Kunnskap.

Slik kjenner du igjen phishing

De fleste angrep begynner med en e-post eller SMS som ser harmløs ut. Du trenger ikke være ekspert for å stoppe dem.

Se på avsenderadressen, ikke bare navnet. Falske avsendere bruker domener som ligner på ekte, men er registrert nylig.

Vær skeptisk til tidsfrister og trusler. Hastverk er angriperens viktigste verktøy.

Hold musepekeren over lenker før du klikker, og ikke åpne vedlegg du ikke ventet.

Løsepengevirus: de første 60 minuttene

Hva du gjør i den første timen avgjør hvor mye du mister. Ro og rekkefølge er viktigere enn fart.

Koble berørte maskiner fra nettverket, men la dem stå på. Slå ikke av og ikke formater.

Sikre sikkerhetskopiene før noe annet. Angripere sletter dem ofte først.

Ikke betal før du har fått råd. Betaling gir ingen garanti.

Hva er NIS2, og gjelder det deg?

NIS2 stiller krav til sikkerhet og varsling i flere sektorer enn tidligere. Mange mellomstore virksomheter blir omfattet.

Kravene omfatter risikostyring, rutiner for hendelser, oppfølging av leverandører og varsling til myndighetene. Hvordan de gjelder i Norge avhenger av hvordan regelverket gjennomføres og hvilken sektor du tilhører.

Selv om du ikke omfattes direkte, kan kunder som omfattes stille de samme kravene til deg.

Start med å kartlegge hvilke sektor- og størrelseskriterier som gjelder for deg. Vi hjelper deg å avklare det.

Passord og tofaktor: det minste du må gjøre

To enkle tiltak stopper en stor andel av de vanligste angrepene.

Bruk en passordbehandler og unike passord for hver tjeneste.

Slå på tofaktor, helst med app eller sikkerhetsnøkkel fremfor SMS.

Prioriter e-post, økonomisystemer og administratorkontoer først.

Hva påvirker prisen på en penetrasjonstest?

Prisen avhenger av hva som testes og hvor dypt. Her er det som påvirker den mest.

Omfang: antall systemer, brukerroller og integrasjoner.

Dybde: en enkel test mot en nettside er forskjellig fra et fullskala red team.

Krav til rapport og ny test påvirker også prisen.

Slik velger du sikkerhetsleverandør

Spør om ting som viser kompetanse, ikke bare pris og logoer.

Be om navn på dem som skal utføre arbeidet, og hvilke sertifiseringer de har.

Be om en eksempelrapport og en beskrivelse av hvordan de håndterer funnene dine.

Sjekk at de krever skriftlig fullmakt. Det er et godt tegn.

Før AI-koden går i drift

En prototype må vurderes som programvare før den brukes til reelle oppgaver.

• Gjennomgå kode og avhengigheter.
• Test tilgangene med ulike brukerroller.
• Hold nøkler og passord utenfor kildekoden.
• Avtal logging, sikkerhetskopiering og driftsansvar.

Gi agenten et tydelig mandat

Avklar oppgaven og grensene før en assistent får tilgang til virksomhetens systemer.

• Begrens hvilke data og funksjoner den kan bruke.
• Krev godkjenning før handlinger med avtalte konsekvenser.
• Registrer handlinger og feil.
• Definer når et menneske skal ta over.