Cybersikkerhet: Slik kan du unngå angrep

Dataangrep er et økende problem, også for små- og mellomstore reiselivsbedrifter. Kostnadene kan bli store dersom IT-systemer settes ut av spill, eller sensitive kundedata kommer på avveie.

Hvorfor trenger reiselivet bedre cybersikkerhet? 

Data- og cybersikkerhet handler om å beskytte nettverk og data mot digitale angrep. Alle virksomheter kan bli utsatt for cyberangrep, og små- og mellomstore bedrifter er minst like utsatt som større virksomheter. Og blir en bedrift rammet, kan konsekvensene bli enorme. 

Et dataangrep der sensitive data blir stjålet, kan medføre både krav om løsepenger og misbruk av informasjonen. Dette kan medføre driftsstans og økonomiske tap, men også påvirke virksomhetens troverdighet og omdømme i møte med kunder og samarbeidspartnere.

– Datainnbrudd og cyberangrep er en av de største truslene reiselivsnæringen står overfor. Angrep som hacking og phishing kan lamme bedriftene og føre til tap av sensitive data. Derfor er det viktig for oss å gjøre medlemmene bevisste på farene, og om hvordan de kan ruste seg mot angrep, understreker kompetansepolitisk rådgiver i NHO Reiseliv, Henrik Hamborg.

Viktig webinar om cybersikkerhet for reiselivsbedrifter 

I februar inviterte NHO Reiseliv til frokostseminar om datasikkerhet og cyberangrep. Her fikk deltakerne høre fra virksomheter som har god innsikt i hvordan et datainnbrudd foregår, og hvilke følger et angrep kan få for bedriftene. 

Blant bidragsyterne under webinaret var fagdirektør cybersikkerhet i Finans Norge, Pål Christian Waag,  Cyber Security Advisor i Netsecurity, Knut Andreas Aas og  Martin Belak, Director of Tech Security i Strawberry.

Belak var tydelig på at datasikkerhet er noe bedriften aldri blir ferdige med, og at angriperne alltid vil forsøke å finne andre veier inn i bedriften:

–Bedriften bør derfor identifisere den viktigste informasjonen den sitter på, og hvordan denne skal beskyttes, understreket Belak. 

Cybersikkerhet er bedriftens eget ansvar 

I mange virksomheter er det gjerne IT-ansvarlig som er ansvarlig for bedriftens datasikkerhet. Men Cyber Security Advisor i Netsecurity, Knut Andreas Aas, er tydelig på at dette ikke er tilstrekkelig: 

– Det er viktig at ledelsen forstår og håndterer risiko knyttet til cybersikkerhet. Ledelsen må ta eierskap til tematikken og integrere det i virksomhetens overordnede strategi.

Netsecurity, som tilbyr forsikringer mot dataangrep, var tydelig på at enkle grep kan forebygge dataangrep:

– Man kan gjøre mye for å motvirke dataangrep, og det er viktig å starte i det små. Alle enheter som PC-er bør oppdateres regelmessig samtidig som det bør stilles krav til passord. Man bør ha en fullstendig backup av kritiske systemer, og teste backup regelmessig. Ved et dataangrep og en eventuell forsikringssak, er det viktig å ha dokumentasjon på gjennomførte tiltak, understreket nut Andreas Aas

Gratis verktøy for bedre cybersikkerhetsvurdering

For å bistå bedrifter med å gjennomføre vuderingen, har Finans Norge har utviklet et verktøy for å kartlegge og vurdere datasikkerheten i bedriften. Verktøyet består at tre ulike nivåer, og er gratis for NHO Reiselivs medlemmer.

Waag i Finans Norge er tydelig på at selv den grunnleggende vurderingen har mye for seg:

– Tiltak på dette nivået kan forhindre opptil 80 prosent av dataangrep, understreket han i webinaret. 

Slik sjekker du hvor godt beskyttet virksomheten din er

For å gjennomføre sikkerhetsvurderingen følger du disse trinnene:

1. Velg en av vurderingene nedenfor
2. Gjennomfør vurderingen
3. Motta en detaljert rapport med anbefalinger for hvordan din bedrift kan styrke sin cybersikkerhet

Nytt webinar om cybersikkerhet under planlegging

Basert på de gode erfaringene og tilbakemeldingene fra deltakerne, er NHO Reiseliv allerede i gang med å planlegge et nytt webinar om datasikkerhet. 

– Vi vet at bedriftene både ønsker og trenger kompetanse om datasikkerhet og hvordan de kan forebygge dataangrep. Det er viktig for oss til å sette medlemmene våre i stand til å styrke cybersikkerheten i egen bedrift. Informasjon om dato og påmelding kommer i løpet av våren, forteller kompetansepolitisk rådgiver i NHO Reiseliv, Henrik Hamborg.