Det er vanskeligt for virksomheder af enhver størrelse at håndtere cybersikkerhedsrisici. Men det kan være særligt udfordrende for startups med begrænset personale og økonomiske ressourcer til at investere i robust cybersikkerhedssoftware—en kendsgerning, jeg kender alt for godt fra min erfaring med at hjælpe med at føre tilsyn med cybersikkerheden for en startup inden for cloudomkostningsstyring.
Heldigvis er det muligt at få cybersikkerhedsbudgetter til at række længere. Det begynder med at udnytte "lavthængende frugter" – tiltag, som virksomheder kan gennemføre for at forbedre sikkerheden, og som har lave omkostninger, men stor effekt.
Her er nogle eksempler på sådanne metoder samt årsagerne til, at omkostningsbevidste startups bør tage dem til sig som en måde at reducere risici på uden at begrænse væksten.
Hvorfor startups har svært ved cybersikkerhed
Før vi ser på omkostningseffektive tiltag, som startups kan tage for at reducere sikkerhedsrisici, kan vi overveje, hvorfor startups typisk ikke har en fremragende historik inden for cybersikkerhed.
Hovedårsagen er enkel: De fleste startups er i vækstfasen, og det kan være alt for fristende at lade sikkerheden komme i anden række efter væksten. I deres iver efter at få produkter på markedet og skabe eller øge omsætningen gør startups alt for ofte sikkerhed til en eftertanke.
Derudover mangler de fleste startups ganske enkelt omfattende økonomiske midler og personale til at håndtere sikkerhedsudfordringer. Det betyder, at selv hvis de tager sikkerhed alvorligt, har de måske ikke altid mulighed for at implementere sikkerhedspraksisser så grundigt, som de gerne ville.
Få mest mulig cybersikkerhed for pengene
Men det forhold, at sikkerhed ofte er en udfordring for startups, betyder ikke, at de behøver at udsætte sig selv for unødig risiko. Selv nye virksomheder med meget begrænsede ressourcer kan drage fordel af metoder som de følgende for at forbedre sikkerheden til små eller ingen omkostninger.
Have an account? Log In
1. Gennemfør træning i sikkerhedsbevidsthed
Phishing er fortsat en af de mest udbredte former for cybersikkerhedstrusler, og mere end 90 procent af virksomhederne blev udsat for et phishingangreb i 2023.
Den gode nyhed er, at træning af medarbejdere i sikkerhedsbevidsthed er effektiv til at reducere en virksomheds risiko for at blive offer for phishingangreb. Det er heller ikke særlig dyrt—særligt ikke for små virksomheder. Træningen kan bestå af korte præsentationer fra sikkerhedspersonale, og testningen kan indebære, at man sender simulerede phishingbeskeder til medarbejderne for at se, hvem der klikker på skadeligt indhold.
Jeg har implementeret denne praksis i min startup, og jeg er glad for at kunne sige, at vi efter nogle få træningsrunder har opnået en klikrate på nul procent for simuleret phishingindhold—hvilket betyder, at alle vores medarbejdere fuldt ud demonstrerer den sikkerhedsbevidsthed, som vores træning var designet til at indarbejde.
2. Aktivér gratis sikkerhedstilføjelser
Mange applikationer og tjenester tilbyder sikkerhedsfunktioner, som du kan slå til gratis for at forbedre beskyttelsen. De fleste cloududbydere tilbyder eksempelvis valgfri multifaktorgodkendelse (MFA) uden ekstra omkostninger. Du kan muligvis også slå funktioner til som kryptering af data som standard eller deaktivering af offentlig adgang til ressourcer, medmindre du udtrykkeligt konfigurerer den.
Brugen af disse tilføjelser er en nem og stort set gratis måde at forbedre sikkerheden på. Din eneste omkostning er den minimale tid, det tager at aktivere funktionerne, og den lille investering i tid er det hele værd, hvis den forbedrer dit overordnede sikkerhedsniveau.
3. Opdater, opdater, opdater
Over 50 procent af vellykkede cyberangreb sker på grund af en simpel fejl: software, der ikke er opdateret, hvilket vil sige applikationer, som virksomheder ikke sørger for at holde ajour.
Jeg arbejder i en startup og ved, hvor pressede it-teams kan være, og jeg forstår, hvorfor de nogle gange ikke prioriterer opdateringer. Men eftersom opdateringer til mange applikationer kan konfigureres til at installere sig selv automatisk, er der reelt ingen god grund til at undgå opdateringer.
