Din familj, ditt hem och ditt småföretag behöver också en strategi för cyberresiliens!

Digital säkerhet

Din beredskap att hantera cyberattacker är nyckeln för att minska effekterna av en lyckad incident – ​​även i hem- och småföretagsmiljöer

Tony Anscombe

Oktober 09 2023  •  , 3 min. läsa

Cybersäkerhetsmedvetenhetsmånaden (CSAM) är över oss igen. Mycket liknande Europeiska cybersäkerhetsmånaden (ECSM), är detta viktiga initiativ fokuserat på att öka medvetenheten om riskerna förknippade med den digitala värld vi lever i, och förhoppningsvis, initiera beteendeförändringar.

CSAM:s tema för 2023 ligger mycket nära budskapet från förra årets upplaga av kampanjen – starka och unika lösenord, Vilket möjliggör tvåfaktorsautentisering (2FA) och behovet att vara på vakt om nätfiskeattacker. Den fjärde pelaren för 2023 är att uppdatera programvaran på enheter för att säkerställa att de senaste säkerhetsuppdateringarna hindrar cyberbrottslingar från att utnyttja kända sårbarheter.

Dessa fyra pelare förblir ett konstant budskap om att cybersäkerhetsfolk kör hem kontinuerligt under året, inte bara under CSAM. Om du antar att när du läser detta kommer du sannolikt redan att känna till och uppskatta de meddelanden som nämns ovan och i kampanjen 2023. Dessutom föreslår jag att man antar en annan pelare och ger den ett mycket specifikt fokus.

Genom att misslyckas med att förbereda sig förbereder du dig för att misslyckas

Cybersäkerhetsproffs hörs ofta säga "det är inte om du blir hackad, det är när". Detta fullbordade faktum är ett accepterande av att du behöver förbereda dig på det värsta eftersom en incident kommer att inträffa i något skede och din beredskap har potential att minimera effekten av incidenten.

Oavsett om du är en del av ett litet företag, en individ eller en familj, finns det några grundläggande förberedande steg som kan tas:

• Säkerhetskopiera data regelbundet: Betona vikten av regelbundna säkerhetskopieringar av data för att förhindra dataförlust i händelse av attacker eller hårdvarufel. Om möjligt, använd både lokala och molnbaserade säkerhetskopior för redundans och testa dessa säkerhetskopior regelbundet.
• Utbilda kollegor och familjemedlemmar: Gör dem medvetna om de senaste hoten, även om detta är så enkelt som nämner ett välarbetat nätfiskemail du såg den här veckan. Och se till att de vet hur de ska reagera på en incident.
• Definiera en incidentresponsplan: Planen ska beskriva hur man ska reagera på en cybersäkerhetsincident, vem man ska kontakta och de steg som behövs för att mildra och återhämta sig från en attack. Även om detta är så enkelt som att "ringa en förälder eller familjens go-to-tech person".
• Håll dig informerad: Kontrollera nyhetskategorin cybersäkerhet i nyhetsappar minst en gång i veckan. Om det finns en takeaway bör det vara att veta när enheter behöver lappas. Cybersäkerhetsbranschen publicerar ofta innehåll när det finns ett akut behov av att uppdatera programvara.
• Diskutera misstänkt aktivitet: Uppmuntra alla att diskutera misstänkta aktiviteter eller säkerhetsincidenter. Förenade kungariket har en skylt på Londons tunnelbana som säger "Se det, säg det, sorterat" – genom att ta till sig detta i familjeenheten eller ett litet företag stoppar en incident att döljas tills den har eskalerat bortom att vara ett mindre problem.
• Lämna ingen enhet bakom sig: större företag katalogiserar vanligtvis sina tillgångar och hanterar dem löpande. Förståelse där alla enheter finns hemma eller i ditt företag hjälper dig att hålla dem uppdaterade.
• Övervaka konton och åtkomst regelbundet, alla anslutningar från en enhet som använder en tjänst som du också prenumererar på bör undersökas – det kan betyda ditt lösenord och dina personuppgifter har brutits.
• Ha kontaktuppgifter till hands (fysiskt) för alla finansiella konton, telefonoperatörer, internetleverantören och liknande. Om en incident inträffar, kan du behöva kontakta några av dessa företag för att få korten spärrade, SIM-kort inaktiverade eller någon annan förmildrande aktivitet för att stoppa ytterligare missbruk.

Stora företag har väldefinierade planer för cyberresiliens och incidentpolicyer för att minimera störningar och förlust av affärer och rykte. Det är lika viktigt hemma och i småföretag; om du kan minimera påverkan kommer stressnivåerna att hållas i schack.