Skydda ditt företags information
Den digitala utvecklingen förändrar samhället i grunden och påverkar företagens hantering av information. Digitaliseringen skapar möjligheter att arbeta effektivt men innebär också risker som du som företagare behöver känna till så att företagets information fortsatt är skyddad.
Avbrott i verksamheten kan få stora konsekvenser, och därför är det viktigt att vara medveten om vilken information som företaget är beroende av. Företagets viktigaste information är sådan information som måste finnas tillgänglig för att driva företaget. Det kan till exempel vara företagets bokföring, affärsinformation, kunders information, kundregister eller utvecklingsplaner. Tänk igenom hur beroende verksamheten är av internet. Hur länge ni klarar er utan uppkoppling?
I mindre företag är det ibland svårt att skilja på arbetsliv och privatliv, och utrustning som till exempel dator används både till arbetsrelaterade uppgifter och privata. Men att låta bokföring och kundregister samsas med barnens onlinespel eller sociala medier innebär större risker för ditt företag. Ha därför olika enheter för arbetsliv och privatliv, och låt ingen annan använda de du använder för ditt företags viktiga information. Då minskar du risken för att informationen går förlorad eller ditt företag blir kapat.
Eftersom mobilen ofta är central och ofta innehåller viktig företagsinformation är det viktigt att den skyddas. Håll din mobiltelefon, appar, datorer och system uppdaterade. Acceptera alltid automatiska uppdateringar av apparna. Tillverkare av datorer och mobiler skickar regelbundet ut säkerhetsuppdateringar. Installera dessa direkt. Säkerhetsuppdateringarna innehåller viktiga förbättringar som hjälper till att skydda utrustningen.
För att säkerställa att företaget får korrekt och snabb information från bland annat myndigheter är det klokt att skaffa en digital brevlåda. Det minskar risken bolagskapningar.
Checklistor: Så skyddar du ditt företags information
Om värdefull information hamnar i fel händer kan konsekvenserna bli allvarliga. Vi har tagit fram ett flertal checklistor som ger dig tips på hur du som företagare kan skydda dig och din verksamhet och förhindra att er information hamnar i fel händer. Genom att tänka på hur du och dina medarbetare agerar på nätet, och genom enkla åtgärder och rutiner, så förbättras säkerheten avsevärt. Skyddar du er viktigaste information blir det svårare att genomföra hackerattacker och cyberangrepp.
Ladda gärna ner checklistorna och prata om dem på jobbet.
Checklistor till företag - Alla kan bidra till Sveriges cybersäkerhet
Lathund för grundläggande informationssäkerhet i ditt företag
Som stöd till dig som är småföretagare för att komma igång med det grundläggande informationssäkerhetsarbetet i ditt företag har vi tagit fram en lathund. Den tar dig steg för steg genom de analyser som behövs för att starta arbetet.
Med lathunden får du enkelt och snabbt en överblick över var i verksamheten sårbarheterna finns och var det behövs göras åtgärder för att förebygga och minska konsekvenserna vid avbrott i verksamheten.
Dokumentera det du kommer fram till och spara på ett tillgängligt ställe. Tänk på att det här förebyggande arbetet är en basnivå. Överväg om företaget behöver göra ett mer omfattande informations- och cybersäkerhetsarbete.
Lathund för att säkra din företagsinformation
Här finns några frågor och svar på hur du säkrar din företagsinformation.
Vilka uppkopplade datorer (stationära/portabla, mobiler, surfplattor, servrar) eller annan utrustning (exempelvis maskiner och apparater) finns och används i ditt företag?
Gör en sammanställning av datorer och annan utrustning som är viktigast för att ditt företag ska fungera. Se exemplet eller gör en enkel mall.
Med datorer menas till exempel stationär och portabla datorer, mobiler, surfplattor och servrar.
Med utrusning som maskiner och apparater menas till exempel uppkopplade produktionsmaskiner, fläktsystem, hissar, passersystem, skrivare, larm med mera.
Vilka program, appar och tjänster finns och används i ditt företag?
Komplettera sammanställningen (av datorer och utrustning) med vilka program, appar och tjänster som är viktigast för att ditt företag ska fungera.
Med program, appar och tjänster menas till exempel e-post, betaltjänster, e-legitimation, webbsida, tidrapporteringssystem, övervakningssystem, logistik- och produktionssystem, bokningssystem med mera.
Hur lång tid kan ni vara utan datorer, utrustning eller program, appar och tjänster innan det blir problem för ditt företag?
Om det blir störningar i datorer och utrustning eller program, appar och tjänster påverkas ofta ett företags verksamhet negativt. Det är dock olika hur beroende företaget är av dessa.
