Arbeta systematiskt med säkerhet

För att skydda ditt företag och din företagsinformation är det viktigt att arbeta systematiskt och riskbaserat med informations- och cybersäkerhet. I ett systematiskt arbete ingår exempelvis att tänka igenom och dokumentera följande:

• Vilka risker utsätts ditt företag för?
• Vilka konsekvenser kan det få om riskerna blir verklighet?
• Vilka säkerhetsåtgärder kan du införa för att minimera riskerna?

Fördjupad information om att arbeta med cybersäkerhet på mcf.se

Skydda företagets information

En bra grund är att du håller isär dina roller som företagare och privatperson, ha en dator för företaget och en annan för det privata. Du behöver också ha koll på vilken information du behöver ha tillgång till för att ditt företag ska fungera. Vilka problem som kan uppstå om någon obehörig kommer åt informationen eller om den är felaktig.

På mcf.se hittar du mer information som till exempel en checklista, en lathund och en digital utbildning för att bli bättre på att skydda din företagsinformation.

Skydda ditt företags information på mcf.se

Ransomware – skadlig kod

Utpressningsvirus, ransomware, är en skadlig programvara som låser datorer och mobila enheter eller krypterar elektroniska filer. Det kan innebära att din företagsinformation inte finns tillgänglig att den blir förstörd eller raderas. För att återfå den stulna eller låsta informationen, pressas ditt företag till att betala en lösensumma. Betala aldrig – eftersom det inte finns någon garanti för att problemet försvinner.

Viruset kan till exempel ta sig in genom att någon på företaget godkänner en falsk programuppdatering på en dator som är uppkopplad till företagets nätverk eller servrar, eller att någon besöker en webbsida som är infekterad med skadlig kod. En annan vanlig metod för att sprida skadlig kod är att skicka nätfiske via e-post som innehåller infekterade bilagor. Om någon klickar på bilagan installeras utpressningsviruset på datorn.

Om du drabbas av ransomware. Polisanmäl och sök hjälp hos nomoreransom.org. Sannolikt behöver du ominstallera datorn och föra över filer från din senaste säkerhetskopia. På mobilen och surfplattan behöver du göra en fabriksåterställning.

Sök hjälp med skadlig kod på nomoreransom.org
Om dataintrång och utpressningsvirus - polisen.se

Dataintrång

Dataintrång betyder att någon olovligt har tillgång till information, till exempel i ett datasystem. Det kan också innebära att någon manipulerar, raderar, ändrar eller lägger till data i ett system.

Skydda ditt företag mot dataintrång - sakerhetskollen.se

Nätfiske – phishing

Nätfiske, en form av dataintrång är en metod där en bedragare försöker lura till sig känsliga uppgifter som lösenord, bank- eller kortuppgifter. Det gör hen exempelvis genom att få dig att klicka på falska länkar eller bifogade filer. Bedragarna använder oftast mejl, sms eller chattappar där de uppmanar dig att klicka på länkar eller bilagor.

Meddelandet innehåller ofta ett brådskande budskap om återbetalning av pengar, eller att du måste verifiera dina kunduppgifter och ser ofta ut att komma från seriösa avsändare som till exempel posten, banken eller en myndighet.

Bedöm alltid rimligheten i vad som står i meddelandet och klicka aldrig på länkar eller bilagor från okända eller oväntade avsändare. Syftet är att komma över företagsinformation eller pengar.

Påverkan från främmande makt

Främmande makt och andra aktörer använder desinformation, vilseledning och propaganda för att påverka våra beteenden och beslut. Att stå emot påverkanskampanjer och desinformation är en del av företagets beredskap. Genom att utveckla källkritik, riskhantering och förtroendefulla relationer med dina kunder och samarbetspartners kan du minska sårbarheten och stärka företagets psykologiska försvar.

Psykologiskt försvar för företag hos Myndigheten för civilt försvar