Den amerikanske organisation NIST, der står bag nogle af verdens mest brugte sikkerhedsstandarder, har udgivet en forenklet vejledning til de allermindste virksomheder. Den er skrevet til selvstændige uden ansatte, men rådene om phishing og ransomware gælder for enhver virksomhed, der ikke har en stor IT-afdeling.
De vigtigste råd
- Brug totrinsgodkendelse (MFA) – helst en type, der ikke kan narres af falske loginsider.
- Bekræft ændringer af kontonumre og betalinger via et telefonnummer, I kender i forvejen.
- Arbejd til daglig på brugerkonti uden administratorrettigheder, og installer opdateringer hurtigt.
- Hav flere backups – mindst én, der ikke er forbundet til jeres systemer – og test gendannelsen.
Mange af rådene er en fast del af vores supportabonnement og IT-sikkerhedspakker.
Kilde: GBHackers: NIST Releases New Cybersecurity Guidelines to Protect Small Businesses