Inom offentlig sektor hanteras en betydande mängd känslig information relaterade till offentliga tjänster och administration. Utmaningen är att skydda denna data mot intrång som kan leda till identitetsstöld, ekonomisk förlust eller missbruk av personlig information. Dessutom är det viktigt att allmänhetens förtroende för den offentliga sektorn bibehålls.

Ökande cyberhot

Ransomware-attacker på offentliga organisationer sker oftare än någonsin. Attackerna blockerar alla datorer, och därmed all digital kommunikation; därefter kräver angriparen en stor lösensumma för att låsa upp dem. Att undvika digital kommunikation är knappast en lösning i dagens värld, och för att inte skadas av attackerna måste du arbeta med cybersäkerhet på ett konsekvent och strukturerat sätt. Det är det enda alternativet om verksamhetens digitala kommunikation ska vara skyddad.

Hur du skyddar dig mot cyberattacker

Det finns tyvärr inte en engångsformel som gör att man kan helgardera sig mot alla cyberattacker. Men det finns mycket man kan göra för att förhindra att det ska ske, men också sätt att minska skadan av en attack.

Läs om fyra konkreta tips för hur du kan skydda dig och din verksamhet mot cyberattacker:

1. Skapa en bra säkerhetskultur

En sak som alla organisationer kan göra är att bygga upp en bra säkerhetskultur. Cybersäkerhet är inte bara en teknisk utmaning utan även en mänsklig utmaning. Kriminella utnyttjar inte alltid enbart tekniska brister utan även den mänskliga faktorn som en del i attacken. Att bygga och underhålla en stark säkerhetskultur är därför en oerhört viktig del i arbetet med cybersäkerhet.

För att bli bättre på säkerhetskultur behöver attityder och beteenden ändras. Organisationen behöver se cybersäkerhet och säkerhetskultur som en verksamhetsövergripande aktivitet och inte som en ren IT-fråga – det är viktigt att ledningen prioriterar frågan. Det som ska genomsyra arbetet med säkerhetskulturen är att tänka på säkerhet som något som möjliggör arbetet, inte hindrar det.

Läs mer om hur er verksamhet kan bli bättre på säkerhetskultur.

2. Segmentera era nätverk

Nätverkssegmentering begränsar skadan vid en cyberattack. Utan segmentering finns det risk att känslig information kan läckas eller manipuleras, samt att malware och ransomware sprider sig okontrollerat och snabbt och gör systemen otillgängliga. Attackerare behöver inte gå direkt mot målet, till exempel ett styr- och kontrollsystem. Istället nästlar de sig in via svaga punkter långt ute i nätverket, alternativt via mejl eller kundtjänst, som ett sätt att nå målet. Många attackerare har dessutom tålamod, är beredda att jobba långsiktigt, gör allt i små steg och ligger tyvärr ofta steget före. Den krassa verkligheten är att verksamhetens styr- och kontrollsystem redan kan vara angripna utan att det märkts.
När man arbetar med cybersäkerhet och ska segmentera sina system i säkerhetszoner är det en god idé att använda sig av ett riskbaserat arbetssätt. På detta sätt undviker man att säkerhetsarbetet blir utfört enligt någon odefinierad ”ad hoc”-metod och dessutom blir det oftast enklare att förklara och motivera de investeringar man vill göra om man kan redogöra för vilka risker man åtgärdar eller reducerar.

Läs mer om nätverkssegmentering.

3. Ställ krav på era underleverantörer

För att garantera att din informationssäkerhetslösning är framtidsförsäkrad är det därför viktigt att du säkerställer att dina underleverantörer har ett arbetssätt som innebär att de tar sig an åtagandet att fortsätta vara digitalt ansvarsfulla. Tillhandahåller de säkerhetsuppdateringar under hela produktens/tjänstens livslängd? Gör de regelbundna hot- och säkerhetsanalyser? Kommer deras produkter att fortsätta vara säkra under hela deras livstid? Det här är viktiga frågor som du bör ställa till din leverantör.

4. Uppdatera säkert

Numera måste praktiskt taget alla företag förlita sig på externa leveranskedjor av programvaror, även om det finns en lokal IT-infrastruktur och lokalt underhåll. Dessutom behöver all programvara, oavsett om det är ett operativsystem eller en affärsapplikation, uppdateringar för att implementera nya funktioner, åtgärda fel eller korrigera kritiska sårbarheter. Dessa uppdateringar laddas ner från leverantören eller från någon annan betrodd extern part via internet. I vissa fall används också bärbara medier (till exempel USB-minnen) för att minska risken för att informationen manipuleras av en extern hotaktör.

