IT-Säkerhet
Man kommer långt inom detta område bara genom att ta det seriöst. Många av de säkerhetsfrågor som behöver en översyn har ingen direkt teknisk lösning.
Information
Vi behöver informera personalen
Det störta hotet mot ett bolags IT-Säkerhet är att personalen omedvetet utsätter systemen för potensiella angrepp.
Det kan vara så enkelt att någon som utger sig att vara från IT frågar efter ditt lösenord.
Man kan tro att mycket är självklart men nästa alla angrepp handlar om att man inte visste eller kände till reglerna.
Personalen behöver få utbildning i företagets säkerhetsarbete och hur de ska bete sig i olika situationer.
Denna utbildning är inte samma sak som en personalhandbok utan detta måste utbildas i kontinuerligt.
Datasäkerhet
Hur ska vi tänka när det gäller data
Många tar inte detta seriöst förän man fått alla sina filer krypterade av en utpressargrupp.
Man behöver kontinerligt ta backup på sin data samt testa att det verkligen fungerar med återläsning.
Det är samma här med utbildning för att motverka detta. Utbilda personalen i att inte öppna okända mailbilagor.
IT behöver också låsa ner utgående surfmöjligheterna.
Övervakning
Hur vet vi om vi blivit hackade
Det enda sättet att veta detta är att jobba kontinuerligt med att läsa loggar och kontrollera mönster.
Man behöver rutiner för att kunna förstå vad informationen säger.
Det finns företag som man kan ta hjälp av i detta arbete.