Gör en insats för din digitala beredskap

Cyberhygien är grunden för digital motståndskraft

För mig handlar god cyberhygien om vardagsvanor som skyddar våra konton, vår information och de verksamheter vi arbetar i. Grunderna är fortfarande desamma: säkra inloggningar, uppdaterad utrustning och en sund vaksamhet.

Men digital beredskap är mer än förebyggande skydd. Vi behöver också veta vad vi ska göra när något går fel. Vem kontaktar du om ditt jobbkonto verkar ha kapats? Kan du återfå tillgång till viktiga privata konton om mobilen försvinner? De frågorna är bäst att besvara innan en incident inträffar.

Börja med inloggningarna

Jag rekommenderar att du använder unika lösenord, gärna med en lösenordshanterare, och aktiverar multifaktorautentisering, MFA. Var också uppmärksam på om du får en MFA-förfrågan när du själv inte har försökt logga in, neka den om du är osäker.

Passkeys är också ett bra alternativ där de erbjuds. De låter dig logga in med exempelvis fingeravtryck eller enhetens PIN-kod och ger ett starkt skydd mot falska inloggningssidor. EU:s cybersäkerhetsbyrå ENISA rekommenderar passkeys eller annan nätfiskeresistent inloggning i sina råd om cyberhygien. På jobbet ska du alltid följa arbetsgivarens instruktioner och använda godkända lösningar.

Jag vill också slå ett slag för att hålla isär jobb och privatliv. Använd en privat mejladress för privata tjänster och återanvänd aldrig lösenord mellan privata konton och jobbet.

AI gör nätfiske svårare att avslöja

Vi behöver vara extra uppmärksamma på nätfiskeförsök. Med hjälp av AI kan bedragare snabbt skapa välskrivna och trovärdiga mejl, meddelanden och röster som efterliknar personer vi känner. Stavfel och märkligt språk är därför inte längre lika pålitliga varningssignaler. Bedöm i stället vad du ombeds att göra och om det är något du rimligen kan förvänta göra. Tänk också på att nätfiske kan ske på flera sätt, inte bara via mail, utan även via sociala medier, SMS eller QR-koder.

Om någon vill att du snabbt ska betala, lämna ut information eller logga in: stanna upp och kontrollera att det verkligen stämmer genom att kontakta den organisation uppringaren säger sig ringa ifrån. Ring på ett känt nummer och använd inte kontaktuppgifterna i det misstänkta meddelandet. Sveriges nationella CSIRT ger fler råd om att hantera nätfiske.

Samma vaksamhet behövs privat. Använd aldrig BankID på uppmaning av någon som oväntat kontaktar dig och lämna aldrig ut koder. Det är centrala råd från Polisen om telefonbedrägerier.

Cyberhygien är det bästa grundskyddet mot moderna AI-hot

AI kan göra angrepp snabbare, mer personliga och mer övertygande, men vårt bästa grundskydd är fortfarande korrekt cyberhygien. Det innebär bland annat starka inloggningar, försiktighet med länkar och bilagor, rätt hantering av information och framför allt snabba mjukvaruuppdateringar. Säkerhetsuppdateringar täpper till kända sårbarheter som annars kan utnyttjas i automatiserade angrepp. Installera dem därför så snart de blir tillgängliga och starta om enheten när det krävs.

Ansvaret är gemensamt, men ser olika ut. Som medarbetare behöver du använda godkända verktyg, spara arbetsmaterial på rätt plats, följa verksamhetens regler för vilken information som får delas med AI-tjänster och rapportera misstänkta händelser snabbt. Arbetsgivaren behöver erbjuda säkra lösningar, skyndsam uppdateringshantering, tydliga kontaktvägar samt fungerande rutiner för säkerhetskopiering och återställning.

Slutligen behöver vi prata öppet när någon har blivit lurad. Rapportera även om du är osäker. Ju tidigare verksamheten får information, desto större är möjligheten att begränsa skadan. Säkerhet fungerar bäst i en kultur där det är enkelt att göra rätt och tryggt att be om hjälp.

Mina fem viktigaste vanor för digital beredskap

• Säkra kontona: använd unika lösenord, MFA och godkända lösenordshanterare.
• Kontrollera oväntade förfrågningar: verifiera genom en annan kontaktväg.
• Uppdatera snabbt: installera säkerhetsuppdateringar så snart du kan, följ jobbets rutiner och aktivera automatiska uppdateringar privat. Och du, glöm inte att starta om datorn om det behövs!
• Förbered återställning: spara arbetsmaterial rätt och kontrollera privata säkerhetskopior och återställningsalternativ.
• Våga berätta: kontakta IT eller säkerhetsfunktionen direkt när något verkar fel.