Cyberforsikring

Mange dataangrep starter med en e-post eller melding som ser ekte ut. Målet er ofte å få ansatte til å dele informasjon, åpne vedlegg eller klikke på lenker.

• Phishing og målrettede svindelforsøk

  Svindlere sender e-poster eller meldinger som ser ut til å komme fra en bank, leverandør eller annen aktør bedriften har tillit til. Målet er ofte å få tilgang til passord, betalingsinformasjon eller andre opplysninger.

• Direktørsvindel

  Svindlere utgir seg for å være en leder i bedriften og ber ansatte om å gjennomføre betalinger eller dele sensitiv informasjon. For å virke troverdige brukes det ofte tidspress eller påstander om at saken haster.

• Falske innloggingssider

  Svindlere oppretter nettsider som ligner på kjente tjenester for å få tak i brukernavn og passord.

• Slik kan bedriften redusere risikoen:

  • Gi ansatte opplæring i å kjenne igjen svindelforsøk.
  • Vær ekstra oppmerksom på henvendelser som haster eller virker uvanlige.
  • Kontroller avsender og lenker før det klikkes på dem.
  • Oppfordre ansatte til å spørre dersom de er usikre.

Gode passord og sikre innloggingsrutiner kan gjøre det vanskeligere for kriminelle å få tilgang til systemer og kontoer.

• Svake eller gjenbrukte passord

  Passord som er enkle å gjette eller brukes flere steder, kan gjøre det lettere for kriminelle å få tilgang til systemer og kontoer.

• Tofaktorautentisering

  Tofaktorautentisering gir ekstra sikkerhet ved innlogging. I tillegg til passord må brukeren bekrefte innloggingen, for eksempel med en kode på mobilen.

• Slik kan bedriften redusere risikoen:

  • Bruk sterke passord og unngå gjenbruk.
  • Aktiver tofaktorautentisering der det er mulig.
  • Oppbevar passord på en sikker måte.
  • Fjern tilganger når ansatte slutter eller bytter rolle.

Ransomware og andre dataangrep kan føre til at filer, systemer og informasjon blir utilgjengelig. Gode rutiner for oppdatering og sikkerhetskopiering kan bidra til å begrense konsekvensene dersom bedriften blir rammet.

• Ransomware

  Ransomware er skadelig programvare som kan låse eller kryptere filer og systemer. I noen tilfeller blir bedriften bedt om å betale de kriminelle for å få tilgang til filene tilbake.

• Utdaterte systemer

  Programvare som ikke holdes oppdatert, kan inneholde sikkerhetshull som kriminelle kan utnytte. Regelmessige oppdateringer bidrar til å gjøre systemene sikrere.

• Manglende sikkerhetskopier

  Sikkerhetskopier er en kopi av bedriftens data. Dersom filer går tapt eller blir utilgjengelige, kan sikkerhetskopier gjøre det enklere å gjenopprette informasjonen og komme tilbake i normal drift.

• Slik kan bedriften redusere risikoen:

  • Hold programvare og systemer oppdatert.
  • Ta jevnlige sikkerhetskopier av viktige data.
  • Sørg for at sikkerhetskopier lagres adskilt fra de vanlige systemene.
  • Test jevnlig at sikkerhetskopiene kan gjenopprettes.