Många ser cybersäkerhet som något svårt, dyrt och omfattande. Men enligt Marcus Nohlberg, docent som forskar om cybersäkerhet vid Högskolan i Skövde, har även småföretag mycket att vinna på att vidta grundläggande åtgärder. Bland annat kan det vara en konkurrensfördel som leder till fler affärer.
– Vi har gång på gång sett hur illa det kan gå när olika aktörer slarvar med hanteringen av information, säger Marcus. Att ta säkerheten på allvar signalerar mognad och ansvar. Det väcker förtroende hos kunderna.
Marcus menar att cybersäkerhet handlar om respekt, både för sin egen data och för kundernas. För ett mindre företag kan ett intrång innebära att även kundernas affärshemligheter hamnar i orätta händer.
– Det är lite som att rycka en extra gång i dörren för att se att den är låst när man går från jobbet på kvällen, säger han. De flesta behöver bli lika noggranna med den digitala säkerheten.
Perfektion är dock inget mål i sig, betonar Marcus. De flesta småföretag kan komma långt med några grundläggande åtgärder.
– Många tror att säkerhet är avancerat och dyrt, men de enkla åtgärderna står för 80 procent av skyddet. Det viktigaste är att börja.
Marcus beskriver sina ”säkerhetskrabbor” – fem grundpelare för digital trygghet:
C – Credentials: Se till att använda starka och unika lösenord för varje konto. Säkerheten i mejlkontot är viktigast, för om någon kommer åt mejlkontot kan alla andra konton återställas dit. Använd också flerfaktorsautentisering när det finns.
R – Routers: Många sitter fortfarande med gamla internetroutrar som aldrig uppdateras. Där finns en väg rakt in i ens system, så se till att routern är uppdaterad.
A – Assets: Kartlägg vilka digitala tillgångar som är värdefulla. Det kan vara filer som lagras någonstans, en tjänst som är viktig för verksamheten, ett konto på sociala medier eller på en annonsplattform där företaget har sålt mycket och har ett fint rykte.
B – Backup: Se till att ha en fungerande backup. Att köpa en riktig backuptjänst kostar ofta bara någon tusenlapp per år. En billig försäkring mot dataintrång eller hårddiskkrasch.
S – Software updates: Uppdatera mjukvara och prioritera att göra det snabbt. Angripare börjar utnyttja den säkerhetslucka som finns inom något dygn efter att en uppdatering har kommit.
När detta är på plats kan företaget göra en grundläggande säkerhetsnivå till ett försäljningsargument.
– Om du kan visa att du har rutiner för säkerhet, att du tar frågan på allvar och har gjort din hemläxa, då blir du en mer attraktiv samarbetspartner. Dina kunder vet att deras information är i trygga händer, avslutar Marcus.
Bild: Marcus Kohlberg
– Enkla åtgärder står för 80 procent av företagets cybersäkerhet, säger Marcus Nohlberg. Att visa att kundens data är i trygga händer är även ett försäljningsargument.
Text: Stefan Hedner
Foto: Rebecka Thor, Högskolan i Skövde