Trenger en liten bedrift egentlig cybersikkerhet?

"Vi er for små til at noen bryr seg om oss." Det er en av de vanligste tankene blant eiere av små bedrifter når temaet cybersikkerhet kommer opp. Det høres fornuftig ut. Hvorfor skulle noen bruke tid på en bedrift med fem ansatte?

Problemet er at tanken bygger på en feil antakelse om hvordan dagens angrep fungerer. Denne artikkelen forklarer hvorfor små bedrifter er aktuelle mål, og hva du bør gjøre med det, uten at det blir komplisert eller dyrt.

Myten om "for liten til å bli angrepet"

De fleste angrep mot små bedrifter er ikke målrettet mot akkurat deg. De er automatiske. Verktøy skanner store deler av nettet døgnet rundt og leter etter åpne dører: en utdatert nettside, et svakt passord, en e-postkonto uten to-faktor.

Maskinen som finner deg, vet ikke om du har fem ansatte eller fem hundre. Den finner en svakhet, og prøver. For den som står bak, koster det nesten ingenting å forsøke mot tusen bedrifter på én gang.

Det er også en grunn til at små bedrifter er attraktive: de har ofte færre sperrer enn store selskaper. Ingen IT-avdeling, ingen rutiner, ingen som har ansvaret. Det gjør jobben enklere for den som leter.

Så spørsmålet er ikke om bedriften din er stor nok til å være interessant. Spørsmålet er om den er enkel nok til å være et lett mål.

Hva står egentlig på spill?

Det er lett å tenke på cybersikkerhet som noe abstrakt. La oss gjøre det konkret. Hvis noe går galt, er det gjerne dette som rammes:

• Driftsstans. Nettsiden er nede, eller du kommer ikke inn i systemene dine. Hver time koster.
• Tapte data. Kundelister, fakturaer, dokumenter. Uten en fungerende backup kan dette være borte for godt.
• Kompromittert e-post. Får noen tilgang til e-posten din, kan de sende meldinger i ditt navn, til kundene dine.
• Personopplysninger på avveie. Behandler du personopplysninger, har du et ansvar etter personvernreglene hvis de kommer på avveie.
• Tillit. Det tar lang tid å bygge tillit hos kunder, og kort tid å miste den.

Du trenger ikke å la deg skremme av dette. Poenget er bare at konsekvensene er reelle, og at de stort sett kan unngås med ganske enkle grep.

Hva bør en liten bedrift faktisk gjøre?

Den gode nyheten er at du ikke trenger et stort sikkerhetsapparat. De fleste angrep mot små bedrifter stoppes av noen få, grunnleggende tiltak. Begynn her:

1. To-faktor på alt som er viktig

To-faktor betyr at det ikke holder med passord, du må også bekrefte på telefonen. Slå det på for e-post, regnskapssystem og andre viktige innlogginger. Dette ene tiltaket stopper en stor andel av kontoangrep.

2. Backup som faktisk er testet

En backup du aldri har gjenopprettet fra, er en backup du ikke vet om virker. Sørg for at viktige data sikkerhetskopieres automatisk, og test minst én gang at du faktisk får dem tilbake.

3. Oppdatert programvare

Mange angrep utnytter kjente svakheter i programvare som ikke er oppdatert. Hold nettside, operativsystem og programmer oppdatert. Det lukker dørene før noen finner dem.

4. Sårbarhetsskanning av nettsiden

En sårbarhetsskanning er en jevnlig sjekk av nettsiden din for kjente svakheter, før noen andre finner dem. Tenk på det som et røykvarslersjekk: en rutine som fanger opp problemet mens det fortsatt er lite.

5. Ansatte som vet hva de skal se etter

De fleste innbrudd starter med en e-post noen ikke burde ha klikket på. En kort gjennomgang av hva en mistenkelig e-post ser ut som, er blant de billigste tiltakene du kan gjøre.

Du kan lese mer om hvordan vi jobber med dette på siden om cybersikkerhet.

Hvorfor det ofte blir liggende

Hvis tiltakene er så enkle, hvorfor gjør ikke alle dem? Som regel av tre grunner:

• Ingen har ansvaret. I en liten bedrift er sikkerhet "alles ansvar", som i praksis betyr ingens.
• Det føles teknisk. Ord som sårbarhet og kryptering skaper avstand, og da blir det utsatt.
• Det haster aldri, før det haster. Så lenge ingenting har skjedd, er det lett å nedprioritere.

Løsningen er ikke å lære alt selv. Løsningen er å gjøre noen andre ansvarlig for det, slik at det blir gjort, og forklart på en måte du forstår.

En enklere måte å håndtere det på

Hos Unilab leverer vi cybersikkerhet sammen med vår partner Nordic Defence AS. Det betyr at du får de grunnleggende tiltakene på plass, jevnlig sårbarhetsskanning av nettsiden, og funn forklart på vanlig norsk, ikke i en rapport full av faguttrykk.

Du får én kontaktperson og en fast månedspris, og du kan legge sikkerhet sammen med regnskap, nettside og det andre bedriften trenger. Hvordan dette settes sammen, ser du på siden om pakker.

Kort oppsummert

En liten bedrift trenger cybersikkerhet, ikke fordi noen har plukket den ut, men fordi automatiske angrep ikke skiller på størrelse. Det gode er at du ikke trenger mye: to-faktor, testet backup, oppdatert programvare og en jevnlig skanning dekker mye av bildet.

Vil du vite hvordan bedriften din ligger an? Ta kontakt, så gjør vi en vurdering og forteller deg hva som faktisk er verdt å gjøre. Det koster ingenting å spørre.