Sikker IT i sommerferien: slik holder du bedriften trygg mens de ansatte lader opp
Sommerferien er høysesong for digital svindel. Når halve kontoret er på hytta og beredskapen er lavere, blir bedriften et lettere mål. Litt forberedelse før dere tar fri gjør hele forskjellen.
De fleste av oss gleder oss til rolige uker med sol og avkobling. Det gjør dessverre svindlerne også. Når færre følger med, e-poster blir liggende lenger, og den som vanligvis håndterer IT-en er bortreist, øker sjansen for at et angrep lykkes. Den gode nyheten er at de viktigste tiltakene er enkle og at mye kan være på plass før sommeren for alvor setter inn.
Hvorfor øker risikoen om sommeren
Angripere vet at bemanningen er tynnere og at responstiden går opp i fellesferien. Vikarer er mindre kjent med rutinene, ansatte sjekker jobb-e-post fra mobilen med et halvt øye, og en mistenkelig forespørsel blir lettere godtatt når «alle andre er borte». Kombinasjonen av lavere årvåkenhet og treg oppdagelse er akkurat det svindel trives med.
Sjekklisten før ferien:
Gå gjennom disse punktene før nøkkelpersonene tar fri:
- Flerfaktor-autentisering (MFA) på alt. Et stjålet passord blir nesten verdiløst når det kreves en ekstra bekreftelse. Dette er det enkleste og mest effektive enkelttiltaket.
- Backup som er fersk, og testet. Løsepengevirus tar ikke ferie. Sørg for at sikkerhetskopien går som den skal, og at dere faktisk vet hvordan dere gjenoppretter.
- Oppdateringer på plass. Kjør oppdateringer på maskiner, servere og brannmur før ferien, så står dere ikke med kjente hull mens ingen følger med.
- Rydd i tilganger. Fjern gamle kontoer og begrens administrator-rettigheter til dem som faktisk trenger det.
- Ha et kontaktpunkt. Avtal hvem som håndterer IT og sikkerhet mens folk er borte, og at det finnes en vei til hjelp hvis noe skjer. En supportavtale gir trygghet når egen IT-ansvarlig er på stranda.
- Ikke glem det fysiske. Tomme lokaler er også en risiko. Sjekk adgangskontroll, alarm og at kameraovervåkningen fungerer.
Vær ekstra på vakt mot svindel-e-post
Den vanligste sommerfellen er en e-post som haster. «Sjefen» ber om en rask betaling mens hen er utilgjengelig, eller en «leverandør» sender en oppdatert faktura med nytt kontonummer. Regelen er enkel: haster det med penger eller passord, så verifiser via en annen kanal, ring personen på et kjent nummer før dere gjør noe. Lær opp både faste ansatte og sommervikarer i denne ene refleksen, så er dere langt tryggere.
Tenk på hva fraværsmeldingen røper
En automatisk fraværsmelding er praktisk, men ikke gi bort mer enn nødvendig. «Jeg er borte i fire uker, kontakt Kari som er alene på kontoret» er gull for en svindler. Hold den kort, og oppgi gjerne et generelt kontaktpunkt i stedet for hvem som er alene igjen.
Borg ComIT hjelper dere trygt gjennom sommeren
En trygg sommer handler mest om å ha det grunnleggende på plass: MFA, god backup, oppdaterte systemer og klare rutiner. Som lokal, ansatteeid IT-leverandør i Sarpsborg hjelper vi bedrifter i hele regionen med sikkerhet, backup, Microsoft 365 og kameraovervåkning, og vi setter alltid kundens behov først.
Vil dere ha en rask sikkerhets-sjekk før ferien? Ta kontakt, så går vi gjennom det viktigste sammen.
Relatert tjeneste: Sikkerhet →