Cyberskriminalitet er en alvorlig og konstant trussel, som kun synes at vokse i omfang. Derfor har vi i Fynsk Erhverv fået en ”etisk hacker” til at videregive nogle gode råd til, hvordan du kan sikre dig selv og din virksomhed.
Onsdag d. 25. april afholdt Fynsk Erhverv arrangementet ”Mød en hacker” for fynske virksomheder hos Erhvervsparken TEP A/S i Tommerup.
Her gjorde oplægsholderne Dennis Ellebæk og Jaques D. Møller fra henholdsvis Prueba Cybersecurity og JDM os meget klogere på, hvordan vi kan beskytte os selv, vores virksomheder og vores data mod cyberangreb.
Vi fik demonstreret, hvordan forskellige cybertrusler mod virksomheder foregår, hvordan moderne hackere arbejder, og hvorfor vi alle er udsatte. Det var både skræmmende, facinerende og lærerigt på én gang!
”Etisk hacker”: Den gode slags hacker
Dennis Ellebæk er såkaldt ”etisk hacker”. Det betyder, at han bruger sin hackerekspertise til at tænke som kriminelle hackere og rådgive og teste både private og offentlige virksomheder og organisationers cybersikkerhed ved at infiltrere dem.
Det var en øjenåbner. Vi fik en god indsigt i hackernes arbejde og hverdag, og det er noget vi kan bruges i vores rutiner i vores egen hverdag. Vi skal hanke op i os selv og kigge på hvad, vi gør og så rette det, som er forkert.
Jesper Kjær Thomsen, Jens Kristensen El-Anlæg A/S
Jaques Møller er fra JDM, som specialiserer sig i at optimere og sikre virksomheders moderne, digitale arbejdsplads med udgangspunkt i Microsoft 365.
De to virksomheder formåede dermed på imponerende vis at præsentere os for de skræmmende angrebsscenarier såvel som de gode råd og sikkerhedsforanstaltninger. Dennis og Jaques sørgede for, at cyberkriminalitet blev gjort nærværende og krøb helt under huden på alle arrangementets deltagere.
Hvad er cyberkriminalitet?
Hvad betyder cyberkriminalitet så?
Cyberkriminalitet er angreb på din virksomhed, som kan foregå både som tyveri og spionage. Desværre er det ofte svært at vide, om du er blevet angrebet eller ej, før det er for sent.
Danske virksomheder er konstant under angreb fra hackere og cyberkriminelle, og det ser kun ud til, at det vil blive værre!
De fleste af os regner sikkert med, at Danmark er blandt de allersikreste lande i verden, når det kommer til cybersikkerhed. Men Dennis Ellebæk fortalte os, at Danmark faktisk indtager en beskeden 34. plads. Årsagen er, at vi simpelthen er for naive og tillidsfulde. Modsat er Malaysia og Singapore nogle af de bedst cybersikrede lande, da de har en helt anden tilgang til sikkerhed end os.
Hvad betyder cyberkriminalitet for dig og din virksomhed?
Men hvad skal vi så gøre som både enkeltpersoner og virksomheder?
Først og fremmest skal vi erkende, at det er hele virksomhedens ansvar at forstå cybersikkerhed og tage de nødvendige forbehold. Både ledelsen og medarbejderne skal sikre virksomhedens data og informationer.
Vi behøver heldigvis ikke at være hardcore it-nørder allesammen. Det vigtigste er, at vi forstår de konsekvenser, cyberkriminalitet kan have for vores virksomhed.
Det er nemlig ikke kun it-systemer, men også selve kerneforretningen, som angribes. Og mange virksomheder lever af deres data. Produktionsstop og datatab kan derfor ødelægge hele virksomheden, og her er det ikke nok at være godt forsikret.
Hvis vi som virksomhed ikke kan producere, levere varer eller kommunikere med omverdenen, risikerer vi at miste kunderne.
Vær derfor særligt opmærksom på
- Indkomne mails – især fra personer eller virksomheder, du ikke kender
- Tænk over, hvad du klikker på. Både i mails og på websider
- Giv aldrig informationer om din virksomhed væk, som kan misbruges på f.eks. sociale medier
- Giv aldrig informationer væk over telefonen, hvis du ikke ved, hvem du taler med
Er du bare en smule i tvivl, så spørg en ekspert. Hellere en gang for meget end for lidt
6 trin til forbedret cybersikkerhed
Hos 95 % af de virksomheder, der har haft sikkerhedsbrud, skyldes det medarbejderne. Vores sikkerhedsadfærd er altså mindst ligeså vigtig som vores sikkerhedssystemer.
Du kan selv gøre meget for at optimere cybersikkerheden i din virksomhed, og det behøver ikke kræve komplicerede tiltag.
- Anvend altid et ”stærkt” password på 10-12 karakterer, som bl.a. rummer både tal, store og små bogstaver og ikke siger noget om dig personligt. Brug aldrig det samme password flere steder.
- Brug altid to-faktor genkendelse, hvis det er muligt
- Undgå at anvende fremmede trådløse netværk, du ikke kender, da dine oplysninger kan blive stjålet
- Brug aldrig USB-nøgler, som du ikke ved hvor kommer fra. De kan indeholde farlig software
- Giv aldrig andre personer adgang til din computer, medmindre du selv har bedt dine sædvanlige it-supportere om det
- Klik ikke på links i en mail, hvis du ikke er sikker på afsenderen. Dine oplysninger kan aflures, du kan blive ramt af skadelig software eller dine filer kan blive krypteret.
