Allt som har en väg ut, har en väg in

Vågen av cyberattacker mot svenska arbetsplatser fortsätter att växa, och de mindre verksamheterna är ofta mest sårbara. Enligt statistik från Myndigheten för samhällsskydd och beredskap (MSB) har nästan hälften – 48 procent – av svenska småföretag utsatts för digitala säkerhetsincidenter under det senaste året. Trots detta saknar många fortfarande ett grundläggande skydd.

När Stefan Carlsson, ägare av en mekanisk verkstad i Örebro, slog upp sin jobbdator en måndagsmorgon möttes han av en röd varningsskärm som krävde en lösensumma för att låsa upp företagets krypterade filer.

– Vi trodde att vi var alldeles för små för att drabbas av något sådant här. Men på bara några minuter stod hela vår produktion helt stilla, berättar han.

Säkerhetsexperten Johan Ekman menar att Stefans situation är typisk och visar på behovet av ett helt nytt förhållningssätt till digital säkerhet.

– Det finns helt enkelt inga 100 procent säkra IT-system längre. Så fort en dator, en molntjänst eller en mobil enhet kan kommunicera med omvärlden har man också öppnat en möjlig digital väg in för obehöriga. Den vägen går ofta genom en anställds konto, en leverantör, en felaktig inställning eller ett program som inte har uppdaterats, förklarar han.

Det kan handla om kundregister, ekonomisk information, inloggningsuppgifter, affärskritiska dokument eller de faktiska system som krävs för att hålla igång den dagliga driften.

– Man måste börja med att prioritera det absolut viktigaste. Fråga dig själv vilka personer och externa tjänster som faktiskt behöver ha åtkomst till den mest känsliga informationen – och se till att stänga ute alla andra, säger Johan Ekman.

De mest grundläggande åtgärderna är ofta de mest effektiva: Använd unika lösenord för varje tjänst och hantera dem via en säker lösenordshanterare. Aktivera tvåfaktorsautentisering (MFA) på alla system och tjänster där det är möjligt. Installera säkerhetsuppdateringar på datorer, telefoner och programvara så fort de släpps. Ge användare och applikationer endast de behörigheter de absolut behöver för att utföra sitt arbete. * Ta regelbundet bort gamla konton och behörigheter som inte längre används.

Säkerhetskopior utgör här den sista livlinan, vilket Stefan Carlsson fick erfara under attacken mot hans verkstad.

– Vår räddning var att vi hade en säkerhetskopia som lagrades helt separat från vårt ordinarie nätverk, så angriparna kom aldrig åt den. Men vi hade faktiskt aldrig testat att återställa den tidigare. Det var några extremt nervösa timmar innan vi visste att det fungerade, säger Stefan.

Johan Ekman betonar vikten av att inte bara ta kopior, utan att också testa dem praktiskt.

– En säkerhetskopia som inte går att återställa är ingen fungerande återställningsplan. Du måste veta att tekniken fungerar den dagen krisen är ett faktum, säger han.

– Alla på företaget måste veta exakt var de ska vända sig om de upptäcker en konstig betalningsinstruktion eller ett avvikande systembeteende, säger Johan Ekman.

Företaget bör också ha en enkel incidentplan redo: Vem kontaktas först? Hur säkras drabbade konton snabbt? Hur hålls den löpande verksamheten igång under tiden? Att ha tänkt igenom dessa frågor i förväg sparar värdefull tid när läget är pressat.

Cyberhoten förändras ständigt, och säkerhet är inget statiskt projekt utan ett pågående arbete. För svenska småföretagare handlar det inte om att drabbas av handlingsförlamning, utan om att agera proaktivt. Ett bra första steg kan tas redan idag genom att avsätta en timme i kalendern för att rensa bort gamla, oanvända användarkonton i företagets viktigaste system.