Hybridarbeid krever enhetlig cybersikkerhet

jun 20, 2023 | Access & Identity Authentication, Cyber sikkerhetstjenester, Dataangrep, IT-sikkerhet, Sikkerhetsstrategi, Watchguard

hybdrid arbeidsmodell

hybrid arbeid

Hybridarbeid krever enhetlig cybersikkerhet

Hybridarbeid krever enhetlig cybersikkerhet

  • Kunnskapsarbeidere og bedrifter drar nytte av hybride arbeidsmiljøer.
  • Etter to år med fjernarbeid, må bedrifter tilby arbeidsplassfleksibilitet for å konkurrere om topptalenter.
  • 66 % av selskapene som er undersøkt av PwC vil tilby større arbeidsfleksibilitet når ansatte kommer tilbake til kontoret.
  • Ledere på nettsikkerhet sliter med å sikre arbeidere utenfor selskapets omkrets.
  • Hybridarbeid krever enhetlig cybersikkerhet.

Hybride- og fjernarbeid har økt risikoen for å lide et malware-angrep med 3.5 ganger.

Hovedårsakene til å ende opp infisert av cybertrusler.

  • Fraværet av en enhetlig cybersikkerhetsstrategi (37%)
  • Teknologiske sårbarheter (22%)
  • Mangel på kunnskap på dette feltet (16%)
  • Dårlig risikokontrollstrategi (12%)

Sikkerhetsstatus hybrid

I rapporten “Unified Security for a Reconnecting World” takler vi sikkerhetsutfordringene fra ekstern tilgang til bedriftsnettverk. Bedrifter står overfor økt eksponering fra stjålet legitimasjon som nettkriminelle kan bruke for å få tilgang til systemer og selge på det mørke nettet. De kan være mer utsatt for phishing-svindel som gjør det mulig for hackere å få full kontroll over nettverket etter å ha lurt en ansatt til å klikke på en lenke eller avsløre personlig informasjon. I tillegg er programvare som ikke er oppdatert på en ansatts datamaskin eller enhet, lettere utnyttet fra Internett-tilkoblinger hjemme og kan føre til brudd.

Hybridarbeid enhetlig cybersikkerhet.

Den gode nyheten, praksis som å inkludere flerfaktorautentisering (MFA), kan hjelpe organisasjoner med å implementere hybridarbeid på en sikker måte. MFA er det første trinnet i å erstatte implisitt tillit med evaluert og eksplisitt adaptiv tillit – et imperativ for hybride arbeidsmiljøer. Å opprettholde en sterk og motstandsdyktig sikkerhetsstruktur i dette nye miljøet betyr også å identifisere bedriftsapplikasjoner og validere gruppen brukere som skal ha tilgang til – e-post, skyapplikasjoner, VPN-er, etc. Disse funnene støttes av Pulse-undersøkelsesdata, da de undersøkte teknologilederne sier at de vil bruke MFA (35%), nulltillitsarkitektur (31%) og VPN (23%) som de beste verktøyene for å møte utfordringene i hybridmiljøer.

Implementering Sikkerhet

Implementering av disse sikkerhetstilnærmingene for hybridarbeid risikerer å introdusere for mye kompleksitet for et smidig IT-sikkerhetsteam å ta på seg. I motsetning til dette muliggjør WatchGuards enhetlige sikkerhetsplattform effektive, robuste sikkerhetstjenester, inkludert MFA og nulltillitstjenester som er nødvendige for hybride arbeidsplasser, med plattformverktøyene for økt skala og hastighet. Driftseffektiviteten som følger av en zero-trust-modell levert med enhetlig sikkerhet, gjør det mulig for bedrifter å oppfylle løftet om hybridkontoret samtidig som de håndterer cybersikkerhetsrisikoer.

Absec tilbyr gratis sikkerhetsjekk av bedriftens RISIKO og Sårbarheter. Ikke gå glipp av denne enestående muligheten å utføre risikoreduserende tiltak, jmf GDPR og rammeverks som ISO 27001.

GRATIS RISIKORAPPORT GRATIS RISIKORAPPORT CYBERANGREP

Cybersikkerhet for den moderne bedriften

apr 13, 2023 | Cyber sikkerhetstjenester, IT-sikkerhet, Sikkerhetsstrategi

cybersikkerhet strategi

cybersikkerhet strategi

Cyber sikkerhet er et viktig tema for alle virksomheter som håndterer sensitiv informasjon, personopplysninger, betalingstransaksjoner eller andre data som kan være utsatt for angrep fra hackere, virus, ransomware eller andre trusler. I tillegg til å beskytte seg mot potensielle skader, tap eller erstatningskrav, må virksomheter også overholde lover og regler som gjelder for cyber sikkerhet i Norge og i EU. Disse inkluderer blant annet personvernforordningen (GDPR), ekomloven, sikkerhetsloven og sektor-spesifikke regelverk.

I denne bloggserien vil vi presentere noen anbefalte cyber sikkerhetstiltak for virksomheter som er opptatt av å overholde lover og regler, samt høy cyber beskyttelse, med de mest moderne og effektive løsninger. Alt levert fra absec.no, en ledende leverandør av cyber sikkerhetstjenester i Norge.

Del 1: Risikovurdering og policy

Det første steget i å etablere en god cyber sikkerhet er å gjennomføre en risikovurdering av virksomhetens systemer, data og prosesser. En risikovurdering er en systematisk analyse av hvilke trusler som kan påvirke virksomheten, hvor sannsynlig de er, hva konsekvensene kan være og hvordan de kan forebygges eller reduseres. En risikovurdering bør ta hensyn til både interne og eksterne faktorer, samt juridiske og regulatoriske krav.

En risikovurdering vil gi et grunnlag for å utforme en policy for cyber sikkerhet, som er et sett med retningslinjer og regler som definerer hvordan virksomheten skal håndtere cyber sikkerhet på alle nivåer. En policy bør inneholde blant annet:

  • Mål og prinsipper for cyber sikkerhet
  • Roller og ansvar for cyber sikkerhet
  • Krav til systemer, data og nettverk
  • Krav til opplæring og bevissthet
  • Krav til overvåking og rapportering
  • Krav til beredskap og respons

En policy for cyber sikkerhet bør være tydelig kommunisert til alle ansatte og relevante parter, samt oppdatert jevnlig i henhold til endringer i risiko eller regelverk.

Absec.no kan hjelpe deg med å utføre en profesjonell risikovurdering og utvikle en skreddersydd policy for cyber sikkerhet som passer din virksomhets behov og mål. Vi har lang erfaring og kompetanse innen cyber sikkerhet, samt inngående kjennskap til lover og regler som gjelder i Norge og i EU. Kontakt oss i dag for en uforpliktende samtale om hvordan vi kan bistå deg med å styrke din cyber sikkerhet.

Sjek Risiko – Ta en Gratis Ekstern Sårbarhetsskanning