JUNI Cybersikkerhed ET VIGTIGT FOKUSOMRÅDE I SMÅ OG MELLEMSTORE VIRKSOMHEDER

Størrelse: px

Starte visningen fra side:

Download "JUNI Cybersikkerhed ET VIGTIGT FOKUSOMRÅDE I SMÅ OG MELLEMSTORE VIRKSOMHEDER"

Simone Danielsen
4 år siden
Visninger:

1 JUNI 2019 Cybersikkerhed ET VIGTIGT FOKUSOMRÅDE I SMÅ OG MELLEMSTORE VIRKSOMHEDER

Cybersikkerhed: Trusler og løsninger Digitaliseringen giver uanede nye muligheder for virksomheder og borgere og den er gavnlig for samfundet som helhed.

2 Cybersikkerhed: Trusler og løsninger Digitaliseringen giver uanede nye muligheder for virksomheder og borgere og den er gavnlig for samfundet som helhed. Mulighederne begrænser sig ikke kun til Danmark, digitaliseringen er global. Globale muligheder giver også globale udfordringer, idet IT-kriminaliteten er øget kraftigt i det seneste år. Den foregår på tværs af grænserne og rammer både små og store virksomheder. Det betyder, at mange danske virksomheder oplever langt mere sofistikerede angreb på IT-systemerne - angreb der har til formål at bruge virksomhedens systemer og ansatte til uberettiget økonomisk vinding. De IT-kriminelle aktiviteter er mangeartede og kan synes svære at forebygge, men der skal faktisk ikke så meget til for at reducere risikoen for angreb på en virksomheds IT-systemer betydeligt. Vi gennemgår de tre mest udbredte trusseltyper og giver forslag til simple løsninger. 2

3 Trusselstype Risikoen kan reduceres ved Falske mails med links eller vedhæftede filer Phishing-mails. Brugeren modtager mail med et link eller en vedhæftet fil, som ved klik giver en hacker adgang til fortrolig information eller uautoriseret adgang til virksomhedens IT-system. Antivirus- og spamprogrammer samt overvågning af -systemet, så hackere ikke kan sende falske mails videre. At undlade at klikke på links eller åbne vedhæftede filer fra ukendte afsendere. At tjekke mailadresse (og ikke kun navnet på afsenderen) og links inden klik - også selvom det ser ud til at være er fra velkendte firmaer / egne leverandører. Direktør-svindel - CEO Fraud. En mail der ser ud til at være fra direktøren. Den sendes typisk: Fra direktørens hackede mailkonto (det er altså den rigtige mail-adresse). På et tidspunkt, hvor direktøren er bortrejst. Til en medarbejder med besked om hurtigt og ofte i fortrolighed at overføre penge til en bestemt bankkonto som betaling for en forfalden faktura eller anden transaktion. To-trins-beskyttelse af IT-systemer, dvs. dobbelte adgangskoder for adgang til IT-systemerne, også via adgang fra mobiltelefoner og tablets. At tale med medarbejderne (særligt regnskabsmedarbejdere) om håndtering af en sådan mulig mail. At aftale en simpel procedure: hvis situationen opstår, fx at ringe til direktøren for at afklare, om mailen er rigtig eller falsk. Kidnapning og fjendtlig kryptering af din virksomheds data Ransomware. En avanceret type af ond software, der ved at smitte virksomhedens IT-systemer gør, at man ikke kan få adgang til egne data og filer, medmindre der betales en løsesum. Jævnligt backup for beskytte mod tab af data, hvis uheldet er ude. Brug af antivirusprogrammer. At løbende at opdatere virksomhedens IT-programmer med de nyeste rettelser fra producenterne. 3

4 6 Gode Råd Få overblik over de vigtigste systemer og data Hvilke systemer er virksomheden absolut afhængig af i den daglige drift? Opdatér IT-systemerne løbende Hvem holder styr på hvilke IT-programmer skal opdateres og hvornår? Er det virksomheden, IT-leverandøren eller andre, der har ansvaret og hvem følger op? Stil krav til sikkerheden hos din IT leverandør Hvordan vil det påvirke din forretning, hvis din IT-leverandør oplever et IT-sikkerhedsbrud? Investér i IT-sikkerhedspakke med backup Genskab dine data ved et eventuelt nedbrud. Hvad er din virksomheds behov? Få gode digitale vaner Procedurer, dialog og åbenhed. Hvordan sikrer du, at også dine medarbejdere har gode, digitale vaner for IT-sikkerhed? er et nyttigt værktøj Anvend Erhvervsstyrelsens gratis online tjeneste til at teste din virksomheds IT-sikkerhed på 4

5 Kontakt din lokale revisor Dansk Revision A/S Sekretariatet: Vandkunsten 3, 2. sal, DK 1467 København K Tlf post@danskrevision.dk Indholdet af denne publikation er gennemarbejdet omhyggeligt, omvendt indeholder den kun information af generel karakter, og publikationen kan derfor ikke erstatte professionel rådgivning fra din revisor. Dansk Revision kan således ikke gøres ansvarlig for eventuelle dispositioner eller tab på baggrund af denne publikation.

Relaterede dokumenter

Se hvordan på

Se hvordan på 6 gode råd til en it-sikker hverdag 6 gode råd til en it-sikker hverdag 01 02 03 04 05 06 Slå to-trins-login til og lav dit kodeord længere Hold dit NemID for dig selv Reagér kun på sikre beskeder Opdatér