3 strategier för en bättre IT-säkerhet

Ditt företags IT-säkerhet är aldrig starkare än dess svagaste länk. Vi tipsar om 3 strategier för en bättre IT-säkerhet.

1. Dra nytta av moln­tjänsterna

En egen IT-infrastruktur kräver pengar, tid och kunskap för att hållas uppdaterad och säker. Genom att flytta data till molnet får du en mängd fördelar; en av dem är att slippa oroa dig för de senaste patcharna och säkerhetsuppdateringarna. En annan fördel är att du lättare kan anamma ett övergripande säkerhetstänk, som till exempel Microsofts Zero Trust-strategi:

– Microsoft Zero Trust bygger på tre principer: verifiera alltid, använd minsta möjliga rättigheter och anta alltid att du är hackad. Säkerheten finns i alla led. Från din identitet och dina enheter, till applikationerna som används. Samt säkra och krypterade nätverk. Dessutom upptäcks avvikelser snabbare med kontinuerlig övervakning av trafiken i företagets nät, säger Patrik Persson, specialist inom managerade tjänster på Dustin.

2. Utbilda dina ­användare …

Företagets IT-säkerhet är aldrig starkare än dess svagaste länk. I många fall är det tyvärr användarna. Nyckeln är att utbilda medarbetarna kontinuerligt, och dessutom testa för att se att utbildningen har effekt.

– Det spelar ingen roll att du investerar i nya lås och larm om ingen vet hur de används. Om inte medarbetarna har kunskaper om hur en attack går till och hur ett phishing-mail ser ut, spelar det mindre roll att du lägger massor av pengar på teknisk säkerhet, säger Patrik Persson.

3. … och ge dem verktyg för att agera

När medarbetarna blivit bättre på att upptäcka potentiella hot ska de anmäla snabbt:

– Ge användarna sätt att anmäla misstänkt aktivitet till IT-avdelningen. Det måste vara enkelt och gå snabbt. Annars finns risken att hot rapporteras in för sent eller inte alls. Det kan vara allt från phishing-mail till konstiga kontaktförsök på LinkedIn, säger Teemu Myllykangas.