I en undersøkelse utført av fagbladet Silicon.com, rangeres ansatte som den største trusselen mot bedriftens it-sikkerhet, foran hackere, spionprogrammer og datavirus.

- Trusselen fra hackere og virus er åpenbar, men uforsiktige eller utro ansatte representerer en mye større risiko. Ikke minst fordi mange norske bedrifter og organisasjoner er uforberedt på problemene disse kan skape. Manglende bevissthet og egnede mottiltak kan i verste fall føre til store økonomiske tap eller uopprettelig tap av anseelse, advarer Lars Venger Gunnarsson, sikkerhetsspesialist og seniorrådgiver i it-konsulentselskapet Steria.

Aldri 100 % sikker
Han understreker at ingen tiltak kan garantere 100 prosent sikkerhet, men at risikoen kan reduseres dramatisk med den rette kombinasjonen av tiltak.

- Sikkerhet oppnås heller ikke med teknologi alene, fastslår Gunnarsson, og sammenligner sikkerhetsprodukter med et medisinskap: For mange bedrifter møter sikkerhetsutfordringene ved å skaffe seg en ’rød boks’ med tilhørende programvare. Så deklamerer ledelsen at problemet er løst. Men det er da ingen som ville anskaffet et medisinskap og dermed avvist behovet for å gi de ansatte et førstehjelpskurs, påpeker han.

Tvilsomme selgere
Problemstillingen kompliseres ifølge Gunnarsson ytterligere ved at det finnes en rekke ulike såkalte sikkerhetsprodukter, som ikke nødvendigvis øker sikkerheten hos de som tar disse i bruk – ofte tvert imot. – Det kan spekuleres i om slike tvilsomme løsninger selges av folk med manglende innsikt i sunn sikkerhetstankegang, eller om det er snakk om skruppelløse selgere som bevisst spekulerer i kunders uvitenhet. Potensielle kjøpere oppfordres uansett til å utvise en sunn skepsis til produktenes påståtte egenskaper, og til å utfordre selgere til å dokumentere sine påstander, sier Gunnarsson.

I undersøkelsen kom forøvrig såkalt spyware, eller spionprogrammer, som nummer to på listen over de antatt største trusler, etterfulgt av datavirus, datasvindel og hackerangrep.

5 steg mot en sikrere hverdag

1. Tenk rammebetingelser
   Hvilket sikkerhetsnivå er hensiktsmessig for din bedrift? Hva er tapspotensialet dersom det verst tenkelige skulle skje?
   
   
2. Gjør en systematisk risikovurdering
   Datasikkerheten på et sykehus må nødvendigvis være mye høyere enn sikkerheten hos en dagligvarebutikk. Tenk gjennom hva må beskyttes og hva som er de største truslene.
   
   
3. Still klare sikkerhetskrav
   Arbeidet med it-sikkerhet må ha et rammeverk, og det må finnes mekanismer og prosedyrer i virksomheten som kan fange opp det uventede.
   
   
4. Behold sikkerhetsperspektivet
   Vær forberedt - alltid! Det holder ikke å bare sette opp en brannmur rundt systemet. Tenk prosesser, rutiner, policy og opplæring! Hvordan skal det ønskede sikkerhetsnivået oppnås og opprettholdes? God planlegging og styring av dette er viktig, ellers vil høyere sikkerhet ofte føre til dårligere brukervennlighet for medarbeiderne.
   
   
5. Prioritèr, og gjennomfør relevante tiltak
   Basert på ovennevnte punkter må ledelsen prioritere hvilke områder som krever videre oppfølging, og hvordan identifiserte trusler og sårbarheter skal håndteres,.

Se flere av Sterias 3-minuttersguider.