Cyberkriminella slår till under semestern – så skyddar du företaget

Cyberhot mot företag är en av de största orosfaktorerna i svenskt näringsliv. En ny undersökning visar att två av tre företag oroar sig för cyberattacker under det kommande året, samtidigt som en stor majoritet planerar att investera mer i cybersäkerhet.

Cyberbrott är nu ett av företagens största orosmoln

Två av tre svenska företag, 66 procent, uppger att de oroar sig för cyberattacker mot verksamheten under det kommande året. Det visar den senaste upplagan av Azets Barometer.

Cyberbrott rankas som det tredje största orosmomentet bland svenska företag, efter ett osäkert geopolitiskt läge, 70 procent, och ekonomisk osäkerhet, 68 procent.

– Allt fler företag verkar i dag utgå från att de förr eller senare kommer att utsättas för ett cyberangrepp. Fokus har därför förflyttats från om en incident kan inträffa till hur väl verksamheten är förberedd när den gör det, säger Jenny Thörn, specialist inom informations- och cybersäkerhet på Azets.

Fler företag ökar investeringarna i cybersäkerhet

Den växande hotbilden påverkar även företagens prioriteringar. Hela 76 procent uppger att de planerar att öka sina investeringar i cybersäkerhetsåtgärder under det kommande året.

Samtidigt går många verksamheter in i semesterperioden, då ordinarie personal är ledig och sommarvikarier tar över arbetsuppgifter. Det innebär färre medarbetare på plats för att upptäcka avvikelser, något som cyberkriminella ofta försöker utnyttja.

– Det är positivt att så många företag planerar att stärka sitt cybersäkerhetsarbete. Samtidigt utvecklas hotbilden snabbt och cyberkriminella hittar ständigt nya sätt att utnyttja både teknik och mänskliga beteenden. Många tänker spontant på tekniska lösningar när de hör ordet cybersäkerhet, men i praktiken handlar ett effektivt skydd minst lika mycket om förberedelser, tydliga arbetssätt och att skapa rätt förutsättningar för medarbetarna att fatta rätt beslut i vardagen. Vi möter många organisationer som underskattar detta, när det i själva verket ofta är här de största riskerna uppstår, säger Jenny Thörn.

Fem råd för ett säkrare sommarkontor

Azets lyfter fram fem åtgärder som kan minska risken för cyberbrott under sommaren:

1. Säkerställ tydliga rutiner för fakturahantering, betalningsgodkännanden och oväntade förfrågningar när nyckelpersoner är på semester.
2.  Var vaksam mot deepfakes och ovanliga betalningsuppdrag. Verifiera alltid känsliga förfrågningar via en separat kommunikationskanal.
3. Aktivera tvåfaktorsautentisering i e post, molntjänster och andra affärskritiska system.
4. Se till att både ordinarie personal och sommarvikarier känner igen bluffmejl, falska leverantörsfakturor och andra bedrägeriförsök.
5. Ha en tydlig incidentplan så att alla vet vem som ska kontaktas och hur en misstänkt cyberattack ska hanteras.

FAQ

Hur många svenska företag oroar sig för cyberattacker?

66 procent av de tillfrågade företagen uppger att de oroar sig för cyberattacker under det kommande året.

Hur många företag planerar att investera mer i cybersäkerhet?

76 procent av företagen planerar att öka sina investeringar i cybersäkerhetsåtgärder.

Varför ökar risken under sommaren?

Semesterperioden innebär att ordinarie personal är ledig och att färre personer finns på plats för att upptäcka avvikelser, vilket kan utnyttjas av cyberkriminella.

Vad är tvåfaktorsautentisering?

Tvåfaktorsautentisering innebär att användaren behöver verifiera sin identitet med två olika metoder, exempelvis lösenord och en kod i mobilen, vilket kraftigt minskar risken för obehörig åtkomst.

Vad är en deepfake?

En deepfake är manipulerat ljud eller video som skapats med AI för att efterlikna en verklig person och används ofta i bedrägeriförsök.