Cyberbrott drabbar handeln hårt – Så här skyddar du dig bäst
Det gäller att känna sin fiende, vara förberedd och agera direkt när IT-systemet hotas. Handelsbranschen utsätts regelbundet för digital kriminalitet. Under Nordic Retail Summit diskuterades cyberkriminalitet i ett panelsamtal.
Vet vi vilken typ av attack vi drabbas av så kan vi skydda oss bättre. Det förekommer att företag attackeras från flera håll samtidigt, exempelvis med överbelastningsattacker som döljer bedrägeriförsök. Detta tvingar företag att prioritera, vilket kan öppna nya sårbarheter. Cyberhygien behövs överallt, alla företag behöver ha en konkret lägstanivå som aldrig underskrids.
Panelen underströk vikten av samverkan mellan aktörer för att möta dessa hot, så att man delar samma bild av de hot som finns, även om konkurrens kan försvåra samarbetet om affärskritiska säkerhetsfrågor.
Marie Enhörning från Svensk Handel poängterade att handeln skulle behöva att Nationellt Cybersäkerhetscenter (NCC) samverkar bättre i näringslivet. NCC:s Fredrik Börjesson välkomnade ett närmare samarbete med handeln, men påpekade att centret först prioriterar andra sektorer enligt regeringens direktiv.
Företagen efterlyser överlag ett bättre stöd från myndigheter, med smidigare rapporteringssystem och snabbare hantering av cyberbrott. Albin Zuccato från ICA-gruppen berättade att han nyligen satt sex timmar i telefonkö till polisen för att rapportera ett cyberbrott, utan att få hjälp. I panelen deltog också Elin Ryrfeldt från Axfood.
Svensk Handels 9 000 medlemsföretag sitter på enorm kunskap och hemsidan svenskhandel.se är fylld av matnyttig information kring förebyggande arbete, skydd och skademinimering.
Fem konkreta tips för att förebygga cyberbrott om du är ett mindre bolag
Elin Ryrfeldt som är Chief Information Security Officer på Axfood ger sina bästa tips till företag som oroas över digitala attacker:
Håll koll på vilka IT-tjänster du exponerar mot internet.
Alla tjänster som exponeras mot internet ska ha flerfaktorsautentisering (dvs det ska krävas mer än bara användarnamn och lösenord för att logga in).
Installera antivirusskydd på alla företagets datorer och servrar. Det finns många bra även för små- och medelstora företag.
Installera programuppdateringar för alla de program och operativsystem du använder.
Ta backuper av kritisk affärsinformation med jämna mellanrum.
Om det ändå händer:
Betala aldrig utpressarna, det finns inga garantier för att du får tillbaka din data.
Ta in en cyberexpert som kan hjälpa er att återställa IT-miljön och säkerställa att skurkarna inte längre har tillgång till din IT-miljö.
