Det er Cybersecurity Awareness Month! Det er rigtigt – nu er det den store begivenhed, mine damer og herrer. Begivenheden, vi har set frem til hele året!
Gør jer klar til fire ugers informativt indhold om sårbarheder inden for cybersikkerhed, herunder alle de bedste råd til at forblive sikre.
Årets tema er “Do Your Part. #BeCyberSmart”, og vi fortæller her lidt om, hvad det betyder, så I kan gøre netop det!
Forstå årets tema
Bag enhver stor virksomhed står et cybersikkerhedsteam, der holder organisationen sikker, og vores er ingen undtagelse. Selvom vores sikkerhedsteam dagligt leder efter sårbarheder og uddanner medarbejdere som Dem, kan vi ikke gøre det alene. Målet med CAM i 2021 er at understrege, at cybersikkerhed ikke blot er et fælles ansvar, men også et individuelt ansvar. Hvis alle gør deres del, kan vi gøre verden til et mere sikkert og trygt sted for alle!
En samlet front
Når vi siger, at vi er i det sammen, mener vi det! Derfor opfordrer årets Cybersecurity Awareness Month alle til at “gøre deres del og være Cyber Smart”. For at kunne gøre Deres del skal De forstå nogle grundlæggende principper inden for cybersikkerhed. Under Cybersecurity Awareness Month hjælper vi Dem med at: 1.Forstå cyberhygiejne, herunder vigtigheden af stærke adgangssætninger, brug af multifaktorgodkendelse, udførelse af softwareopdateringer og sikkerhedskopiering af data. 2.Genkende og rapportere phishingforsøg via vores godkendte kanaler. 3.Gøre alle medarbejdere i stand til at deltage og praktisere sikker adfærd online. Derfor deler vi hele måneden nogle fantastiske tips til at beskytte Dem selv online, både på arbejdet OG derhjemme.Et par tips til at forblive Cyber Smart
Inden vi dykker ned i hovedbegivenheden, starter vi med nogle tips om cybersikkerhed, som gælder for alle!Vær på vagt over for den “tabte” USB-stick
De har besluttet at arbejde eksternt og har tilbragt et par timer på en lokal café med arbejde via Deres hotspot. På vej ud finder De en tabt USB-stick på parkeringspladsen. Smart, ikke? NEJ! Den “tabte” USB-stick kan være forudindlæst med malware. Cyberkriminelle, der har placeret den dér, vidste, at en forbipasserende måske ville blive nysgerrig, og har lagt den som lokkemad. Når De sætter det eksterne drev i Deres computer, inficerer den lyssky stick Deres enhed med ondsindet software! Dette social engineering-forsøg kaldes “baiting”. Hvis De nogensinde ser en ukendt enhed ligge og flyde, så smid den direkte i skraldespanden. 🗑️ Eller hvis De finder enheden på kontoret, så aflever den straks til Deres leder eller sikkerhedsteamet, og fortæl dem, hvor De fandt den.
Beskyt Deres konti på sociale medier
Når det gælder Deres onlineprofiler, er mindre mere. Selv harmløse personlige oplysninger som Deres hunds navn eller Deres barns yndlingsis kan give cyberkriminelle et forspring, når det hele lægges sammen. Trusselsaktører kan bruge de personlige oplysninger, de finder om Dem (eller Deres venner og familie) på Deres profiler på sociale medier, til at udsætte Dem for social engineering, knække Deres adgangskoder eller endda begå syntetisk identitetstyveri (dvs. at de bruger både ægte og opdigtede oplysninger til at forfalske en identitet). Hold alle Deres konti på sociale medier private, og accepter kun venneanmodninger fra personer, De kender. Det er klogt at holde op med at bruge check-ins med lokation. Fremmede behøver ikke vide, hvilke steder De færdes, og det er heller ikke sikkert at reklamere for hele verden, når Deres hjem står tomt! Sociale medier er fantastiske, men tænk, før De poster.Kend phishings advarselstegn
Vidste De, at phishingangreb tegner sig for mere end 80 % af de rapporterede sikkerhedshændelser !? Phishing og vishing er en alvorlig trussel, hvis De ikke er opmærksom på advarselstegnene. 🎣 Når De modtager henvendelser på arbejdet og på private enheder, så hold øje med mærkelig eller uens formatering. Støder billederne for eksempel sammen med teksten, så det ser uprofessionelt designet ud? Kontroller, om meddelelsen indeholder tydelige opfordringer med et hyperlink eller beder Dem åbne en vedhæftet fil. Hold altid markøren over linket for at se, om De genkender URL’en, og kig efter stavefejl eller mistænkelige tegn i domænenavnet. Phishingmails spiller ofte på tillid, autoritet eller hastværk, så vær ekstra forsigtig med meddelelser fra Deres “chef”, der beder Dem gøre noget usædvanligt som at overføre penge, eller meddelelser med en emnelinje, der vækker frygt, såsom “JEG HAR BRUG FOR DET NU!”
Hvis en e-mail ser mistænkelig ud, så vær grundig. Ved en arbejdsrelateret meddelelse skal De kontakte vores sikkerhedsteam personligt, telefonisk eller via videoopkald, så De kan se et pålideligt ansigt eller høre en pålidelig stemme, når De indberetter hændelsen. Følg altid vores sikkerhedsprotokol for rapportering af phishing.
Ved en meddelelse på Deres private konto skal De kontakte den person, som meddelelsen angiveligt stammer fra, direkte for at bekræfte anmodningen. Hvis den ikke kom fra vedkommende, skal De blokere afsenderen.