Vid nerladdning av programvaruuppdateringar är det bra säkerhetspraxis att endast använda betrodda källor och verifiera integriteten i uppdateringarna genom att kontrollera för varje nedladdat paket att programvarans checksumma överensstämmer med checksumman som leverantören informerat om. Men vad händer om någon manipulerar paketet genom att injicera annan programkod, som en bakdörr, ransomware eller annat skadligt innehåll i paketet, antingen hos programvaruleverantören eller i ett mellanled mellan leverantör och slutkund? För företag som använder eller tillhandahåller ett sådant programvarupaket till sina kunder verkar programvarupaketets integritet vara ok och innehållet pålitligt.

Läs mer om säkra uppdateringar.

Produkter från Advenica som höjer din säkerhet

För att skydda känsliga system och konfidentiella data är Advenicasdatadioder det säkraste alternativet. Funktionen för en datadiod är att låta data passera framåt, samtidigt som data blockeras i motsatt riktning. Och eftersom det inte är programvara kan det inte attackeras direkt av skadlig kod, vilket resulterar i hög säkerhet. Varje organisation som använder känslig information har stor användning av en datadiod för att skydda sin värdefulla information och för att uppnå ett säkert utbyte av data.

För att ytterligare minska potentiella attackvektorer och samtidigt ge säker och selektiv åtkomst till systemen från fjärrnätverk, bör en security gateway för kontrollerat informationsutbyte implementeras. Genom att använda Advenica ZoneGuard med säker fjärraccess kontrolleras åtkomst och hot mot fjärrmässig anslutning reduceras kraftigt och effektivt i övergången mellan den osäkra och den skyddsvärda miljön. All information valideras och transformeras, vilket innebär att känslig information förblir inom det skyddade nätverket och skadlig kod kan inte spridas.

Att importera filer till säkra miljöer är ett annat område som utgör ett betydande säkerhetshot om inte filerna saneras ordentligt före överföringen. Genom att använda Advenicas File Security Screener tillhandahålls en hög säkerhetsövergripande lösning med effektiva och automatiserade motåtgärder genom skanning av skadlig kod och CDR (Content Disarm and reconstruction). Samtidigt säkerställs separering för de anslutna nätverken. File Security Screener ger en effektiv, skalbar och pålitlig lösning för säker filimport.

Vad du ska tänka på vid upphandling av IT-säkerhet

Har din organisation planer på att upphandla er IT-säkerhet? Då finns det en hel del viktiga saker att tänka på. För att göra en lyckad upphandling behöver du gå igenom några olika steg:

Steg 1: Gör en behovsanalys
Steg 2: Skicka en RFI (Request for information) till leverantörerna
Steg 3: Kravställan
Steg 4: Själva underlaget
Steg 5: Utvärdering och val av leverantör

Vi har gjort en guide med lite tips för en sådan upphandling. Ladda ned guiden här.

Varför du ska välja Advenica som leverantör av säkerhetslösningar

På Advenica har vi lång erfarenhet av att arbeta med offentliga kunder. I över 30 år har vi varit en pålitlig leverantör till flera nationella försvarskunder samt andra organisationer med känsliga system och digital information. Detta har gett oss lång erfarenhet av cybersäkerhet och högsäkerhetssegmentet.

Advenica grundades 1993 och våra unika produkter designas, utvecklas och tillverkas i Sverige. Vi är ett privat börsnoterat bolag med lång erfarenhet av säkerhet på högsta nivå.

Våra produkter säkerställer att du kan skydda din digitala information. Detta genom att de gör att nätverk isoleras fysiskt samtidigt som information kan kopplas samman på ett säkert sätt. Våra lösningar hjälper dig att också att uppnå efterlevnad av GDPR, NIS och säkerhetsskyddslagstiftning.

Oftast är våra produkter en del i en större lösning, men en väldigt viktig del om du ska kunna skydda din viktigaste digitala information. Därför är det viktigt att du säkerställer att du får med denna viktiga del!

Några saker vi tycker du ska fundera över i din upphandling av IT-säkerhet är följande:

•Är det viktigt med certifieringar såsom common critera eller är en nationell certifiering viktigt?
•Är det viktigt att det är ett svenskt bolag?
•Är det viktigt att bolaget har lång erfarenhet av säkerhetslösningar?
•Är det viktigt att bolaget har hög kunskap om hög säkerhet?