Cyberangreb er ikke forbeholdt store virksomheder. Tværtimod er SMB-virksomheder hyppige mål, præcis fordi de ofte har lavere sikkerhedsniveau og er lettere at kompromittere. Den gode nyhed: basisniveauet er overkommeligt.
De vigtigste sikkerhedstiltag
1. Multifaktorgodkendelse (MFA)
MFA er det enkeltste og mest effektive sikkerhedstiltag du kan implementere. Det blokerer langt de fleste kompromitteringsforsøg, selv hvis et password er lækket. Implementér det på Microsoft 365, VPN og alle kritiske systemer.
2. Opdaterede systemer og software
Størstedelen af vellykkede angreb udnytter kendte sårbarheder i uopdateret software. Automatisk patching og regelmæssig opdatering er ikke valgfrit — det er hygiejne.
3. Backup efter 3-2-1-reglen
3 kopier, 2 forskellige medier, 1 off-site. Test jeres backup mindst én gang i kvartalet. Mange virksomheder opdager ved et angreb, at backuppen ikke virker.
4. Adgangsstyring
Mindst privilegium-princippet: brugere bør kun have adgang til det de har brug for. Revidering af adgange ved fratrædelse er kritisk — glemte konti er en åben dør.
5. Sikkerhedsbevidsthed
De fleste angreb starter med menneskelige fejl: et klik på et phishing-link. Regelmæssig træning og simulerede phishing-tests reducerer risikoen markant.
Hvad koster det?
Basissikkerhed for en 10-personers virksomhed koster typisk 2.000–5.000 kr./md. inkl. overvågning, backup og licenser. Det er langt billigere end konsekvenserne af et angreb.