Det er krevende for virksomheter av alle størrelser å håndtere cybersikkerhetsrisiko. Men det kan være spesielt utfordrende for oppstartsbedrifter med begrenset bemanning og økonomiske ressurser til å investere i robust cybersikkerhetsprogramvare – noe jeg kjenner godt til fra min erfaring med å bidra til å føre tilsyn med cybersikkerheten i en oppstartsbedrift innen administrasjon av skykostnader.
Heldigvis er det mulig å finne måter å få cybersikkerhetsbudsjettene til å strekke lenger på. Det begynner med å utnytte «lavthengende frukt» – tiltak som virksomheter kan iverksette for å styrke sikkerheten, og som har lave kostnader, men stor effekt.
Her ser vi på eksempler på slike tiltak og hvorfor kostnadsbevisste oppstartsbedrifter bør ta dem i bruk for å redusere risiko uten å begrense veksten.
Hvorfor oppstartsbedrifter sliter med cybersikkerhet
Før vi ser på kostnadseffektive tiltak oppstartsbedrifter kan iverksette for å redusere sikkerhetsrisiko, bør vi se på hvorfor oppstartsbedrifter ofte ikke har de beste resultatene innen cybersikkerhet.
Hovedårsaken er enkel: De fleste oppstartsbedrifter er i vekstmodus, og det kan være altfor fristende å la sikkerheten komme i andre rekke etter veksten. I iveren etter å få produkter ut på markedet og skape eller øke inntektene, gjør oppstartsbedrifter altfor ofte sikkerheten til en ettertanke.
I tillegg mangler de fleste oppstartsbedrifter rett og slett tilstrekkelige økonomiske og menneskelige ressurser til å håndtere sikkerhetsutfordringer. Det betyr at selv om de tar sikkerhet på alvor, har de kanskje ikke alltid mulighet til å iverksette sikkerhetstiltak så grundig som de ønsker.
Få mest mulig cybersikkerhet for pengene
Men det at sikkerhet ofte er en utfordring for oppstartsbedrifter, betyr ikke at de må utsette seg for unødvendig risiko. Selv nye virksomheter med svært begrensede ressurser kan dra nytte av tiltak som de følgende for å styrke sikkerheten med liten eller ingen kostnad.
Have an account? Log In
1. Gjennomfør opplæring i sikkerhetsbevissthet
Fisking er fortsatt en av de mest utbredte typene cybersikkerhetstrusler, og mer enn 90 prosent av virksomhetene ble utsatt for et phishingangrep i 2023.
Den gode nyheten er at opplæring av ansatte i sikkerhetsbevissthet er effektivt for å redusere risikoen for at en virksomhet blir utsatt for phishingangrep. Det er heller ikke særlig kostbart – spesielt ikke for små virksomheter. Opplæringen kan bestå av korte presentasjoner fra sikkerhetspersonell, og testingen kan innebære at man sender simulerte phishingmeldinger til ansatte for å se hvem som klikker på skadelig innhold.
Jeg har innført dette tiltaket i oppstartsbedriften min, og jeg er glad for å kunne si at vi etter noen opplæringsrunder har oppnådd en klikkrate på null prosent for simulert phishinginnhold – noe som betyr at alle våre ansatte fullt ut viser den sikkerhetsbevisstheten opplæringen var utformet for å innarbeide.
2. Aktiver gratis sikkerhetstillegg
Mange applikasjoner og tjenester tilbyr sikkerhetsfunksjoner som du kan aktivere gratis for å styrke beskyttelsen. De fleste skyleverandører tilbyr for eksempel valgfrie funksjoner for flerfaktorautentisering (MFA) uten ekstra kostnad. Du kan også ha mulighet til å aktivere funksjoner som kryptering av data som standard eller å deaktivere offentlig tilgang til ressurser med mindre du uttrykkelig konfigurerer det.
Å bruke disse tilleggene er en enkel og i praksis kostnadsfri måte å forbedre sikkerheten på. Den eneste kostnaden er den minimale tiden det tar å aktivere funksjonene, og denne lille tidsinvesteringen er vel verdt det hvis den forbedrer den overordnede sikkerhetsstillingen din.
3. Oppdater, oppdater, oppdater
Mer enn 50 prosent av vellykkede cyberangrep skjer på grunn av en enkel svakhet: programvare som ikke er oppdatert, det vil si applikasjoner som virksomheter ikke sørger for å holde oppdaterte.
