Category Archives: Bedrift-sikkerhet

Enkle tips for en trygg digital hverdag

I dag tilbyr mange bedrifter stor fleksibilitet i arbeidshverdagen. Vi jobber fra hjemmekontor, hyttekontor – og ofte også på reise. Det gir frihet, men stiller også høyere krav til sikkerhet.

Trusselbildet har nemlig endret seg raskt de siste årene. I 2024 observerte NSM og sektorvise responsmiljøer en økning i phishing-kampanjer, hvor kompromitterte e-postkontoer blant annet ble brukt til fakturasvindel. Dette var blant de mest brukte metodene, skriver NSM i sin Risiko 2025-rapport.

Nye former for angrep gjør det viktigere enn noensinne å ha gode sikkerhetsvaner – uansett hvor du logger deg på.

Trenger du hjelp med datasikkerhet? Få tilbud på sikkerhetspakke >

Fire punkter for å øke datasikkerheten:

cloud_72dp_302322_FILL0_wght200_GRAD0_opsz48

Bruk sikre, skybaserte tjenester

Ved å benytte skybaserte plattformer som er godt beskyttet, unngår du å lagre viktige filer lokalt på datamaskinen. Det gir bedre sikkerhet – også om enheten skulle bli mistet eller stjålet.

smartphone_72dp_302322_FILL0_wght200_GRAD0_opsz48

Beskytt mobile enheter

Mobiltelefoner, nettbrett og bærbare PC-er er mer utsatt på reise. Sørg for:

  • Oppdaterte operativsystem og apper
  • Sterke passord og tofaktorautentisering
  • Jevnlig endring av passord
  • Aktivert sporingsfunksjon i tilfelle tap
update_72dp_302322_FILL0_wght200_GRAD0_opsz48

Hold programvaren oppdatert

Et av de enkleste og mest effektive sikkerhetstiltakene er å sørge for at all programvare er oppdatert.

💡 Oppdater PC, mobil, apper og nettlesere jevnlig – og slå på automatisk oppdatering der det er mulig.

Slik tetter du kjente sikkerhetshull som hackere prøver å utnytte.

security_72dp_302322_FILL0_wght200_GRAD0_opsz48

Bevisstgjør ansatte om truslene

Menneskelig årvåkenhet er fortsatt det viktigste sikkerhetstiltaket. Sørg for at alle ansatte vet hvordan de kan kjenne igjen mistenkelige e-poster eller henvendelser – og vet hva de skal gjøre om de oppdager noe.

💡Gjennomfør gjerne korte påminnelser eller e-læringskurs før ferien starter.

Vi hjelper deg gjerne

Altibox Bedrift tilbyr skreddersydde løsninger som inkluderer:

  • Brannmur
  • Innholdsfiltrering
  • Beskyttelse mot tjenestenektangrep (DDoS)

Ønsker du en trygg og fleksibel arbeidshverdag for dine ansatte? Vi hjelper deg gjerne i gang.

👉 Les mer om våre sikkerhetstjenester her.

Har du en større bedrift?

Kartlegg ditt behov og få et skreddersydd tilbud.
Mobilt bredbånd gir bedrifter tilgang til internett via mobilnettet uten behov for fiber.

De vanligste formene for nettsvindel – og hvordan Altibox beskytter deg

Phishing ikon

Spoofing – når noen utgir seg for å være en annen

Svindlere sender e-post, SMS eller ringer og later som om de er fra banken, Posten eller en kollega. Målet er å lure deg til å oppgi sensitiv informasjon.

Slik beskytter du deg:

🏠 Sjekk alltid avsenderadressen nøye.
🔗 Ikke klikk på lenker fra ukjente.

Phishing ikon

Phishing – fisking etter passord og data

Phishing er falske e-poster eller nettsider som utgir seg for å være ekte, for å lure deg til å oppgi brukernavn, passord eller kortnummer.

Slik beskytter du deg:

🔐 Bruk tofaktorautentisering der det er mulig.
🛡️ Unngå å bruke samme passord flere steder.

