Artikel top billede

Cyber-tyvene lugter klejner: Her er fire gode råd til øget it-sikkerhed i julen

Du har ingen grund til ekstra panik mellem jul og nytår på it-sikkerhedsfronten, selvom de it-kriminelle i helligdagene opgraderer deres indsats for at få fingrene i dine data. Her er fire gode sikkerhedsråd til at bevare julefreden.

Når du lørdag aften 24. december sidder bænket foran and, flæskesteg og kalkun, er it-sikkerhed ganske givet noget af de sidste, du har i tankerne.

Men de it-kriminelle holder aldrig ferie, og højtider, sommerferier og andre perioder med mindre bemanding på de danske kontorer er traditionelt guf for langfingrede cyberkriminelle.

Det fortæller Rasmus Theede, der formand for Rådet for Digital Sikkerhed.

"Som altid er det svært at forudsige, hvornår hackere slår til, men det sker typisk i stille perioder, hvor folk ikke er på plads. De it-kriminelle har jo både marketing- og research-afdelinger, der eksempelvis ved, hvornår vi får sendt skatteopgørelser ud og forsøger at udnytte det med blandt andet kryptoware," siger han.

"Vi så senest omkring Black Friday, at cyberkriminelle sendte lidt for gode tilbud ud til folk, som i flere tilfælde klikker på de falske tilbud. Noget lignende vil der måske også komme til at ske omkring julegaver og beskeder op til nytår," fortsætter Rasmus Theede.

Ingen grund til panik

It-sikkerhedseksperten afblæser dog al snak om ekstra paniktid mellem jul og nytår, hvor mange virksomheder er tyndt bemandede.

"Det tager lang tid at opdage sikkerheds-incidents, og vi har som udgangspunkt ikke belæg for at sige, at julen er ekstra slem på sikkerhedsfronten," forklarer Rasmus Theede.

Det synspunkt møder opbakning hos sikkerhedskollega Peter Kruse fra it-sikkerhedsselskabet CSIS Security Group.

Peter Kruse fortæller, at eksempelvis udvalgte brancher som den finansielle sektor historisk har været angrebet ekstra meget i blandt andet juletiden.

Den udfordring er blevet løst ved at beholde en del af sikkerhedsbemandingen på posterne, mens resten af landet danser rundt om et grantræ.

"Man kan selvfølgelig ikke bare lukke og slukke og håbe på det bedste mellem jul og nytår. Jeg ser dog ingen grund til panik før lukketid, slet ikke hvis man har outsourcet sin sikkerhed, som efterhånden mange virksomheder har gjort, så der bliver holdt øje med ens systemer døgnet rundt," siger Peter Kruse.

Fire gode råd

For at holde it-infrastrukturen fri for hackersnavs i helligdagene opstiller Rasmus Theede fra Rådet for Digital Sikkerhed fire jordnære tiltag.

"Først og fremmest er det vigtigt, at en virksomhed bevarer sit sikkerhedsberedskab mellem jul og nytår og i andre stille perioder," siger Rasmus Theede.

For det andet bør en virksomhed lige kontrollere, at sikkerhedsprocedurerne er på plads, inden julefreden sænker sig.

Det kan ske ved at informere de tilbageværende medarbejdere om, hvem de skal kontakte på en telefonliste, hvis de får mærkelige mails med mulig ondskab mellem linjerne eller i form af links eller vedhæftede filer.

"Der kan også sidde mange vikarer i virksomhederne i højtiderne, og disse vikarer skal selvfølgelig introduceres til, hvad de må og ikke må, og hvem de skal have fat i, hvis der skulle opstå tvivl om it-sikkerheden," siger Rasmus Theede.

Som et fjerde råd opfordrer han tilbageværende it-folk til at give it-infrastrukturen et hygiejne-eftersyn, når der er stille på kontoret, og telefonen ikke kimer konstant.

"Man kan bruge pusterummet til blandt andet at rense sine spam- og antivirusfiltre igennem, så der ikke ligger en stor mængde malware og venter, når resten af folkene i virksomheden vender tilbage i starten af januar," lyder rådet fra Rasmus Theede.

Læs også:
Danske virksomheder har (ofte) middelalderlig it-sikkerhed: Her får du fem gode råd til moderne beskyttelse




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IAM - din genvej til højere sikkerhed uden uautoriseret adgang og datatab

På denne dag udforsker vi de nyeste strategier, værktøjer og bedste praksis inden for IAM, med det formål at styrke virksomheders sikkerhedsposition og effektiviteten af deres adgangsstyringssystemer og dermed minimere risikoen for uautoriseret adgang og datatab. Og hvordan man kommer fra at overbevise ledelsen til rent faktisk at implementere IAM?

18. april 2024 | Læs mere


EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

23. april 2024 | Læs mere


AI Business Excellence Day – sådan folder du mulighederne ud

Mange danske virksomheder har eksperimenteret med AI-projekter af begrænset omfang, men kun de færreste har for alvor udforsket mulighederne i storskala. Det gør vi her! Du vil blandt andet få mulighed for at se eksempler på, hvordan AI kan anvendes som accelerator i storskala og skubber til grænserne for, hvordan det er muligt at integrere teknologien, så potentialet for alvor foldes ud.

24. april 2024 | Læs mere