Et høyt risikonivå krever at norske virksomheter iverksetter forebyggende tiltak umiddelbart.
NSM har laget en tiltakspakke til alle norske virksomheter, den kan du lese her.
Publiseringen inneholder klare anbefalinger og råd for økt IKT beredskap og sikkerhet. Vi ønsker å rette oppmerksomhet mot situasjonen og anbefalingene gitt av Nasjonal sikkerhetsmyndighet.
Men hvor bør dere begynne?
Et godt første steg er å ta NSMs cybersjekk. Den gir et bilde av virksomhetens digital sikkerhet og hvilke områder dere bør se nærmere på.
Dette bør dere følge opp
Ta en gjennomgang med den som har ansvar for IT og sikkerhet hos dere. NSM anbefaler blant annet disse tiltakene:
- Sikre innloggingen med flerfaktorautentisering
Hold systemene oppdatert. Installer sikkerhetsoppdateringer og bytt ut utstyr som ikke lenger får oppdateringer. - Skaff oversikt. Kartlegg utstyr, programvare, tilganger og viktige leverandører.
- Oppdag uønsket aktivitet. Sørg for logging og overvåkning som gjør det mulig å oppdage hendelser tidlig.
- Gå gjennom beredskapen. Avklar hvem som gjør hva og kontroller at sikkerhetstiltakene virker.
Valider at sikkerhetstiltak virker etter hensikten
Virksomhetens tekniske infrastruktur og de risikoreduserende sikkerhetstiltak kan være komplekse. Det er viktig å verifisere at sikkerhetstiltak er korrekt iverksatt og å validere at sikkerhetstiltaket virker etter hensikten.