Brådska är cyberbrottslingens bästa vän – så undviker du de vanligaste misstagen efter semestern

Under sommarsemestern har ofta tiotals, ibland till och med hundratals meddelanden droppat in i inkorgen. Halvfärdiga projekt väntar på att slutföras, kalendern fylls snabbt och arbetsvardagen rullar igång i full fart. Just då ökar också riskerna kring datasäkerheten.

Enligt Samu Penttilä, Team Leader för JNT:s IT-tjänster, är den största risken inte nödvändigtvis en föråldrad dator eller en utebliven programuppdatering, utan en stressad medarbetare.

– När man kommer tillbaka från semestern vill man gå igenom mejlen snabbt för att komma in i vardagsrytmen igen. Då är det lättare att göra misstag, berättar han. 

De dyraste misstagen händer när man har bråttom

Cyberbrottslingar utnyttjar effektivt situationer där människor är stressade. Ett av de vanligaste bedrägeriförsöken är de så kallade vd-bedrägerierna, där meddelandet ser ut att komma från organisationens ledning eller någon annan bekant.

I meddelandet kan man till exempel bli ombedd att godkänna en faktura, göra en betalning eller skriva under ett dokument brådskande. Målet är att få mottagaren att agera snabbt utan närmare eftertanke.

Enligt Penttilä lönar det sig alltid att bekräfta misstänkta förfrågningar via en annan kanal.

– Om man i ett meddelande blir ombedd att göra något brådskande lönar det sig att kontrollera saken till exempel per telefon. En enkel kontroll kan förhindra att stor skada uppstår.

Utöver bedrägerimeddelanden utgör skadliga länkar och bilagor en risk. Via dem kan skadlig programvara installeras på enheten – programvara som kan verka obemärkt i bakgrunden under lång tid innan den aktiveras.

Enbart virusskydd räcker inte längre

Hoten mot datasäkerheten har förändrats betydligt under de senaste åren. Medan virusskyddet tidigare granskade enskilda filer, kan dagens attacker gömma sig i systemets normala funktion.

– Tidigare byggde datasäkerheten långt på att filer granskades en i taget. Numera följer vi också kontinuerligt med vad som händer på enheten. Avvikelser kan upptäckas mycket tidigare än förr. 

Därför blir det allt viktigare för företag att satsa på lösningar som upptäcker avvikande aktivitet, övervakar vad som händer på enheterna och slår larm om hot innan de hinner orsaka större skada.

Om skadlig aktivitet upptäcks i tid kan man till exempel isolera en enskild dator från nätverket och förhindra att problemet sprider sig till andra system.

– När vi vet vad som har hänt på enheten kan vi också reagera snabbt och reda ut situationen innan den utvecklas till ett större problem.

Från stugans nätverk tillbaka till arbetsvardagen

Många har sina arbetsredskap med sig även under sommarsemestern. Arbetsdatorn används kanske på stugan, på resor eller i främmande nätverk.

Det första man bör kontrollera när man kommer tillbaka från semestern är att enheterna är uppdaterade.

– Program- och operativsystemuppdateringar bör vara i skick. Ju bättre de är automatiserade, desto tryggare är användningen också ur användarens synvinkel. 

Om arbetsuppgifter sköts i offentliga eller på annat sätt främmande nätverk lönar det sig att skydda anslutningen med en VPN-lösning. En krypterad anslutning minskar risken för att utomstående kommer åt företagets data.

Datasäkerhet handlar inte heller enbart om att avvärja nätattacker. Även då en enhet försvinner, går sönder eller blir stulen kan det innebära betydande risker, om uppgifterna inte är skyddade eller ordentligt säkerhetskopierade.

– Företag bör se till att det finns fungerande säkerhetskopior av viktig information. Det säkerställer att verksamheten kan fortsätta utan betydande avbrott även om en enhet går sönder eller försvinner. 

AI för med sig nya möjligheter och nya risker

Artificiell intelligens har hittat sin väg in i många medarbetares vardag. Samtidigt har det uppstått nya frågor kring datasäkerhet.

Enligt Penttilä lönar det sig för företag att särskilt uppmärksamma vilken typ av information som matas in i AI-tjänster.

– Användarna borde vara medvetna om vilken information som kan ges till AI:n och vilken som inte kan det. Företagets konfidentiella data bör inte föras över till tjänster utan tydliga spelregler. 

AI utnyttjas också på andra sidan av cybersäkerheten. Samma verktyg som hjälper företag att identifiera hot och automatisera övervakning kan även hjälpa angripare att hitta nya sårbarheter.

Därför är utvecklingen av datasäkerheten inte ett engångsprojekt, utan kontinuerlig beredskap inför en föränderlig hotbild.

Tre tips för en trygg återkomst

1. Uppdatera enheter och program.
Se till att operativsystemet, applikationerna och datasäkerhetslösningarna är uppdaterade.

2. Gå igenom mejlen i lugn och ro.
Låt inte brådska styra dina beslut. Kontrollera särskilt betalnings- och underskriftsbegäranden innan du agerar.

3. Anmäl avvikelser genast.
Ju tidigare ett eventuellt problem upptäcks, desto lättare är det att reagera på det och förhindra större skador. 

Cyberhoten försvinner inte under sommarsemestern, men även med små åtgärder kan effekterna minskas betydligt. När enheterna är uppdaterade, personalen känner igen de vanligaste bedrägerierna och datasäkerheten övervakas aktivt, är det betydligt tryggare att återvända till arbetsvardagen.

Bekanta dig närmare med JNT:s säkerhetstjänster:

Säkerhetskartläggning för företag

Brandmurstjänster för företag