Phishing ikon

Ransomware – låste systemer mot løsepenger

Ondsinnet programvare som låser filene dine og krever betaling for å låse dem opp.

Slik beskytter du deg:

💾 Sørg for sikkerhetskopier av viktige filer.
🔄 Hold systemer og programmer oppdatert.

Phishing ikon

Social Engineering – når mennesker blir inngangsporten

Svindlerne bruker manipulasjon for å få deg til å gi fra deg informasjon eller tilgang.

Slik beskytter du deg:

📋 Ha klare rutiner for deling av informasjon.
👩‍🏫 Gi ansatte opplæring i sikkerhet.

Phishing ikon

Manglende oppdateringer – en åpen dør for svindlere

Hackere utnytter kjente svakheter i programmer og systemer som ikke er oppdatert. Manglende oppdateringer gjør det lettere å trenge inn i nettverket ditt.

Slik beskytter du deg:

🖥️ Oppdater operativsystem, programmer og rutere jevnlig.
⚙️ Bruk automatiske oppdateringer der det er mulig.

Har du en større bedrift?

Kartlegg ditt behov og få et skreddersydd tilbud.

Er din bedrift klar for det uventede? Slik sikrer du dine data

Allerede fra første dag i en ny bedrift er datalagring viktig. Vi gir deg fire steg til suksessfull lagring – og hvorfor dette bør prioriteres.

Hva skal bedriften ta backup av?

Alt. All data. På alle maskiner.

Ordet backup beskriver trygg lagring av bedriftsdata; kryptering og sikring, sikkerhetskopiering og lagring på ulike steder. Slik trygges bedriften for uforutsette hendelser, for uplanlagt eller planlagt bytte av utstyr, og i verste tilfelle mot dataangrep fra cyberkriminelle.

Visste du vi tilbyr skreddersydd sikkerhet til din bedrift? Les mer om våre sikkerhetsprodukter >

marianne-andrea

Fire steg til sikker datalagring

Sikkerhetskopier ✔️

Gjør en vurdering om hvor mye data bedriften kan tape, og lag en sikkerhetskopi-plan basert på vurderingen.

Lagre ☁️

Ta vare på sikkerhetskopiene flere steder – for eksempel ved skybasert lagring og på lokale servere. Sikkerhetskopier bør sikres slik at trusselaktører ikke får tilgang til disse, selv om de kommer inn i bedriftens nettverk. Ha flere sikkerhetskopier, slik at dersom en blir ødelagt, så har man flere.

Automatiske sletterutiner ❌

Hensynta GDPR ved å slette kundedata som bedriften ikke lenger skal ha i systemene.

Gjenopprettingsplan 🚧

 Etabler en plan for gjenoppretting av data og kjør jevnlige tester på metoden. Husk at en sikkerhetskopi ikke er en faktisk sikkerhetskopi med mindre man kan gjenopprette fra den.

Så, er du klar til å ta grep? Med disse enkle stegene kan du sikre at bedriftens data er trygge, uansett hva som skjer. Husk, en god backup-plan er som en god kollega – alltid der når du trenger den mest.

Gjør bedriften rustet for cyberangrep: Slik beskytter du deg

Dataangrep kan ramme på ulike måter, og hackerne blir stadig flinkere. Som for eksempel når en kollega mottok en sms der ingenting annet skurret annet enn at han ble bedt om å klikke på en lenke. Avsenderen var ikke mystisk, det var til og med en meldingstråd med tidligere beskjeder over, men for sikkerhets skyld stakk han innom utsenderens nettsider. Der lyste beskjeden mot han: Svindel-smser var i omløp.

Hva gjør man da, hvis man ryker på?

Vi har laget en liste med steg som du bør ha på plass i din bedrift – slik at dere er klar til å håndtere situasjonen hvis uhellet skjer.

Nysgjerrig på hva som kan skje hvis din bedrift rammes? Sjekk ulike scenario i menyen under.

