Tjekliste for IT-sikkerhed

Læs med i dette indlæg, hvor vi præsenterer 7 konkrete tiltag for bedre IT-sikkerhed i din virksomhed. 

1. Prioriter intern oplæring i informationssikkerhed 

Hvis dine medarbejdere kender de gode tips til bedre IT-sikkerhed, fungerer de med andre ord som virksomhedens cyberværn. Du bør derfor skabe en kultur med fokus på sikker IT-adfærd og behandling af personoplysninger, hvor du samtidig får gennemarbejdet og forankret disse politikker for informationssikkerhed. 

2. Tag backup 

Det er langt fra et utænkeligt scenarie, at dine computersystemer crasher, så du mister forretningskritiske data. En daglig backup af diverse systemer, hvor lagringen er ekstern, er den sikreste mulighed og løsning.

3. Opdater dit software 

Software, der ikke er opdateret, giver først og fremmest hackerne bedre forudsætninger for at hacke dine systemer. Derudover går du glip af forbedrede funktioner og ikke mindst ydeevne, hvis dine systemer forbliver uopdaterede.  

Du bør derfor arbejde på, at din virksomhed som udgangspunkt har den nyeste version af systemsoftware og et dertilhørende system til at patche. 

4. Hav en aktiv firewall  

En firewall uden rutiner for vedligeholdelse resulterer i en utilstrækkelig form for sikkerhed, da rutinerne skal vedligeholdes regelmæssigt. Du bør derfor sørge for, at din firewall er aktiv og opdateret i forhold til nyeste cybersårbarheder, så disse kan blokeres. 

5. Opret stærke adgangskoder 

Udarbejd retningslinjer for adgangskoder, der gør det svært for uautoriserede personer at ”knække koden”. Adgangskoder skal bestå af mindst 12 tegn sammensat af bogstaver, tal og tegn. Deling af adgangskoder bør være strengt forbudt.

6. Hav kontrol over netværket 

Opret rutiner for åbning og lukning af systemadgang for nye medarbejdere og medarbejdere, der stopper i virksomheden. Adgang til netværket og logning af netværkstrafik er vigtige foranstaltninger for at få kontrol. 

7. Vær forsigtig med alle e-mails, du modtager 

Falske e-mails er blevet den mest almindelige årsag til, at virksomheder og deres systemer kompromitteres. Skab en kultur og en bevidsthed omkring, at dine medarbejdere som udgangspunkt aldrig bør åbne vedhæftede filer og links, som de modtager pludseligt. Opret derudover rutiner for, hvordan medarbejderne skal håndtere e-mails, hvor de ikke kan identificere afsender.