Sommeren høysesong for IT-svindlerne – slik beskytter du bedriften mot IT-angrep i ferien

Sommerferien står for døren, og akkurat nå er det mange som gleder seg til en lang og deilig ferie. Noen som derimot ikke tar ferie, er IT-svindlerne. Realiteten er at risikoen for nettangrep og ulike typer svindel øker om sommeren. Dennie Karlsson, Group CISO i Dustin, deler her sine beste tips for å unngå IT-angrep i ferien.

Bevar roen
I ferietiden øker antall phising-meldinger, det vil si e-post som tilsynelatende kommer fra for eksempel den øverste lederen i bedriften, der mottakeren oppfordres til å handle raskt. Som oftest handler det om å få tilgang til penger og/eller passord.

– Mottar du e-post av denne typen, er det viktig å bevare roen og ikke innfri kravet om å handle raskt. Får du en e-post fra bedriften som ber deg om å handle, bør du kontakte kollegene dine og sjekke om det virkelig stemmer i stedet for straks å innfri kravet som stilles. Angriperne utnytter vår pliktfølelse, og bruker tidsnød som middel for at vi skal handle uten å tenke kritisk, sier Dennie Karlsson.

Flerfaktorautentisering og passordbehandling
Flerfaktorautentisering (MFA) er fortsatt noe som øker beskyttelsesnivået vesentlig, og vi anbefaler på det sterkeste å benytte MFA for applikasjonber i både jobb- og privat sammenheng, for eksempel Instagram, Facebook og Linkedin. Også passordbehandling (Password Manager) er noe som Dennie Karlsson oppfordrer folk til å bruke:

– Angriperne er gjerne ute etter brukeropplysninger (credentials), så jeg vil slå et slag for bruk av en eller annen type passordbehandling til å holde styr på alle passord og sørge for at ingen passord brukes på mer enn ett sted, sier han.

STAR-metoden
En annen ting du kan gjøre for å redusere risikoen for IT-angrep, er å benytte den såkalte STAR-metoden; Stopp, Tenk, Spør (Ask) og Rapporter.

– Er du usikker, er STAR-metoden et godt utgangspunkt. Stopp, og ikke klikk deg videre eller utfør andre handlinger. Tenk deg om en ekstra gang og vurder risikoen på bakgrunn av hva du vet. Spør noen for å få en "second opinion", og rapporter mistanke om IT-angrep, avslutter Dennie Karlsson.