Cybersäkerhet handlar om att vara förberedd

Den senaste sårbarheten i programmeringsspråket PHP blev en påminnelse om hur snabbt förutsättningarna för cybersäkerhet kan förändras. Dessvärre går det inte att skydda sig mot oförutsedda specifika händelser. Däremot går det att förbereda sig och minska konsekvenserna av nästa liknande händelse.

I oktober släpptes säkerhetsuppdateringar för två kritiska sårbarheter som kunde möjliggöra att kod kördes på en webbserver på distans. Att skydda sig mot specifika oförutsedda händelser är omöjligt eftersom okända sårbarheter är just okända. Nästa gång kommer det vara en annan svaghet i en annan programvara.

– Cybersäkerhet handlar inte bara om att förhindra incidenter, utan också om att du behöver vara förberedd när något oförutsett inträffar. Ju mer digitaliserade våra verksamheter blir, desto viktigare blir den här förmågan, säger Jan Branzell, senior cybersäkerhetskonsult, utbildningsledare på SIS och deltagare i SIS kommitté för informationssäkerhet.

Så skyddar du verksamheten på bästa sätt

Organisationer som arbetar systematiskt med cybersäkerhet är bättre på att identifiera risker och har bättre beredskap för att hantera dem. Det kan minska konsekvenserna när en ny sårbarhet upptäcks och göra det lättare för ledningen att snabbare fatta nödvändiga beslut.

– PHP-sårbarheten är ett tydligt exempel. Att installera en säkerhetsuppdatering för att täppa till själva sårbarheten är en teknisk uppgift. Men verksamheten kan samtidigt behöva fatta andra beslut, som att tillfälligt behöva stänga ner en webbplats för att undvika dataläckage innan uppdateringen är genomförd.

Till stöd finns ISO 27001, det internationella ledningssystemet för informationssäkerhet, som många svenska företag och organisationer redan använder och en del är certifierade mot. Den är riskbaserad och har säkerhetsåtgärder som minskar framtida risker.

– Organisationer i alla former och storlekar är hjälpta av att använda ISO 27001. Genom den får de tillgång till hela världens samlade kunskap och erfarenheter. Nästa gång kommer det vara något annat och vi vet inte vad. Då gäller det att du är förberedd, säger Jan Branzell.

Hur väl förberedd är din verksamhet?

Vår informations- och cybersäkerhetsakademi omfattar allt från en heltäckande grundkurs om 27000-serien till utbildningar för experter. Klicka här för att hitta en som passar dig.