Kostnadsfritt · 3 minuter
Cybertestet
Tio frågor om grunderna i ditt företags informationssäkerhet. Du får resultatet direkt och konkreta tips. Dina svar skickas inte och sparas ingenstans.
Dina cyberpoäng
0 / 22
I gott skick
Grunderna sitter. Snyggt!
Grunden för ditt företags informationssäkerhet är stark. Nästa steg är att säkerställa att inget överraskande syns utåt och att hålla nivån också när vardagen är hektisk.
Grunden finns, men det finns luckor
En bra början, men några dörrar står på glänt
Mycket är i skick, men några brister kan räcka för en angripare. Den goda nyheten: de åtgärdas oftast snabbt och förmånligt när man vet var man ska börja.
Nu lönar det sig att agera
Det finns stora luckor i informationssäkerheten
Oroa dig inte, du är i gott sällskap, och just från det här läget är det lättast att förbättra. Med några grundläggande åtgärder minskar riskerna betydligt. Vi börjar tillsammans.
Så förbättrar du konditionen snabbast
- Uppdateringar: Aktivera automatiska uppdateringar överallt där det går och utse en person som en gång i månaden kontrollerar att inget har blivit efter.
- Säkerhetskopior: Säkerhetskopiera viktig information automatiskt, förvara en kopia separat (t.ex. offline eller i en annan tjänst) och testa återställningen minst en gång per år.
- Flerfaktorsautentisering: Aktivera MFA först i e-posten och för administratörskonton. Det stoppar de flesta kontokapningar.
- Behörigheter: Gör en lista över system och användare, ge var och en bara de behörigheter som behövs och lägg till borttagning av konton i checklistan när en anställning upphör.
- Lösenord: Inför en gemensam lösenordshanterare för företaget. Den gör starka och unika lösenord enkla.
- Incidentanvisning: Skriv en incidentanvisning på en sida: vem man kontaktar, hur enheter isoleras och vilka anmälningar som måste göras (t.ex. till dataombudsmannen inom 72 timmar).
- Personalens kunskaper: Ordna en kort utbildning i informationssäkerhet minst en gång per år och öva på att känna igen nätfiskemeddelanden. De flesta angrepp börjar med e-post.
- Förteckning över enheter och tjänster: Sammanställ en enkel lista över enheter, program och molntjänster med ansvariga personer. Du kan inte skydda det du inte känner till.
- Leverantörer: Lista de leverantörer som har tillgång till er information och säkerställ att avtalen innehåller villkor för informationssäkerhet och dataskydd (t.ex. ett personuppgiftsbiträdesavtal).
- Dataskydd: Uppdatera dataskyddsbeskrivningen och dokumentera vilka personuppgifter ni behandlar, varför och hur länge de sparas.
- AI: Dokumentera AI-tjänsterna som används och kom överens om spelregler: vilka uppgifter som inte matas in, vem som godkänner nya tjänster och hur resultaten kontrolleras. EU:s AI-förordning kräver också att personalen har AI-kunnighet.