Små valg. Store konsekvenser.

Så hvorfor er man da aktuelle for angriperne?

Fordi de fleste angripere ikke er ute etter den største fisken. De er ute etter den enkleste. For en cyberkriminell kan SMB være like interessant som et stort konsern. Ikke nødvendigvis på grunn av størrelsen, men fordi mange virksomheter har begrensede ressurser og mindre fokus på sikkerhet i hverdagen. Samtidig sitter de på mye av det samme som de store: kundeinformasjon, e-postlister, dokumenter, økonomisystemer og tilgang til viktige prosesser. Ting som raskt blir savnet dersom de plutselig blir utilgjengelige. Det er da heller ikke tilfeldig at rundt 7 av 10 cyberangrep i Norge i dag retter seg nettopp mot små og mellomstore bedrifter.

Sikkerhet handler om både mennesker og teknologi

Vi er glade i teknologi. Det er tross alt det vi lever av.

Gode sikkerhetsløsninger er selvsagt helt avgjørende. Tofaktorautentisering, sikkerhetskopiering, e-postbeskyttelse, overvåkning og oppdaterte systemer (for å nevne noe) utgjør grunnmuren i moderne sikkerhet. Uten disse tiltakene blir bedriften unødvendig sårbar, og det gapet blir bare større med tiden. Kunstig intelligens har nemlig gjort det enklere enn noen gang å lage overbevisende svindelforsøk. Falske e-poster, meldinger og til og med stemmer kan i dag etterlignes nesten identisk med det ekte. De siste tallene viser at AI-genererte phishingforsøk har økt 14 ganger på bare ett kvartal. Det betyr at det menneskelige øyet alene ikke lenger er nok til å skille ekte fra falskt.

Samtidig vet vi at teknologi alene ikke er nok. De fleste sikkerhetshendelser starter ikke med at noen hacker seg gjennom en brannmur. De starter med et menneske som klikker på en lenke, deler informasjon eller blir lurt av en troverdig e-post.

Derfor handler god sikkerhet om at vi spiller på lag. Teknologien skal stoppe de fleste truslene, også de stadig smartere AI-drevne. Rutiner skal redusere risikoen. Og menneskene skal være den siste forsvarslinjen når noe ser mistenkelig ut. Når disse tre spiller på lag, blir det langt vanskeligere å lykkes med et angrep, og det er nettopp derfor vi jobber med sikkerhet på denne måten hver eneste dag.

De små valgene som betyr mest

Det er lett å tenke at man må gjøre store investeringer for å bli tryggere. Ofte er det motsatt. Mange av de viktigste sikkerhetstiltakene handler om små grep som gjentas over tid. Litt mer oppmerksomhet. Litt bedre rutiner. Litt mer bevissthet rundt hvordan vi jobber digitalt. Det er kanskje ikke like spennende som sikkerhetsverktøy eller avanserte løsninger. Men det virker. Og det er nettopp derfor årets tema er så treffende. Små valg, store konsekvenser. Både når ting går galt, og når ting går riktig.

De små valgene blir også enklere når de riktige sikkerhetsmekanismene allerede er på plass. Gode sikkerhetsløsninger skal ikke bare beskytte virksomheten når noe går galt, men også gjøre det enklere å ta gode valg i hverdagen. Sikkerhet fungerer best når teknologi og mennesker jobber sammen.

Bli med gjennom sikkerhetsmåneden

Gjennom oktober kommer vi til å dele råd, erfaringer og eksempler. Vi skal snakke om digitale verdier, phishing i stadig nye drakter, sikkerhet som lagarbeid mellom ledelse og ansatte, og konkrete tiltak dere kan ta med dere videre etter måneden er omme.

Ikke fordi vi ønsker å skremme noen.

Men fordi vi tror at sikkerhet blir bedre når flere forstår hvorfor det angår dem. Og ofte starter det med noe så enkelt som å stoppe opp et øyeblikk før du klikker.