Når en bedrift blir rammet av et dataangrep, kan følgende skje 👇

cyberangrep

Fem steg: Hvis dataangrepet rammer

Som med alle kriser som kan oppstå, bør bedrifter også ha en handlingsplan for dataangrep. Vi anbefaler å forankre handlingsplanen i disse fem stegene.

Deteksjon og vurder 🕵️‍♀️

Ved en hendelse prøv å finne ut hvilke system som er rammet og hvor kritiske disse systemene er for virksomheten, om det trengs bistand og om det er mulig å isolere systemene som er påvirket.

Varsle 🗣️

Gi beskjed om angrepet både internt og til alle eksterne parter: For eksempel kunder som er rammet av angrepet, IT-leverandøren til bedriften, politiet, Datatilsynet, og i noen tilfeller Nasjonal Sikkerhetsmyndighet eller generelle media. Har bedriften cyberforsikring eller andre forsikringsavtaler, bør også disse varsles.

Handle 🙏

Hold dialog med IT-leverandøren og politiet før du agerer på angrepet. Begrens skaden ved å bytte passord og fjern skadevaren fra de infiserte brukerne eller komponentene.

Gjenopprett ♻️

Når systemene er trygge igjen, og nye sikkerhetstiltak er satt på plass, kan gjenopprettingsarbeidet starte med tidligere backuper og sikkerhetskopier.

Kommunikasjon 💬

Omdømme og tillit kan bli sterkt rammet av et cyberangrep. Derfor må kommunikasjonen være en del av bedriftens handlingsplan helt fra første hendelse er registrert. Størrelsen på angrepet styrer selvfølgelig hvordan kommunikasjonen håndteres, men her bør man ha en klar en tydelig plan slik at informasjonsflyten er under kontroll, helt fra første hendelse er registrert.

Nasjonal sikkerhetsmyndighet har laget et utfyllende rammeverk å dykke ned i for å hjelpe bedrifter til å lage en plan for sikkerhetshendelser. Sjekk det ut her >

Trygg sommer med sikre vaner – også på hjemmekontor og reise

I dag tilbyr mange bedrifter en arbeidsdag med større frihet. Flere nyter godt av fleksibiliteten med hjemmekontor, hyttekontor, eller muligheten til å jobbe på reise.  Men så var det dette med datasikkerhet, da.

Vi gir deg tre viktige punkter for å øke datasikkerheten utenfor kontorlokalet.

Trenger du hjelp med datasikkerhet? Få tilbud på sikkerhetspakke >

Unngå dataangrep på hjemmekontor

Det ryker av morgenkaffen. Ingen trivelige 'god morgen!' avbryter flyten, ingen møter i landskapet. Det er jo bare deg på hjemmekontoret. Du er effektiv. Krysser gjøremål av lista. Men bedriftens sikkerhet. Er den ivaretatt, tro?

Heldigvis finnes tiltakene som sikrer både bedriften og friheten i en hybrid arbeidshverdag.

1) Bruk skybaserte tjenester

Ved å benytte skybaserte tjenester som er beskyttet av sikkerhetsmurer, unngår du å lagre filer og dokumenter lokalt på datamaskinen. Dette reduserer risikoen for datatap eller uautorisert tilgang.

2) Sikre internettilgangen med VPN 

Styr internettilgangen gjennom bedriftens sikkerhetsløsning. Dette kan gjøres ved eksempelvis å rute nettverkstrafikken via en egen VPN-løsning før de ansatte får tilgang til skyplattformen.

3) Beskytt mobile enheter

Mobiltelefoner og nettbrett er ofte med på reise og kan være sårbare for sikkerhetstrusler. Sørg for å ha oppdaterte sikkerhetsinnstillinger, bruk sterke passord, og aktiver tofaktorautentisering der det er mulig. Vurder også å bruke spamfiltre for e-post og endre passord jevnlig.

