Så går säkerhetsgenomgången till
Vi börjar med mejlen, för den är nyckeln till allt annat. Den som kommer åt ett mejlkonto kan beställa nya lösenord till banken, bokföringen och molnlagringen. Teknikern kontrollerar vilka som har tvåfaktor, vilka inloggningssätt som är tillåtna, om det finns vidarebefordringsregler som ingen minns att de skapat och vilka appar som fått tillgång till kontot. Sedan fortsätter genomgången till datorerna: uppdateringar, diskkryptering, lokala administratörskonton och vilket antivirus som faktiskt kör. Tredje stationen är nätverket och molnkontona, och sist personuppgifterna. Allt hamnar i en lista med tre kolumner: risk, åtgärd och pris. Ni bestämmer ordningen.
Vanliga fel vi ser hos småföretag i Stockholm
Samma saker dyker upp hos revisionsbyrån på Kungsholmen som hos byggfirman i Haninge.
- Ett gemensamt lösenord till infomejlen som alla känner till, även de som slutade 2021.
- Tvåfaktor som är påslagen för chefen men inte för ekonomiansvarig, som hanterar betalningarna.
- Före detta medarbetare som fortfarande har kundregistret synkat till privata mobilen.
- Routern från bredbandsleverantören med standardlösenord och fjärradministration öppen mot internet.
- En backup som finns, men som ingen har testat att läsa tillbaka från.
Inget av detta kräver dyr utrustning att rätta till. Det kräver att någon går igenom listan och faktiskt gör det.
Verktyg vi använder och varför
För lösenord rekommenderar vi en lösenordshanterare som fungerar på både dator och mobil, så att ingen behöver minnas annat än ett huvudlösenord. Tvåfaktor lägger vi helst i en app och inte via SMS, eftersom SIM-kort går att kapa. I Microsoft 365 använder vi de säkerhetsfunktioner som redan ingår i licensen, vilket ofta förvånar: Office 365-säkerhet är till största delen en fråga om inställningar, inte inköp. För nätverkssäkerhet på kontoret arbetar vi med UniFi som officiell partner, där gateway, brandvägg och gästnät styrs från samma plats; hur vi sätter upp en brandvägg för företag beskriver vi på en egen sida. Antivirus väljer vi efter hur datorerna används, mer om det under antivirus, och säkerhetskopiering är ett kapitel för sig som vi samlat under backup.
Vad som påverkar priset
Antal personer och antal konton styr mest. Ett företag med fem anställda, Microsoft 365 och inga egna servrar är en förmiddag. Finns det en server i städskrubben, flera kontor eller ett affärssystem som ingen vet hur det uppdateras tar det längre. Privatpersoner betalar 799 kr/h efter RUT och pensionärer 599 kr/h, med minst 2 timmar plus resa. Företag betalar 1 280 kr/h exkl. moms, eller en offert efter platsbesök för större jobb. Drift och IT-säkerhet löpande, med någon som kontrollerar inställningarna varje månad, ordnar vi genom ett supportavtal.
Misstag att undvika
Byt inte alla lösenord i panik innan du vet hur angriparen kom in; då byter du ofta via just den väg som är kapad. Lita inte på telefonsamtal från banken som vill att du loggar in med BankID, hur övertygande numret än ser ut. Och stäng inte av tvåfaktorn för att den är lite krånglig på resan; det är precis den som räddar kontot när lösenordet läcker i en lista på nätet, vilket förr eller senare händer alla.
När du klarar dig själv, och när du ska ringa
Slå på tvåfaktor på mejlen och banken, uppdatera datorn och installera en lösenordshanterare: det klarar de flesta på en kväll, och vi hejar på. Ring när du misstänker att någon redan är inne, när ni behöver IT-säkerhet för företag med många konton och behörigheter, när ni ska hantera personuppgifter enligt GDPR eller när ni helt enkelt vill ha en IT-säkerhetskonsult som går igenom allt en gång och lämnar en lista. Som konsult inom cybersäkerhet för företag i Stockholm gör vi det på plats, och det mesta går även att göra på distans.