Digital sikkerhetsråd for frilansere

Digital sikkerhetsråd for frilansere
Digital sikkerhetsråd for frilansere

Cybersikkerhetsselskapet ESET har identifisert områdene som frilansere og små bedrifter som ikke kan allokere nok tid og budsjett til cybersikkerhet på grunn av begrensede ressurser bør ta hensyn til, og listet opp sikkerhetstiltakene de kan ta.

Gjør-det-selv-folk kan rammes av trusselaktører med sine økonomiske eiendeler og sensitiv kundeinformasjon. Nettkriminelle som jakter på muligheter kan spore opp feil beskyttede nettkontoer, enheter uten installert sikkerhetsprogramvare, eller datamaskiner som ikke kjører siste operativsystem, nettleser og annen programvareversjon. Selvstendig næringsdrivende kan bygge riktig sikkerhetsinfrastruktur ved å fokusere på følgende forebyggende tiltak.

"Sikkerhetskopier viktige forretningsdata"

Dette betyr først å finne ut hva som er viktig nok til å sikkerhetskopiere, og deretter velge en backup-løsning. Skylagring (f.eks. OneDrive, Google Drive) er et nyttig alternativ da sikkerhetskopiering er automatisk og ingen forhåndsinvestering i maskinvare er nødvendig. De fleste store leverandører har funksjoner som lar deg gjenopprette fra tidligere versjoner selv om løsepengevaren sprer seg til skydata. For ekstra trygghet kan det imidlertid være nyttig å sikkerhetskopiere til en flyttbar harddisk og sørge for at den er frakoblet til den trengs.

"Bruk sikkerhetsprogramvare"

Velg et pålitelig produkt og sørg for at det dekker alle datamaskiner og andre enheter. Sørg for at du har automatiske oppdateringer slått på slik at den alltid kjører den nyeste versjonen.

"Hold alle datamaskiner og enheter oppdatert"

Sørg for at du har den nyeste versjonen av alle operativsystemer og annen programvare installert ved å slå på automatiske oppdateringer. Dette betyr at de vil bli lappet mot gjeldende sårbarheter.

"Hold kontoer trygge"

Bruk kun sterke, unike passord som er lagret i en passordbehandling, og slå på tofaktorautentisering når de presenteres (sosiale medier, e-post, skylagring, ruter, etc.). Dette vil redusere risikoen for phishing, brute-force passordgjetting og andre angrep.

"Beskytt dine mobile enheter"

Hold all programvare oppdatert, installer sikkerhetsprogramvare og ikke last ned noen apper fra uoffisielle appbutikker. Sørg for at enhetene er låst med et sterkt passord eller sterk biometrisk autentiseringsmetode og kan spores og slettes eksternt hvis de mistes eller blir stjålet.

"Lag en plan for situasjoner der ting kan gå galt"

Denne "hendelsesresponsplanen" trenger ikke være omfattende. Bare vet hvilke IT-tjenester virksomheten din er avhengig av, og ha en praktisk kontaktliste å kontakte hvis det verste tilfellet skulle inntreffe. Dette vil fremskynde gjenopprettingstiden. Hold en papirkopi av planen tilgjengelig i tilfelle systemer blir tvunget til å gå offline.