- Vi må prate høyt om de digitale truslene

– Nasjonal sikkerhetsmyndighet konkluderte nylig i sin rapport «Risiko 2021» med at det digitale risikobildet er skjerpet og at pandemien har forsterket dette. Derfor er det spesielt viktig at både virksomheter og befolkningen kjenner til de vanligste digitale truslene og hvordan de kan beskytte seg. Rapporten fra NorSIS er et viktig bidrag for å øke kunnskapen hos befolkningen om digital sikkerhet, noe som er sentralt i vår nasjonale strategi for digital sikkerhet, sier justis- og beredskapsminister, Monica Mæland.

– Vi vet at ulike digitale angrep rammer små og store norske virksomheter nærmest daglig. Dessverre er det mange som ikke prater høyt om at dette skjer. Det gjør at svindlerne kan bruke de samme metodene om igjen og om igjen. Derfor er ikke truslene vi løfter frem i vår rapport nye, men vi ser likevel at mange av dem har blitt langt større og mer utspekulerte. Det skyldes blant annet hjemmekontor og den annerledesheten som preger manges tilværelse om dagen, sier administrerende direktør Lars Henrik Gundersen i NorSIS.

1 av 2 på hjemmekontor vet ikke

Ifølge en representativ undersøkelse som Næringslivets Sikkerhetsråd og NorSIS presenterer på seminaret, oppgir nesten halvparten av de som jobber på hjemmekontor (47 prosent) at de ikke fått informasjon av sin arbeidsgiver om hvilke regler og rutiner som gjelder for digital sikkerhet på kontoret hjemme.

– Det er skremmende høye tall når vi vet hvor mange nye digitale utfordringer den enkelte ansatte opplever hjemme alene foran pc-en. Det viser også at det er et stort behov for en rapport som Trusler og trender. Den oppsummerer de største truslene for arbeidstakerne både hjemme og på kontoret og gir også råd om hvilke regler og rutiner man må følge, sier administrerende direktør i Næringslivets Sikkerhetsråd, Odin Johannessen.

Relativt lett å redusere risikoen

NorSIS administrerende direktør, Lars Henrik Gundersen, håper flest mulig virksomheter tar seg tid til å lese gjennom den korte og enkelt tilgjengelige rapporten. Det vil hjelpe virksomheter å bli bedre forberedt på de digitale angrepene som rammer stadig flere.

– Det er viktig å understreke at konsekvensene av slike angrep kan være ødeleggende. Samtidig er det relativt lett å redusere risikoen for at det skjer betraktelig. Følger virksomhetene rådene i denne rapporten, står de langt bedre rustet til å møte de digitale truslene som garantert vil treffe dem før eller senere.

Dette er årets viktigste digitale trusler:

Løsepengevirus

Med et par klikk og nedlasting av et ukjent vedlegg i en e-post, en Facebook-post eller en SMS kan hele virksomhetens IT-system bli lammet og kryptert.

Kontokapring

Bruker du eller noen andre i din virksomhet enkle passord for å logge inn på jobbtjenester? Det kan gjøre dere sårbare for angrep som kan få store økonomiske konsekvenser for hele arbeidsplassen.

Verdikjedeangrep

Din virksomhet kan rammes av et angrep på en av dine kunder, leverandører eller samarbeidspartnere. Eller du blir angrepet som et ledd i et angrep på en av dine samarbeidspartnere. Det kan få enorme konsekvenser for virksomhetens omdømme. Ifølge NSM er det sannsynlig at angrep på leverandørkjeder vil øke i Norge.

Svindel

Nettsvindel er fortsatt en stor trussel for små og mellomstore bedrifter. Dette er en type angrep der lav innsats kan gi angriperne stor uttelling. Det kan dreie seg om alt fra phishing og direktørsvindel, falske nettbutikker og falske nettprofiler til falske fakturaer.

Dette er de tre viktigste tiltakene:

1. Sikkerhetskopier så ofte som mulig. Hele 47 prosent av nordmenn sikkerhetskopierer data som er viktig for dem privat sjeldnere enn hver måned.
2. Oppdater alle systemer og programmer jevnlig. 1 av 5 nordmenn har ingen rutiner for å oppdatere.
3. Bruk totrinnspålogging alle steder du kan! 53 prosent av alle nordmenn bruker totrinnspålogging der det er mulig.

Les Trusler og trender 2021 her

Undersøkelsen er gjennomført av analyseinstituttet YouGov. Det er i uke 10 2021 gjennomført til sammen 1005 CAWI-intervjuer i et landsrepresentativt utvalg bestående av personer som er 18+ år, men hvor disse spørsmålene kun har blitt stilt til de i utvalget som er yrkesaktive.

(NorSIS/NTB Kommunikasjon)