Bestyrelsesmedlemmer er en lækkerbisken for cyberkriminelle

Læser man de nye krav i NIS2 direktivet der lige er blevet offentliggjort præciseres det at ledelsen skal sikre og prioritere cybersikkerhed i de interne virksomhedspolitikker og -processer. Planlægge og gennemføre interne uddannelsesprogrammer og oplysningsaktiviteter for medarbejdere. Derudover skal ledelsen prioritere oprustning af sikkerhedsrelaterede investeringer i netværk og informationssystemer.

Bestyrelser har derfor et stort ansvar for virksomhedernes cybersikkerhedsstrategi.

Men ofte er bestyrelsen et svagt led og bestyrelsens medlemmer er et oplagt mål for cyberkriminelle. De er nemme at få øje på, de har adgang til fortrolige informationer og de sidder ofte i flere bestyrelser - så de kriminelle kan så at sige "slå flere fluer med et smæk".

Sikkerhedsekspert Jesper Gerved har i Finans skrevet et rigtigt godt debatindlæg, som sætter fokus på bestyrelsesmedlemmers særlige rolle og trussel.

Digital Fighters tilbyder undervisning af bestyrelser og topledelse, det kan være en rigtig god start på at få fokus og styr på IT-sikkerheden.

Læs hele Jespers indlæg på Finans.dk her.

Investeringer i it-sikkerhed står til at stige med 13 procent i år

I løbet af 2023 vil investeringerne i it-sikkerhed stige med 13 procent på globalt plan. Sådan lyder forudsigelsen fra analysehuset Canalys, der samtidig peger på ChatGPT som medvirkende til et øget trusselsniveau.

I artikel i Computerworld påpeges at det vedblivende høje trusselsniveau er medvirkende til, at cybersikkerhed forbliver højt på listen over investeringer hos organisationer.

Et forløb med D-mærkning af virksomhederne er et godt fundament for de fleste virksomheder og det kan etableres indenfor en overskuelig økonomisk ramme.

Kontakt os for at starte en dialog omkring IT-sikkerhed og D-mærket og få et konkret tilbud.

Læs hele artiklen på Computerworld her.

Brug nu en password manager!!

En af de største sikkerhedstrusler er vores dovenskab. Erfaring viser at vi genanvender de samme adgangskoder på tværs af tjenester. Dette betyder at når cyber-kriminelle deler stjålne e-mails med tilhørende lækkede passwords, så kan de reelt anvende disse til at logge ind på andre tjenester fx Facebook, LinkedIn, arbejdskonti m.m.

Det bedste modsvar er at anvende en password manager. En password manager er en app hvor du kan oprette unikke og sikre passwords til dine tjenester. Det smarte er at du ikke engang selv skal huske dem - det gør app'en for dig.

Mange password managere giver også mulighed for at lagre sikre noter, så her kan du lagre informationer omkring dine SIM-koder, nummerplader, kontonumre o.l.

Der findes mange gode password managere, mange af dem er sågar gratis. Er du virksomhedsejer er der endog mulighed for at lave en firmaaftale og lade dine medarbejdere anvende samme password manager.

Jeg har selv igennem en årrække anvendt Nordpass (https://nordpass.com/). Den findes i en gratis og en premium udgave.

Sammen med multi-faktor er anvendelsen af en password manager det absolut bedste du kan gøre for at øge din personlige IT-sikkerhed. Kom nu i gang, det tager kun 5 minutter.