvåg konti og adgang på en hyppig basis, enhver forbindelse fra en enhed, der bruger en tjeneste, du også abonnerer på, bør undersøges - det kan betyde din adgangskode og dine personlige oplysninger er blevet brudt.
• Hav kontaktoplysninger ved hånden (fysisk) for alle finansielle konti, telefonselskaber, internetudbyderen og lignende. Hvis der opstår en hændelse, skal du muligvis kontakte nogle af disse virksomheder for at få kort blokeret, SIM-kort deaktiveret eller enhver anden formildende aktivitet for at stoppe yderligere misbrug.

Store virksomheder har veldefinerede planer for cyberresiliens og hændelsespolitikker for at minimere forstyrrelser og tab af forretning og omdømme. Det er lige så vigtigt derhjemme og i små virksomheder; hvis du kan minimere påvirkningen, vil stressniveauet blive holdt i skak.