Föreställt dig att någon utrustning eller tjänst, som du har identifierat som viktigt i företaget inte fungerar eller inte finns tillgängligt.
När störningen negativa konsekvenser eller när uppstår det mer allvarliga konsekvenser i verksamheten som till och med kan innebära avbrott i verksamheten?
Fortsätt i sammanställningen och bedöm störningen enligt följande:
- inga konsekvenser
- när störningen får negativa konsekvenser
- när störningen blir allvarlig, t ex avbrott
Bedömning enligt följande tidsintervall:
- högst 4 timmar
- cirka ett dygn
- cirka en vecka eller mer.
Tidsintervallerna är ett exempel och kan behövas justeras utifrån företagets förutsättningar och dess kritiska tidsintervaller.
Sammanställningen ger uppfattning om vilka konsekvenser det kan få för verksamheten.
Orsaken till att utrustningen inte fungerar?
Att någon utrustning eller tjänst inte fungerar eller inte är tillgänglighet kan ha flera olika orsaker.
Det kan till exempel bero på elavbrott, brand, kabelbrott, internetstörningar, översvämning, stöld av utrustning (dator, mobil mm), överbelastningsattack, skadlig kod och utpressningsprogram till exempel ransomware, eller att datorer eller system går sönder, kraschar samt givetvis på människan själv genom handhavandefel.
Det är också viktigt att tänka på att om något av detta händer dina leverantörer så kan också ditt företags verksamhet påverkas negativt.
När får störningen negativa konsekvenser eller när uppstår det mer allvarliga konsekvenser i verksamheten?
Vad ni bör göra innan något händer
I sammanställningen ni gjort blir det sannolikt tydligt vilka områden och hur snabbt som företaget påverkas av störningar. Nästa steg är att identifiera vilka förebyggande åtgärder som kan och bör göras.
Det kan handla om att se över virusskydd och brandväggar, säkerställa rutiner för säkerhetskopiering, säkerhetsuppdateringar, behörighetsstyrning och lösenordshantering. En annan viktig del är att alla i företaget regelbundet påminns om säkerhetsfrågor genom utbildningar.
Utbildning i taktisk informationssäkerhet
Vägledning säkerhetsåtgärder i informationssystem
Vägledningen utgör ett stöd vid tillämpningen av Myndigheten för samhällsskydd och beredskaps föreskrifter och allmänna råd (MSBFS 2020:7) om säkerhetsåtgärder i informationssystem för statliga myndigheter, men kan med fördel användas av alla organisationer som stöd i it-säkerhetsarbetet.
Vem kan stödja företaget i att förebygga avbrott?
Kontakta din it-support och dina viktigaste leverantörer.
När kan en plan B vara till hjälp?
Även om företaget bedriver ett förebyggande arbete så uppstår trots allt störningar. Det är därför viktigt att vara förberedd när det händer för att lindra konsekvenserna så gott det går. Gör en plan för hur företaget kan upprätthålla de viktigaste delarna i verksamheten. Detta gäller i synnerhet om man i sin kartläggning bedömt att konsekvenserna för störningar påverkar företaget i stor omfattning.
Några exempel:
- Vad ska finnas utskrivet?
- Behövs reservkraft?
- Behöver vi lagra information på flera platser (hårddisk, externt)? Vilka manuella rutiner kan behövas?,
- Vem eller vilka kan hjälpa till om det blir fel/avbrott?
- Hur kan vi kommunicera och ha tillgång till viktiga kontaktuppgifter?
- Behövs möjligheter att arbeta eller producera på annan plats?
Prioritera åtgärder och gör en handlingsplan
- Vilka av dessa åtgärder ska genomföras det närmaste året?
- I vilka åtgärder behöver företaget få externt stöd, exempelvis it-support?
Slutligen. Det här förebyggande arbetet kan ses som en basnivå. Överväg om företaget behöver göra ett mer omfattande cybersäkerhetsarbete.
Informationssäkerhetsutbildning DISA
DISA är en avgiftsfri och digital informationssäkerhetsutbildning för alla. Utbildning kan på ett enkelt sätt kan höja din och dina medarbetares medvetenhet om god informationssäkerhetshantering. DISA består av tio avsnitt med filmer och texter.
DISA – Digital informationssäkerhetsutbildning för alla
Informationssäkerhet för små företag
Vi har även tagit fram en vägledning om hur du som småföretagare kan tänka kring informationssäkerhet. I den skriften har vi sammanställt grundläggande praktiska råd och rekommendationer om informationssäkerhet för att göra dig bättre rustad att möta it- och internetrelaterade risker. Råden riktar sig till dig som ska starta eller redan driver ett företag med färre än tio anställda.