5 tiltak som faktisk bedrer IT-sikkerheten i bedriften din
Ni av ti sikkerhetsbrudd starter med noe overraskende enkelt. Et passord som ble gjenbrukt. En oppdatering som aldri ble installert. En ansatt som klikket på feil lenke en travel mandag morgen.
Det positive? De mest effektive tiltakene er like enkle. Du trenger ikke et millionbudsjett eller et eget sikkerhetsteam. Her er fem tiltak vi anbefaler til alle bedrifter vi jobber med – og som vi ser gjør en reell forskjell.
1. Hold programvare oppdatert – alltid
Når en leverandør slipper en sikkerhetsoppdatering, betyr det som regel at en sårbarhet allerede er kjent. Hackere vet dette, og de vet at mange bedrifter venter med å oppdatere.
Hver dag dere venter med en kritisk oppdatering, holder dere døren på gløtt.
Det viktigste dere kan gjøre er å automatisere oppdateringer der det er mulig. Operativsystemer, nettlesere, Microsoft 365-apper – alt bør settes til automatisk oppdatering. For mer spesialisert programvare bør dere ha en fast rutine, gjerne ukentlig, der noen sjekker og installerer tilgjengelige oppdateringer.
2. Skru på MFA overalt
MFA (flerfaktorautentisering) er det enkelttiltaket som gir mest sikkerhet for pengene. Selv om noen får tak i et passord – gjennom phishing (nettfiske), lekkede databaser eller ren gjetting – kommer de ikke inn uten den andre faktoren.
Microsoft rapporterer at MFA stopper over 99 % av automatiserte angrep mot kontoer. Likevel ser vi bedrifter hver uke som ikke har skrudd det på.
Sørg for at MFA er aktivert på alle brukere i Microsoft 365, VPN-tilganger, og andre kritiske systemer. Bruk helst en autentiseringsapp som Microsoft Authenticator fremfor SMS – det er både sikrere og enklere i hverdagen.
3. Få kontroll på passordene
«Sommerferie2025!» er ikke et godt passord, selv om det oppfyller kravene til store bokstaver, tall og spesialtegn. Problemet er at folk er forutsigbare, og angripere vet det.
En bedre tilnærming er å bruke en passordmanager (passordverktøy) som genererer og lagrer unike passord for hver tjeneste. Da trenger de ansatte bare å huske ett sterkt hovedpassord – resten håndterer verktøyet.
Kombiner dette med en enkel passordpolicy: minst 14 tegn, ingen gjenbruk på tvers av tjenester, og helst passordfraser fremfor enkeltord. Og dropp kravet om å bytte passord hver tredje måned – forskning viser at det faktisk gjør sikkerheten dårligere fordi folk velger svakere passord de lettere husker.
4. Lær opp folkene – det er der det ryker
Tekniske tiltak er viktige, men det hjelper lite om en ansatt sender innloggingsdetaljene sine til noen som utgir seg for å være IT-avdelingen. Ifølge Verizon sin årlige sikkerhetsrapport involverer over 80 % av brudd en menneskelig faktor.
Opplæring trenger ikke være kjedelig eller tidkrevende. Start med det grunnleggende:
- Hvordan gjenkjenne phishing-e-poster (sjekk avsenderadresse, vær skeptisk til hasteforespørsler)
- Aldri del passord, heller ikke med «IT-support» som ringer
- Meld fra umiddelbart om noe virker mistenkelig – uten å føle skyld
Korte, jevnlige påminnelser fungerer bedre enn et langt kurs én gang i året. Noen av kundene våre kjører simulerte phishing-tester for å holde bevisstheten oppe – det anbefaler vi.
5. Backup som faktisk fungerer
De fleste bedrifter har en eller annen form for backup (sikkerhetskopiering). Men overraskende mange har aldri testet om de faktisk kan gjenopprette dataene sine. En backup du ikke kan gjenopprette, er ikke en backup.
Her er tre ting dere bør ha på plass:
- 3-2-1-regelen: Tre kopier av dataene, på to forskjellige medier, hvorav én er utenfor kontoret (i skyen, for eksempel).
- Automatisering: Backup bør skje automatisk, ikke være avhengig av at noen husker å gjøre det manuelt.
- Jevnlig testing: Kjør en gjenopprettingstest minst én gang i kvartalet. Da vet dere at det fungerer den dagen dere virkelig trenger det.
Begynn med det viktigste
Dere trenger ikke gjøre alt på én gang. Starter dere med MFA og oppdateringer, har dere allerede tettet de største hullene. Legg deretter til passordmanager, opplæring og bedre backup-rutiner – gjerne i den rekkefølgen.
Det viktigste er å faktisk komme i gang.
