Sikkerhedsniveau og hvorfor det er væsenligt

Mange virksomheder vægter deres cybersikkerhed højt. Derfor bør de også overveje deres sikkerhedsniveau, for at forbedre sikkerheden endnu mere. Her gennemgår vi hvad (cyber)sikkerhedsniveauet er, og hvilke overvejelser man bør gøre sig, når man gennemgår den.

Hvad er (cyber)sikkerhedsniveau?

Et (cyber)sikkerhedsniveau (jf. security posture) er i grove træk en stillingtagen og status til en virksomheds cybersikkerhed. Det er ydermere en vurdering og status af alt software, hardware, netværk, information og serviceudbydere, der er forbundet til en organisation.

Sikkerhedsniveau vedrører altså information om:

• Sikkerhed - dette indebærer også cybersikkerhed.
• Datasikkerhed.
• Hvor sikre netværk er.
• Hvor let IT-kriminelle kan trænge igennem jeres software.
• Awareness-træning af medarbejdere.
• Hvor sårbar jeres software er.
• Databrud.
• Andre sikkerhedskontroller.

Det er hovedsageligt de IT-ansvarlige i en virksomhed, der sidder med cybersikkerhedsniveauet og monitorering af dette, men det er hele virksomheden, der er involveret i at øge cybersikkerheden.

Her er awareness-træning en essentiel måde, hvorpå en virksomhed kan styrke sit cyberforsvar. Det er i størstedelen af tilfældene en medarbejder, der er skyld i et hackerangreb, end det er teknikken. Det er de menneskelige fejl, der gør det muligt for hackere at trænge ind i virksomheders netværk og software.

Cybersikkerhedsniveau og -status er strategier, der skal forbedre cybersikkerheden, samt beskytte virksomheden mod cybertruslen - dette gøres ved at beskytte software mod malware, og sikre virksomheden fra at få stjålet fortrolig data.

Hvorfor er cybersikkerhedsniveauet så vigtigt?

Sikkerhedsstatus hænger tæt sammen med cybersikkerhed. Jo bedre en sikkerhedsstatus en virksomhed har, jo lavere er risikoen for cyberangreb. Cybersikkerhedsrisikoen vedrører databrud, malware og hackerangreb på en virksomhed - disse skal minimeres så meget som muligt.

Ved at se på sikkerhedsniveauet i en virksomhed, kan man altså bedømme, hvor nemt det er for hackere at trænge ind - og dermed stjæle persondata og fortrolige oplysninger.

Det er essentielt at reducere cybertruslen i enhver virksomhed, da ny lovgivning om bl.a. GDPR kræver en øget sikkerhed. Hvis persondata bliver behandlet forkert, eller mistet, kan en virksomhed risikere store bøder og straffe, netop for misligholdelse.

Når en virksomhed gennemgår sikkerhedsniveauet, kan de yderligere skitsere, hvilke data de skal holde ekstra kontrol over. Det vil ofte være identificerende data, hvor man kan gennemskue en persons identitet med dataen; det er sundhedsdata og personfølsomme data. Typisk vil den ekstra beskyttelse og kontrol bestå af kryptering og adgangskontrol.

En af de vigtigste årsager til at have styr på sit sikkerhedsniveau er, at IT-kriminelle konstant finder nye og mere effektive måder at infiltrere systemer på. Derfor skal virksomheders sikkerhedsmur være opdateret, så der ikke kommer uønskede gæster ind i softwaren.

Sådan klarlægger du sikkerhedsniveauet

Ved at lave en risikovurdering af sin cybersikkerhed, kortlægger man hvilke data, man har, hvilken infrastruktur der er, og hvad værdien af de enheder, du forsøger at beskytte fra cyberangreb, er.

Nogle af de generelle spørgsmål, man kan stille, er:

• Hvilken slags data indsamler vi?
• Hvordan opbevarer vi dataen?
• Hvor opbevarer vi den?
• Hvor længe opbevarer vi dataen?
• Hvordan beskytter vi den?
• Hvem har adgang til dataen?
• Er opbevaringsstedet sikret godt nok?

Dette kan være en tidskrævende proces for en virksomheds CISO. Derfor vil de ofte definere forskellige parametre, der er med til at afgøre omfanget af processen:

• Hvad er formålet med evalueringen?
• Hvad er omfanget?
• Er der dele af evalueringen der skal prioriteres højere end andet?
• Hvem skal kontaktes ift. de forskellige elementer af evalueringen?

Sikkerheden i tredjeparts samarbejde

En anden faktor, man skal have med i udregningen af sikkerhedsniveauet, er tredjeparterne, man indgår samarbejde med.

Flere organisationer og virksomheder indgår samarbejde med eksterne parter og outsourcer, ved bl.a. strategiplanlægning og organisering af virksomheden. Dette skaber ofte fokuseret planlægning og organisering af virksomheden, hvilket er grunden til, at mange virksomheder benytter eksterne samarbejdspartnere.

Da man “inviterer” eksterne kilder ind i virksomheden, er det vigtigt at have en god sikkerhedsvurdering af tredjeparterne. Dette er blevet en selvfølge for mange virksomheder - og med god grund. Det kan resulterer i store tab, hvis man lukker de forkerte mennesker ind i systemerne.

Ved at lave en grundig undersøgelse af eksterne partnere, kan man altså spare virksomheden for meget tid og energi, men også mange penge. Det er ofte en dyr affære at blive ramt af hackerangreb, såvel som spionage fra konkurrerende virksomheder.

Jo højere sikkerhed, jo lavere cybertrussel

Som sagt, så gælder det om at have den højeste cybersikkerhed som muligt. Dette mindsker antallet af hackerangreb på jeres virksomhed.

Ved at lave løbende kontrol over sikkerhedsniveauet, kan man holde overblikket over eventuelle sikkerhedsbrud og indgange for IT-kriminelle. Ved at lave sikkerhedsvurderinger, har man altså indblik i virksomhedens sikkerhedsniveau i real tid - og ikke forsinket tid, som giver hackere mulighed for at lave hærværk i virksomhedens software.

Dette giver sikkerhedsansvarlige tid til at kunne monitorere sikkerhedsproblemer, hvis de skulle opstå. På den måde kan virksomheden sikre et højere sikkerhedsniveau - og lavere risiko for cyberangreb.