Cyberhoten mot företag fortsätter att utvecklas och metoderna blir allt mer avancerade. Att arbeta systematiskt med cybersäkerhet är därför en viktig del av företagets riskhantering.
Angripare kan utnyttja allt från tekniska säkerhetsbrister till mänskliga misstag för att få åtkomst till system, störa verksamheten, sprida ransomware eller komma över känslig information.
För många företag är digitala tjänster en central del av verksamheten. Om system inte hålls uppdaterade kan säkerhetsbrister öka risken för intrång, driftstörningar och exponering av känslig information.
Säkerhetsuppdateringar skyddar mot kända sårbarheter
Säkerhetssårbarheter upptäcks löpande i den teknik som används för att driva webbplatser, kundportaler och e-handelsplattformar. Många cyberangrepp riktas mot kända sårbarheter där säkerhetsuppdateringar redan finns tillgängliga.
Om bristerna inte åtgärdas kan de utnyttjas för informationsstöld, driftstörningar och andra cyberincidenter. Att hålla system och programvaror uppdaterade är därför en viktig del av företagets säkerhetsarbete.
Ställ krav på externa IT-leverantörer
– Många företag köper i dag webbplatser, e-handelsplattformar och andra IT-tjänster från externa leverantörer. Därför är det viktigt att inte bara fokusera på den egna IT-miljön utan också ha en dialog med sina leverantörer kring säkerhetsuppdateringar, cybersäkerhet och incidenthantering, säger Erik Blomberg, koncernsäkerhetschef på Handelsbanken.
– De nyligen uppmärksammade sårbarheterna i PHP visar hur viktigt det är att ha koll på att kritiska uppdateringar genomförs, fortsätter Erik Blomberg.
Utvecklingen av avancerade AI-modeller påverkar också hotbilden. Det vi hittills har sett är att antalet upptäckta sårbarheter i vanliga system och standardprodukter ökar, samtidigt som tiden mellan att en sårbarhet upptäcks och att den börjar utnyttjas av angripare blir allt kortare. Därför blir det ännu viktigare att ha effektiva processer för att snabbt uppdatera system och programvaror, särskilt de som är exponerade mot internet.
Ransomware är ett av de största cyberhoten mot företag
En typ av cyberattack som har fått stor uppmärksamhet de senaste åren är ransomware. Vid en ransomwareattack låser eller krypterar angripare företagets filer eller system och kräver en lösensumma för att återställa åtkomsten
Så sprids ransomware
Ransomware sprids ofta genom phishingmejl, stulna inloggningsuppgifter eller genom att angripare utnyttjar kända säkerhetsbrister i system och programvaror som inte har uppdaterats.
Därför är både tekniska skyddsåtgärder och medarbetarnas säkerhetsmedvetenhet viktiga delar av företagets försvar.
Konsekvenserna kan bli kostsamma
Konsekvenserna av en ransomwareattack kan bli omfattande. Verksamheten kan drabbas av driftstopp, förlorad information och ökade kostnader för återställning.
Även om företaget betalar finns det ingen garanti för att filer eller system kan återställas fullt ut.
– För att minska risken är det viktigt att kombinera tekniska säkerhetsåtgärder med utbildning och tydliga rutiner. Regelbundna säkerhetsuppdateringar, säkerhetskopiering, tvåfaktorsinloggning och medvetna medarbetare är några av de viktigaste delarna i ett förebyggande säkerhetsarbete, förklarar Erik Blomberg.
"Många cyberattacker kan förebyggas genom uppdaterade system, tydliga rutiner och medvetna medarbetare."
Erik Blomberg, säkerhetschef, Handelsbanken.
