Säkerhetsexperten om krishantering: ”Så hanterar du en cyberattack”

När cyberattacken slår till är det viktigt att agera snabbt och rätt för att försöka minimera skadorna. Magnus Jenssen, specialist på Telenor, ger sina bästa råd för hur du ska agera om krisen är ett faktum – och hur du kan skydda dig och företaget redan innan attacken sker.

Säkra nätverkslösningar för alla företag – läs mer här

Antalet cyberangrepp ökar kraftigt och var under förra året den vanligaste orsaken till it-incidenter i Sverige, visar siffror från MSB. Därtill är NIS2-direktivet på ingång, i syfte att nå en hög, gemensam nivå av cybersäkerhet i hela EU.

– Med dagens ökande cyberhot och de skärpta kraven i NIS2-direktivet är det avgörande för företag att ha en robust och flexibel krishanteringsstrategi, säger Magnus Jenssen, SASE-specialist på Telenor.

Med NIS2:s intågande så kommer det bland annat att ställas krav på krisledning vid större cyberattacker.

– Man måste tänka till och planera för detta. Genom att kombinera privata, logiska mobila 5G-nätverk med avancerade säkerhetslösningar som SASE kan företag skydda sina data och resurser och agera snabbt och effektivt vid en cyberattack. Med rätt verktyg och säkerhetskontroller på plats kan företag minimera skador och säkerställa en snabb återhämtning efter en incident, säger Magnus Jenssen.


Magnus Jenssen är SASE-specialist på Telenor.

Framtidens nätverkslösning
SASE står för Secure Access Service Edge, och kan kortfattat beskrivas som framtidens nätverkslösning där nätverk och säkerhet kombineras. Att också nyttja den smarta 5G-tekniken ser Magnus Jenssen som centralt för företag som vill framtidssäkra sin verksamhet.

– En cyberattack pågår ofta runt 23 dagar. Sedan tar det 287 dagar att återställa it-miljön genom att bland annat läsa tillbaka back up:er, avkryptera och flytta undan all information som man tror har varit kontaminerad.

– Det är avgörande att företagets ledningsgrupp snabbt kan samlas och fatta informerade beslut när en cyberattack har inträffat. Traditionella kommunikationsvägar kan vara sårbara under en attack, vilket gör att dedikerade och säkra kommunikationskanaler behövs.

Magnus Jenssen rekommenderar att använda ett privat, logiskt mobilt 5G-nätverk som Telenors 5G Office Connect, för att säkerställa att krisledningsgruppen har en säker och snabb anslutning till en sekundär It-miljö som är separerad även om det primära nätverket är utsatt för angrepp.

– Det är som att ha en evakueringsväska med datorer och andra enheter som behövs under en krishanteringen som kan kopplas upp till detta separata, logiska 5G-nät för att kunna upprätthålla en säker kommunikation.

Hjälp för att hantera och minimera cyberhot
För ett skydd innan cyberattacken inträffar rekommenderar Magnus Jenssen tjänsten Telenor SASE, där nätverks- och säkerhetstjänster kombineras i en helhetslösning.

– SASE kan ses som en kontrollpunkt som minskar riskerna för cyberattacker. Om man kombinerar det med ett privat, logiskt 5G nät för att separera trafiken har man en kraftfull och proaktiv säkerhetslösning.

Här är fem nyckelkomponenter inom Telenor SASE och privat, logiskt mobilt 5G-nät som hjälper ditt företag att hantera och minimera cyberhot:

1. Livscykelhantering – Regelbunden uppdatering och underhåll av både system och programvara säkerställer att potentiella säkerhetsbrister åtgärdas innan de kan utnyttjas av angripare.
2. Övervakning i realtid – Genom att övervaka nätverk och system i realtid kan företag snabbt identifiera och agera på hot och intrång. Vid första tecken på onormal aktivitet kan säkerhetsteamet få larm och stoppa potentiella attacker innan de orsakar skada, säger Magnus Jenssen.
3. Multifaktorautentisering (MFA) – Med MFA kan företag lägga till ett extra säkerhetslager genom att kräva flera verifieringsmetoder för att få åtkomst till system. Detta försvårar för obehöriga att ta sig in, även om de skulle lyckas få tag på en användares lösenord.
4. Segregerade nätverk – Att separera olika nätverkssegment förhindrar att en attack sprider sig över hela nätverket. Detta säkerställer att kritiska delar av nätverket kan isoleras vid en incident, vilket minimerar skadorna.
5. Segregerade identiteter – Nätverksadministratörer använder två separata konton, ett för vanliga arbetsuppgifter och, ett för administratörsåtgärder. Detta minskar risken att en angripare får tillgång till administratörsrättigheter om det personliga kontot blir komprometterat.

Skydda ditt företag – boka rådgivning idag