Hvorfor nettkriminelle også angriper mindre virksomheter (og hva du kan gjøre med det)

Sjansen for å bli offer for datakriminalitet er stor. Særlig små og mellomstore bedrifter er et yndet mål for nettkriminelle fordi sikkerheten ofte er svakere. Mange bedriftseiere tror feilaktig at de ikke er av interesse for angrep, eller at de ikke har ressurser til å holde cybersikkerheten oppdatert.

Ifølge Nick Pul i Dustin har spesielt små og mellomstore bedrifter et stort forbedringspotensial. Cyberkriminelle bruker ofte en spredd tilnærming for å finne ut hvilke systemer som er dårlig eller usikret, og trenger deretter inn der det er lettest å forcere den digitale døren. «Sammenlign det med innbruddstyver», sier Nick. «De ser også etter det huset der de lettest og raskest kan komme seg inn. De anstrenger seg virkelig ikke for å få opp en dør med trepunktslås.

Ikke lenger tilstrekkelig

Verden av cybertrusler endrer seg raskt, noe som ofte gjør tradisjonelle sikkerhetstiltak som brannmurer utilstrekkelige. Det er vanskelig for små bedrifter å holde tritt med denne raske utviklingen. Derfor er en erfaren IT-partner helt avgjørende. En IT-partner kan ta ansvar for å implementere avanserte sikkerhetsløsninger mot angrep som phishing og løsepengevirus. Nick understreker at cybersikkerhet virkelig er et fag, og at samarbeid med spesialiserte partnere er avgjørende.

I tillegg til teknologien spiller det menneskelige aspektet en stor rolle. Phishing og sosial manipulering er fortsatt effektive fordi de ofte baserer seg på menneskelige feil. Bedrifter må derfor legge vekt på bevisstgjøring og opplæring av ansatte for å gjenkjenne upålitelige e-poster. Bevissthet er fortsatt en viktig del av enhver sikkerhetsstrategi.

NIS2-direktivet

Med det nye europeiske NIS2-direktivet blir god cybersikkerhet enda viktigere for noen SMB-organisasjoner. Denne loven krever at selskaper i visse sektorer forbedrer sin digitale robusthet. Richard Drubbel i Dustin advarer om at mellomstore bedrifter med 50 ansatte eller en omsetning på 10 millioner euro eller mer allerede kan falle inn under NIS2. Derfor er det viktig å iverksette proaktive tiltak og samarbeide med eksperter for å overholde disse reglene og håndtere cybersikkerhetsrisikoer på en effektiv måte.