Ettersom jeg jobber i en oppstartsbedrift, vet jeg hvor overbelastede IT-team kan være, og jeg forstår hvorfor de noen ganger ikke prioriterer oppdatering. Men siden oppdateringer for mange applikasjoner kan konfigureres til å installeres automatisk, finnes det egentlig ingen god grunn til å unngå oppdatering.
Det er også viktig å etablere en oppdateringsprosess som gjør det mulig for teamet å gjennomgå og teste oppdateringer før de distribueres ved hjelp av automatiserte verktøy. Igjen vil den lille tidsmengden som investeres i å sette opp og vedlikeholde en rutine for oppdateringer, gi store gevinster gjennom den ekstra beskyttelsen den gir.
4. Merk ressurser
Merking av ressurser – det vil si å bruke etiketter for å identifisere hva ressursen gjør, hvem som opprettet den og så videre – er en grunnleggende beste praksis for kostnadskontroll, fordi det gjør det enklere å finne ut om du betaler for ressurser du ikke trenger.
Merking spiller imidlertid også en viktig rolle for sikkerheten. Når ressursene dine er riktig merket, kan du raskt finne ut hvem som «eier» dem hvis du må gjøre en endring som følge av en sikkerhetsrisiko. Merking gir dermed en kostnadseffektiv måte å redusere gjennomsnittlig tid til utbedring (MTTR) på, som er et viktig mål på cybersikkerhetens effektivitet.
5. Aktiver RBAC
Rollebasert tilgangskontroll, eller RBAC, er en annen funksjon i de fleste programvareapplikasjoner eller plattformer som du kan aktivere kostnadsfritt, men som oppstartsbedrifter altfor ofte overser. I stedet for å gi hver bruker et tilgangsnivå som samsvarer med rollene deres, basert på prinsippet om minste privilegium, har oppstartsbedrifter en tendens til å gjøre ting som å gi alle administratorrettigheter fordi det er raskere og enklere.
Men nok en gang er innsatsen som kreves for å gjøre det sikrere—aktivere RBAC og sette opp detaljerte tilgangskontroller for hver bruker—mye mindre enn tiden og kostnadene ved et sikkerhetsbrudd som utløses av brukerkontoer med for omfattende rettigheter. Uansett hvor lite selskapet ditt er, bør du dra nytte av RBAC.
More Articles
6. Effektiviser passordhåndteringen
Den ideelle måten å håndtere passord på er å implementere en løsning for enkel pålogging (SSO) som lar ansatte koble seg til alle appene og tjenestene dine med bare én pålogging, slik at angrepsflaten knyttet til påloggingsinformasjon som du må beskytte, reduseres. SSO-tjenester kan imidlertid være kostbare, og virksomheter kan ha behov for utviklingsressurser for å integrere slike tjenester med appene sine. Av begge disse grunnene er SSO ikke alltid en gjennomførbar løsning for oppstartsbedrifter.
Passordbehandlere er det nest beste alternativet. De genererer automatisk passord for individuelle apper og låser dem opp ved hjelp av et hovedpassord som de ansatte oppgir. De fleste passordbehandlere koster litt å bruke, men de er rimeligere enn SSO-tjenester og krever ikke støtte fra utviklere.
Poenget her er at selv om du har et begrenset budsjett, bør du iverksette tiltak for å redusere risikoen for at angripere misbruker påloggingsinformasjon – hvis ikke gjennom SSO, så via en passordbehandler.
Få mer ut av mindre
I en perfekt verden ville alle oppstartsbedrifter hatt ubegrensede ressurser til å investere i sikkerhet. Men i den virkelige verden er det få oppstartsbedrifter som har denne luksusen, og derfor må de fokusere på tiltak som gir størst nytte til lavest mulig kostnad.
Ved å følge denne tilnærmingen minimerer små selskaper ikke bare risikoen, men bidrar også til å beskytte de langsiktige vekstmulighetene sine. Tross alt er evnen til å demonstrere at man følger beste praksis for cybersikkerhet, ofte viktig når man samarbeider med investorer og bedriftskunder, og for å oppnå sertifiseringene som er nødvendige for å bringe produkter ut på markedet.
Dette betyr at investering i kostnadseffektive cybersikkerhetstiltak ikke bare er bra fra et sikkerhetsperspektiv, men også er et smart forretningsgrep for oppstartsbedrifter.
Hvis du vil ha flere tips om cybersikkerhet, kan du abonnere på The CTO Clubs nyhetsbrev.