Det er også vigtigt at etablere en opdateringsproces, der giver dit team mulighed for at gennemgå og teste opdateringer, før de rulles ud ved hjælp af automatiserede værktøjer. Igen vil den lille mængde tid, der investeres i at opsætte og vedligeholde en rutine for opdateringer, give et stort udbytte gennem den ekstra beskyttelse, den giver.
4. Mærk ressourcer
Mærkning af ressourcer – hvilket betyder at anvende etiketter for at identificere, hvad ressourcen gør, hvem der har oprettet den og så videre – er en grundlæggende bedste praksis til styring af omkostninger, fordi det gør det nemmere at afgøre, om du betaler for ressourcer, du ikke har brug for.
Men mærkning spiller også en vigtig rolle for sikkerheden. Når dine ressourcer er korrekt mærket, kan du hurtigt afgøre, hvem der "ejer" dem, hvis du har brug for at foretage en ændring som reaktion på en sikkerhedsrisiko. Mærkning er derfor en billig måde at reducere den gennemsnitlige tid til afhjælpning (MTTR) på, hvilket er et vigtigt mål for cybersikkerhedens effektivitet.
5. Aktivér RBAC
Rollebaseret adgangskontrol, eller RBAC, er endnu en funktion i de fleste softwareapplikationer eller platforme, som du kan aktivere gratis, men som startupvirksomheder alt for ofte forsømmer. I stedet for at give hver bruger et adgangsniveau, der er tilpasset deres roller ud fra princippet om mindst mulige privilegier, har startupvirksomheder en tendens til at gøre ting som at give alle administratoradgang, fordi det er hurtigere og enklere.
Men endnu en gang er den indsats, der kræves for at gøre det mere sikre valg—aktivere RBAC og opsætte detaljerede adgangskontroller for hver enkelt bruger—meget mindre end den tid og de omkostninger, der følger af et sikkerhedsbrud udløst af brugerkonti med for mange legitimationsoplysninger. Uanset hvor lille din virksomhed er, bør du benytte dig af RBAC.
More Articles
6. Gør administration af adgangskoder enklere
Den ideelle måde at administrere adgangskoder på er at implementere en løsning til enkeltlogon (SSO), der giver medarbejderne mulighed for at oprette forbindelse til alle dine applikationer og tjenester med blot ét login, hvilket reducerer den angrebsflade for legitimationsoplysninger, som du skal beskytte. SSO-tjenester kan dog være dyre, og virksomheder kan have brug for udviklingsressourcer til at integrere sådanne tjenester med deres applikationer. Af begge grunde er SSO ikke altid en levedygtig løsning for startupvirksomheder.
Adgangskodeadministratorer er det næstbedste valg. De genererer automatisk adgangskoder til individuelle applikationer og låser dem op ved hjælp af en hovedadgangskode, som medarbejderne indtaster. De fleste adgangskodeadministratorer koster lidt at bruge, men de er billigere end SSO-tjenester og kræver ikke support fra udviklere.
Pointen er, at selv hvis du har et begrænset budget, bør du tage skridt til at mindske risikoen for, at angribere misbruger loginoplysninger—hvis ikke gennem SSO, så via en adgangskodeadministrator.
Få mere ud af mindre
I en perfekt verden ville enhver startupvirksomhed have ubegrænsede ressourcer til at investere i sikkerhed. Men i den virkelige verden er det kun få startupvirksomheder, der har den luksus, og derfor er de nødt til at fokusere på tiltag, der giver de største fordele til de laveste omkostninger.
Ved at følge denne tilgang minimerer små virksomheder ikke kun deres risici, men beskytter også deres langsigtede vækstmuligheder. Når alt kommer til alt, er evnen til at demonstrere overholdelse af bedste praksis inden for cybersikkerhed ofte vigtig, når man samarbejder med investorer og erhvervskunder, samt når man skal opnå de certificeringer, der er nødvendige for at bringe produkter på markedet.
Det betyder, at investering i omkostningseffektive cybersikkerhedspraksisser ikke kun er godt ud fra et sikkerhedsmæssigt perspektiv, men også er et klogt forretningsmæssigt valg for startupvirksomheder.
Hvis du vil have flere tips om cybersikkerhed, kan du tilmelde dig The CTO Clubs nyhedsbrev.
