Vinterjakken til halv pris som kostet bedriften langt mer

Annonsen dukker opp i feeden en tirsdag kveld. En vinterjakke til halv pris, fra en nettbutikk med pene bilder, gode omtaler og en nedtelling som går ut ved midnatt. For å handle må hun opprette en konto. Jobbmailen ligger øverst i forslagene på mobilen, og passordet hun velger, er det hun bruker på jobb.

Vinterjakken til halv pris som kostet bedriften langt mer

Jakken kommer aldri. Tre uker senere får økonomiansvarlig en e-post fra henne med en faktura som haster, fra en kjent leverandør med nytt kontonummer. E-posten er skrevet i hennes tone og sendt fra hennes adresse. Ingen reagerer før leverandøren ringer og lurer på hvor pengene ble av.

Høysesong for svindel

I ukene før jul handler vi mer på nett enn ellers, og vi venter på pakker, kvitteringer og tilbud. Da skal det lite til før en falsk nettbutikk glir inn blant de ekte. Og siden de fleste har jobb og privatliv på samme mobil, kan en privat handletur åpne døren til bedriftens e-post, dokumenter og kunder. Angriperne trenger ikke bryte seg inn. De logger inn med et passord som allerede er gitt bort.

Samme kveld, annen bedrift

Tenk deg den samme kvelden i en bedrift der sikkerheten er satt opp riktig. Kontoen blir fortsatt opprettet, og passordet havner fortsatt på avveie. Men når noen prøver å logge inn på jobbmailen, kommer forsøket fra en enhet bedriften ikke kjenner, og det blir stoppet før det kommer så langt som til innboksen. Riktig passord hjelper ikke når enheten ikke er godkjent. Forsøket, fra et land hun aldri har vært i, fanges opp av dem som overvåker bedriftens systemer. Passordet byttes samme natt, og hun får en vennlig beskjed morgenen etter. Fakturaen blir aldri sendt.

Den ansatte gjorde nøyaktig det samme begge ganger. Forskjellen ligger i hva som var bygget rundt henne.

Sikkerhet som tåler at folk er folk

God sikkerhet tar høyde for at ansatte handler på nett, gjenbruker passord og har det travelt. Det krever at innlogging fra ukjente enheter blokkeres, et tiltak få tenker på, men som er blant de mest effektive som finnes. Det krever enheter som er sikret og oppdatert, og noen som faktisk følger med på det som skjer i systemene, også etter arbeidstid. Det er slik IT Cloud jobber for kundene sine, med kompetanse på sky, enheter og sikkerhet samlet på ett sted, og med ansvar for helheten.

Hvor godt forberedt er din bedrift?

Mange tror de er bedre sikret enn de er, helt til noe skjer. Ta sikkerhetssjekken på itcloud.no/sjekk og få svar før julehandelen setter i gang.

Vil du vite hvordan IT Cloud kan sikre bedriften din?

Ta kontakt med IT Cloud for en uforpliktende gjennomgang.

Rådgiver i IT Cloud
Del artikkelen
LinkedInE-postKopier lenke