Cybersäkerhet: Utmaningar för företag under semesterperioden

Under semestern bör företagsledare och IT-säkerhetsansvariga vara beredda, eftersom denna tid skapar gynnsamma förhållanden för cyberbrottslingar. Semesterperioden medför ofta förändrade arbetsrutiner och minskad vaksamhet bland anställda. I stället för att minska sin aktivitet ökar cyberbrottslingar sin närvaro under sommaren.

Hotaktörer söker aktivt luckor skapade av semesterperioder, vilket resulterar i att företag med längre responstider blir särskilt sårbara.

”Ur ett säkerhetsperspektiv är sommaren en period med större exponering – inte lägre risk. Hotaktörer letar aktivt efter de luckor som semestertiden skapar – oavsett om det handlar om färre personer som övervakar larm, störningar i godkännandeprocesser eller medarbetare som loggar in från mindre säkra miljöer,” säger hon.

Det är av yttersta vikt att organisationer upprätthåller kontinuerlig övervakning och kräver multifaktorautentisering för att motverka nätfiske och säkerställa tydliga incidenthanteringsprocesser under hela sommaren.

”Bra rutiner för cybersäkerhet får inte ta semester. Det är avgörande att upprätthålla samma nivå av övervakning och incidenthantering, eftersom angriparna räknar med att organisationer sänker garden under sommaren,” säger hon.

Företag behöver vara särskilt vaksamma på tre områden för att skydda sin verksamhet under semesterperioden.

1. Längre responstider förvärrar konsekvenserna av ett säkerhetsintrång. Under semestern kan nyckelpersoner inom IT och säkerhet vara frånvarande, vilket ökar risken för fördröjningar i att upptäcka och hantera hot. Ju längre tid det tar att åtgärda ett intrång, desto större blir skadorna.

2. Fler BEC-attacker riktade mot ekonomiavdelningen. Angripare utnyttjar semesterinformation från sociala medier för att efterlikna chefer eller leverantörer. Detta skapar svårigheter att hantera brådskande betalningar och ökar risken för ekonomiska förluster.

3. Högre risk för stulna inloggningsuppgifter vid distansarbete och resor. Medarbetare som loggar in på företagets system via offentliga Wi-Fi-nätverk gör sig mer sårbara för att få sina inloggningsuppgifter stulna. Detta är en av de vanligaste metoderna för cyberbrottslingar.