Pernilla Rönn uppmanar organisationer att testa cybersäkerheten i praktiken

Cybersäkerhetspolicyer är viktiga, men organisationer behöver också kontrollera att rutinerna fungerar i praktiken. Pernilla Rönn, cybersäkerhetsexpert på HiQ, säger att cybersäkerhetsmånaden i oktober kan bidra till engagemang, men att säkerhetsarbetet behöver pågå året runt.

Nya svenska föreskrifter fastställdes den 1 oktober. De omfattar bland annat säkerhetsåtgärder, ledningens utbildning, säkerhetsrevisioner och säkerhetsskanning. Rönn säger att organisationer skiljer sig mycket åt i mognad och operativ förmåga. Vissa kommuner har kommit en begränsad bit på vägen, medan myndigheter och företag som länge har omfattats av strängare krav har kommit längre, säger hon till Techtidningen.

Hon lyfter fram uppföljning av leverantörer som en svag punkt. Organisationer behöver kontrollera att säkerhetskraven följs och förs vidare genom leverantörskedjan. Köp av managerade säkerhets- eller SOC-tjänster tar inte bort organisationens ansvar för incidenthanteringen. Rönn rekommenderar gemensamma planer och övningar med leverantörer.

Hon varnar också för att skriftliga policyer kanske inte speglar det faktiska arbetet, medan odokumenterad operativ kunskap kan försvinna när medarbetare slutar. HiQ genomför penetrationstester där utgångspunkten är att en angripare har tagit sig förbi organisationens yttre försvar. Exponerade inloggningsuppgifter eller lösenord i klartext kan hjälpa angriparen att ta över it-miljön.

Övningar kan börja med att medarbetare går igenom en incidentresponsplan och sedan följas av tabletopövningar med ledningen och tester av hur beslut når från helpdesk till krisledning. Mer mogna organisationer kan använda simulerade attacker. Rönn rekommenderar återkommande övningar och utbildning under året, och att oktober används för att planera och förankra nästa års arbete.