Cybersäkerheten får större plats på företagens agendor, men grundrutiner brister

Cybersäkerheten har fått större uppmärksamhet i företagsledningar, men många organisationer missar fortfarande grundläggande säkerhetsåtgärder, enligt Klas Bergwall, säkerhetschef på Advania Sverige. Han sade till Techtidningen att många cyberattacker hade kunnat undvikas med enkla åtgärder och att vardagliga misstag och rutiner som inte följs ofta ligger bakom.

Advania instiftade Cyberhygiendagen Advania den 20 oktober för att uppmuntra företag och privatpersoner att se över sina digitala säkerhetsvanor. Bergwall jämför cyberhygien med dagliga rutiner som handtvätt: små handlingar som gör skillnad när de utförs regelbundet.

Han hänför bristerna i grundskyddet till begränsade resurser, kompetensbrist och konkurrerande prioriteringar. Mindre företag kanske saknar egna säkerhetsteam och behöver förlita sig på externa konsulter. Vanliga brister är system som inte har uppdaterats och multifaktorautentisering som inte är aktiverad överallt. Även ett enda system utan multifaktorautentisering kan lämna en svaghet som en angripare kan försöka utnyttja.

Säkerhet handlar också om arbetsplatskultur, sade Bergwall. Medarbetare ska kunna rapportera misstag och lyfta risker, och organisationer behöver ta itu med dem. Han sade att det geopolitiska läget och nya regelverk har gett cybersäkerheten större plats hos företagsledningar och styrelser, men ökad medvetenhet leder inte alltid till de beslut som krävs för att höja säkerheten. Vissa organisationer agerar snabbare först efter en incident.

AI kan hjälpa angripare att förbättra nätfiskemejl och kartlägga it-miljöer och sårbarheter, sade Bergwall, vilket gör grundläggande säkerhetsarbete ännu viktigare. Han rekommenderar att organisationer testar rutiner, genomför övningar och mäter utvecklingen regelbundet. Bergwall följer varje månad nyckeltal för bland annat systemuppdateringar, sårbarheter, säkerhetsmedvetenhet och leverantörsrisker. Han varnar för att säkerhetsnivån kan sjunka om uppföljningen upphör efter en förbättring.