Svindlere utnytter smutthull i norske bedrifter sin sikkerhet hver dag. Her får du svindeljegerens beste råd for å holde dem ute – før det er for sent.
– Svindlere leter etter svakheter i bedrifters systemer og rutiner. Alt som kan gi dem enkel tilgang til sensitiv informasjon og økonomiske verdier, sier svindeljeger Tom Espen Weie.
Hvis de kriminelle lykkes, så kan bedriften som svindles tape litt, mye, eller i ytterste konsekvens – alt.
5 bedriftssvakheter svindlerene går etter
Det finnes mange måter de kan svindle bedriften din på, men her er noen av de vanligste svakhetene de kan utnytte.
- Dårlig passordhåndtering: Bruk av svake eller gjenbrukte passord gir hackere lett tilgang til sensitive systemer.
- Manglende overvåking av domener: Glemte eller ikke-sikrede domenenavn gir svindlere muligheten til å sette opp falske nettsider og fange opp konfidensiell informasjon.
- Lite oppdaterte systemer: Bedrifter som ikke installerer sikkerhetsoppdateringer regelmessig, står i fare for å bli utnyttet av kjente sårbarheter.
- Mangel på opplæring av ansatte: Uinformerte ansatte kan bli lurt til å klikke på lenker eller avsløre sensitive opplysninger via phishing-angrep.
- Ingen multifaktorautentisering: Uten ekstra bekreftelsesmetoder er det lettere for hackere å bryte seg inn i kontoer.
Hvordan utnytter de disse svakhetene?
De kriminelle blir stadig mer sofistikerte, og det finnes mange måter de kan lure både deg og bedriften din på.
– De kan bruke svakhetene de finner til å etterligne bedriften, spesielt i phishing-forsøk. Da utgir svindlere seg for å være bedriften for å lure ansatte og kunder til å avsløre viktig informasjon, forteller Tom Espen.
Beskytt bedriften med sterke rutiner og en bevisst kultur
Mange svindelforsøk starter med e-poster som ser ut til å komme fra ledelsen eller fakturaer som ser troverdige ut. Her ser vi at teknologi kan gjøre mye, men den største risikoen er alltid menneskelige feil.
– Gode rutiner er grunnmuren. Bygg derfor en sikkerhetskultur der alle ansatte vet at dette er viktig, og at de forstår og kan sikkerhetsrutiner. Og så må det føles trygt å si fra hvis de er usikre på noe, sier svindeljegeren vår.
Svindeljegerenes beste tips for å beskytte bedriften
Bedrifter som er proaktive kan beskytte seg godt. Det krever kanskje litt innsats nå, men det kan spare bedriften for mye tid, penger og bekymringer i fremtiden.
1. Sikre domener og oppretthold kontroll
Sett opp automatiske fornyelser og overvåk domenene til bedriften din, slik at ingen andre får tilgang til dem.
2. Dobbel godkjenning ved store transaksjoner
Lag og følg en rutine på at det alltid skal være to personer som bekrefter større betalinger før den gjennomføres.
3. Styrk bedriftens passordsikkerhet
Multifaktorautentisering (MFA) er et nyttig verktøy som gjør det betydelig vanskeligere for hackere å få tilgang.
4. Stem av fakturaer før du betaler dem
Avstem fakturaer bedriften får mot bestillinger og leveranser for å sikre at det faktisk er en ekte faktura.
5. Skap en bevisst og god sikkerhetskultur
Kjør opplæring og kurs om sikkerhet jevnlig, for å skape sikkerhetskultur. Lær ansatte viktigheten av gode sikkerhetsrutiner.
6. En cyberforsikring for å få hjelp
Kan dekke kostnadene for tapt inntekt, system-gjenoppretting og konsulenttjenester ved cyberangrep.
Artikkelen er sist oppdatert 28. nov 2024 av Åse Marie Straume i SpareBank 1 SMN. Skrevet i samarbeid med HvabeHager.Foto av svindeljegeren av LYKT Foto & Film, portrett lånt med tillatelse fra Daniel Christensen, og illustrasjonsfoto fra AdobeStock.
Laster bunnfooter