Styrelse giver ni råd om it-sikkerhed til de mindste virksomheder

Kort fortalt

Styrelsen for Samfundssikkerhed og Cybersikkerhedspagten har lanceret ni nationale råd om it-sikkerhed.

Rådene er til virksomheder med færre end 50 ansatte, som typisk ikke har en it-sikkerhedsansvarlig.

Emnerne er grundlæggende: sikkerhedsopdateringer, passwordsikkerhed og adgangsrettigheder.

Rådene kan ses på sikkerdigital.dk sammen med virksomheder, der har været ramt.

Styrelsen for Samfundssikkerhed har sammen med Cybersikkerhedspagten lanceret ni nationale råd om it-sikkerhed. Rådene er rettet mod de mindste virksomheder, skriver styrelsen den 20. oktober.

Målgruppen er virksomheder med færre end 50 ansatte. Mange af dem har ingen it-sikkerhedsansvarlig og må selv klare den digitale sikkerhed. Det gælder også den selvstændige, der arbejder hjemmefra.

Hvad rådene handler om

Ifølge styrelsen mangler især små virksomheder tid, penge og ressourcer til at få sikkerheden på plads. Samtidig kan et cyberangreb ramme både virksomheden selv, dens kunder og dens leverandører.

De ni råd tager derfor fat i det helt grundlæggende: sikkerhedsopdateringer, sikre adgangskoder og styr på, hvem der har adgang til hvad. Rådene er formuleret som konkrete og forebyggende trin, oplyser styrelsen.

Direktør Laila Reenberg fra Styrelsen for Samfundssikkerhed peger på den skærpede cybertrussel som baggrund. "Derfor håber jeg, at de ni nationale råd kan hjælpe de mindste virksomheder og øge deres digitale robusthed", siger hun.

En klinik blev ramt

Styrelsen fremhæver Kildeskovhallens Fysioterapi som eksempel. Klinikken har tidligere været udsat for et phishingangreb. Indehaver Klaus Middelbo fortæller, at klinikken ikke har råd til it-eksperter og cybervirksomheder. Derfor er enkle råd, man kan følge, meget værd for ham.

"Vi kan alle sammen blive snydt af digitale svindlere", siger Klaus Middelbo. Han opfordrer til at tale åbent om angrebene og dele erfaringer, så virksomhederne kan hjælpe hinanden.

Hvem står bag

Cybersikkerhedspagten består af brancheorganisationer, fonde, fagforeninger og it-virksomheder. Blandt dem er Dansk Industri, Dansk Erhverv, IT-Branchen og SMV-Danmark.

Selve ordlyden af de ni råd står ikke i styrelsens artikel. Den henviser til sikkerdigital.dk, hvor rådene og casevirksomhederne kan ses.

Hvad sker nu

Styrelsen oplyser ikke, om rådene følges op af kurser eller værktøjer. Rådene ligger i forlængelse af oktober som cybersikkerhedsmåned, hvor myndighederne i forvejen har fokus på digital svindel.

Hvad betyder det for din husstand

Driver du en lille virksomhed eller arbejder hjemmefra, så hent de ni råd på sikkerdigital.dk og gå dem igennem. - Rådene er lavet til dem, der ikke har en it-afdeling, og tager fat i de mest almindelige huller.

Slå automatiske sikkerhedsopdateringer til på computer, telefon og router. - Opdateringer er ét af de tre kerneområder i rådene og lukker kendte huller, før de udnyttes.

Brug forskellige adgangskoder til arbejde og privat, og slå totrinslogin til, hvor det findes. - Passwordsikkerhed er et af rådenes hovedemner. Én lækket kode skal ikke åbne alt.

Gennemgå hvem i husstanden eller virksomheden der har adgang til konti, netbank og kundedata. - Adgangsrettigheder er det tredje kerneområde. Færre med adgang betyder mindre skade ved svindel.

Tal åbent om det, hvis du bliver snydt, og del erfaringen med andre. - Klaus Middelbo peger på, at erfaringsudveksling er det, små virksomheder har råd til.