Vad ingår
De flesta incidenter hos små och medelstora företag börjar inte i ett avancerat angrepp utan i ett lösenord som återanvänts, en dator som inte uppdaterats på ett halvår eller ett konto som stod kvar öppet efter att någon slutat. Vårt säkerhetsarbete riktar sig därför mot grunderna, eftersom det är där risken finns.
Vi bygger skyddet i lager: säker inloggning, skyddade enheter, begränsad åtkomst och en backup som fungerar som sista utväg om något ändå går fel.
- Tvåfaktorsinloggning på e-post och affärskritiska tjänster
- Antivirus och skydd mot skadlig kod på alla datorer
- Automatiska uppdateringar av operativsystem och program
- Behörigheter som begränsas till varje rolls faktiska behov
- Backup av molntjänster och lokal data, med kontrollerade jobb
- Testad återläsning och dokumenterad rutin vid incident
Så arbetar vi
Vi inleder med en genomgång av nuläget: hur inloggningarna ser ut, vilka enheter som finns och hur de mår, vem som är administratör, vad som säkerhetskopieras och när backupen senast kontrollerades. Resultatet blir en kort lista i prioritetsordning, där vi skiljer på vad som bör göras nu och vad som kan planeras in senare.
Backup är det område där vi ser flest falska trygghetskänslor. Att ett jobb körs betyder inte att materialet går att läsa tillbaka. Vi kontrollerar därför jobben löpande och gör återläsningstester med bestämda intervall, så att ni vet att skyddet håller innan ni behöver det.
När en incident inträffar – ett kapat konto, en misstänkt inloggning eller krypterade filer – finns en dokumenterad rutin: vi stänger åtkomsten, spårar vad som hänt, återställer och rapporterar. Det gör skillnaden mellan en jobbig eftermiddag och en förlorad vecka.
För vilka företag passar det
Säkerhetspaketet passar alla företag som hanterar kunduppgifter, avtal, ekonomi eller personinformation – vilket i praktiken är alla. Det är särskilt viktigt för verksamheter med känsliga uppgifter, som vård, rådgivning, juridik och ekonomi, och för bolag som har krav på sig från kunder eller försäkringsbolag.
Har ni redan vissa delar på plats utgår vi från det. Vi bygger inte om något som fungerar – vi kompletterar där det saknas och gör ansvaret tydligt.
Vanliga problem vi löser
- Vi är osäkra på om vår backup faktiskt fungerar
- En medarbetare har råkat klicka på en misstänkt länk
- Vi behöver en IT-policy för hur vi hanterar lösenord
- Antiviruset varnar för hot som inte försvinner
- Vi vet inte vilka enheter som har tillgång till vår data
- Vi behöver uppfylla säkerhetskrav från våra kunder