Mindre virksomheder er også oplagte mål

Mindre virksomheder bliver ofte ramt af digital kriminalitet. Kriminelle går efter dem, netop fordi sikkerheden typisk er svagere end hos store organisationer med dedikerede IT-afdelinger. Angreb som phishing-mails, gæt af adgangskoder og falske fakturaer rammer bredt, uanset virksomhedens størrelse eller branche, og kan få alvorlige konsekvenser for både økonomi og omdømme.

De fleste angreb starter med en simpel fejl

Langt de fleste sikkerhedsbrud skyldes simple menneskelige fejl. En medarbejder klikker på et link i en mail, der ligner en kendt afsender, eller genbruger en adgangskode på tværs af flere tjenester. Teknisk sikkerhed alene løser derfor sjældent hele opgaven. Medarbejdernes viden og opmærksomhed spiller en lige så stor rolle i at holde virksomheden sikker i hverdagen.

Byg gode vaner op gradvist

Det kan virke uoverskueligt at skulle indføre en hel sikkerhedskultur på én gang. Et godt sted at starte er med få, konkrete vaner, som at bruge forskellige adgangskoder til forskellige tjenester og altid dobbelttjekke afsenderen på uventede mails. Når disse vaner er på plads, kan virksomheden gradvist bygge videre med mere avancerede tiltag, som topartsbekræftelse på vigtige systemer og regelmæssig gennemgang af, hvem der egentlig har adgang til hvad.

Gør det let for medarbejdere at sige fra

Medarbejdere bør føle sig trygge ved at stoppe op og spørge, hvis noget virker mistænkeligt. Frygten for at virke besværlig bør aldrig stå i vejen for at få en mistanke bekræftet. En kultur, hvor det er helt normalt at dobbelttjekke og spørge om hjælp, reducerer risikoen markant. Det kan for eksempel handle om at have en kanal til hurtig dialog, hvor medarbejdere nemt kan få bekræftet, om en henvendelse er legitim, før de handler på den.

Reager hurtigt, hvis noget alligevel går galt

Uanset hvor gode forholdsregler en virksomhed tager, kan noget stadig gå galt. Det vigtige er, hvor hurtigt og velforberedt virksomheden reagerer, når det sker. En klar plan for, hvem der skal kontaktes, og hvordan kunder informeres, gør en stor forskel for, hvor meget skade en hændelse når at gøre, både på kort og langt sigt. Her kan hurtig og tydelig kundeservice være afgørende for at bevare kundernes tillid, selv midt i en svær situation.

Sikkerhed er en løbende opgave

Digital sikkerhed kræver en vedvarende indsats. Nye trusler opstår løbende, og det betyder, at virksomheden løbende må holde sig opdateret og justere sine vaner og systemer. Virksomheder, der gør sikkerhed til en fast del af hverdagen, står markant bedre rustet og kan reagere roligt, når noget uventet sker.

Del ansvaret på tværs af organisationen

Alle medarbejdere har en rolle at spille i virksomhedens sikkerhed, uanset om de arbejder med økonomi, salg eller kundeservice. Når sikkerhed bliver et fælles ansvar for hele organisationen, bliver det lettere at opdage mistænkelig aktivitet tidligt, uanset hvor den opstår. Det kræver, at ledelsen tydeligt kommunikerer, at sikkerhed angår alle, og at det er lige så vigtigt som andre daglige opgaver.

Lær af andres erfaringer

Man behøver ikke selv opleve et sikkerhedsbrud for at lære af det. Ved at følge med i, hvordan andre virksomheder i samme branche har håndteret lignende situationer, kan man ofte forebygge de samme fejl hos sig selv. Erfaringsudveksling med andre virksomheder, gerne uformelt, kan være en overraskende værdifuld kilde til praktisk viden om, hvad der faktisk virker i praksis.