Slik kan vi hjelpe din bedrift

Rapport fra 2023 fra Nasjonal Sikkerhetsmyndighet avslørte en dramatisk økning i tjenestenektangrep - med en seksdobling siden sommeren -22. Anbefalingen fra direktør i NSM, Sofie Nystrøm i et intervju med forsvarets forum høsten 2023 var tydelig:

"Fremover kommer det (dataangrep) til å bli mer sofistikert. Flere og større angrep. Så dette er noe som norske virksomheter og forsvarssektoren og alle som er med i verdikjedene må forbedrede seg på."

Som gullpartner hos Cisco Meraki, tilbyr vi derfor skreddersydde sikkerhetstjenester. Vi har også satt sammen en solid sikkerhetspakke med teknologi fra Cisco Meraki. I den inkluderes:

  • Brannmur
  • Innholdsfilter
  • Nettverksforsvar mot tjenestenektangrep (DDoS)

Les mer om pakken her, eller fyll ut skjemaet under hvis du ønsker et tilbud.

Alvorlig kvinne ser på en PC-skjerm

Disse tre enkle sikkerhetstiltakene kan stoppe datainnbruddet

Å sikre bedriften mot dataangrep kan virke som en veldig komplisert jobb, men for deg som driver en mindre bedrift er det først og fremst viktig å huske på noen grunnleggende ting.

Roy André Ø. Tungland Knudsen er ekspert på digital sikkerhet og jobber til daglig i Lyse Tele Øst. Der overvåker de konstant nettverket for digitale trusler og tar de grepene som trengs for å holde kundene og nettverket sikret.

– Man kommer veldig langt med noen grunnleggende ting. Særlig for mindre bedrifter er det viktig å få på plass disse tingene, som er relativt enkle, før man begynner å tenke på kompliserte løsninger, sier han.

Få oversikt

Det grunnleggende første skrittet for å beskytte din bedrift mot datainnbrudd er å få en fullstendig oversikt over alle aktiva.

Dette inkluderer både fysiske enheter som datamaskiner og mobile enheter, og digitale ressurser som kundedata, ordrelister, avtaler og finansielle opplysninger.

Roy André understreker viktigheten av denne prosessen og anbefaler at alle bedrifter starter med å kartlegge nøyaktig hva de har, hvilke data som er mest kritiske, og konsekvensene av potensielt tap eller uautorisert tilgang.

Dette gir et solid fundament for å bestemme hvilket sikkerhetsnivå som er nødvendig for de forskjellige delene av virksomheten.

Implementer sikkerhetstiltak

Når du har en klar oversikt over hva som må beskyttes, er neste skritt å implementere essensielle sikkerhetstiltak som kan forhindre de fleste angrep.

Tekniske tiltak: Sørg for at alle systemer og enheter regelmessig oppdateres for å tette sikkerhetshull. Aktiver totrinnsbekreftelse på alle systemer der det er mulig, som en ekstra sikkerhetsbarriere utover vanlige passord. Implementer robuste backup-løsninger, og vurder skylagring fra anerkjente leverandører for økt sikkerhet og enklere håndtering.

Opplæring og bevisstgjøring: Utvikle en kultur for sikkerhetsbevissthet blant ansatte. Regelmessige opplæringsprogrammer om IT-sikkerhet og kjennetegn på phishingforsøk er essensielle. Lær de ansatte å alltid sjekke e-postadressen bak avsenderen på mistenkelige e-poster, og oppmuntre åpenhet om sikkerhetsspørsmål.

Bygg en proaktiv sikkerhetskultur

En sterk teknisk sikkerhetsinfrastruktur er viktig, men menneskelig oppførsel spiller også en kritisk rolle i å forhindre datainnbrudd. Bygg en kultur hvor sikkerhet er en del av den daglige virksomheten.

Dette inkluderer å oppmuntre ansatte til å rapportere eventuelle mistenkelige hendelser uten frykt for represalier. En åpen og støttende tilnærming til sikkerhet kan redusere risikoen betydelig.

Roy André påpeker viktigheten av at ingen ansatte skal føle skam for å melde fra om mulige sikkerhetstrusler eller feil de kan ha begått.