Säkra din företagsinformation

Gör en sammanställning av datorer och annan utrustning som är viktigast för att ditt företag ska fungera. Se exemplet eller gör en enkel mall.

Exempel på mallMed datorer menas till exempel stationär och portabla datorer, mobiler, surfplattor och servrar.

Med utrusning som maskiner och apparater menas till exempel uppkopplade produktionsmaskiner, fläktsystem, hissar, passersystem, skrivare, larm med mera.

Komplettera sammanställningen (av datorer och utrustning) med vilka program, appar och tjänster som är viktigast för att ditt företag ska fungera.

Med program, appar och tjänster menas till exempel e-post, betaltjänster, e-legitimation, webbsida, tidrapporteringssystem, övervakningssystem, logistik- och produktionssystem, bokningssystem med mera.

Om det blir störningar i datorer och utrustning eller program, appar och tjänster påverkas ofta ett företags verksamhet negativt. Det är dock olika hur beroende företaget är av dessa. 

Föreställt dig att någon utrustning eller tjänst, som du har identifierat som viktigt i företaget inte fungerar eller inte finns tillgängligt.

När störningen negativa konsekvenser eller när uppstår det mer allvarliga konsekvenser i verksamheten som till och med kan innebära avbrott i verksamheten?

Fortsätt i sammanställningen och bedöm störningen enligt följande:

• inga konsekvenser
• när störningen får negativa konsekvenser
• när störningen blir allvarlig, t ex avbrott

Bedömning enligt följande tidsintervall:

• högst 4 timmar
• cirka ett dygn
• cirka en vecka eller mer.

Tidsintervallerna är ett exempel och kan behövas justeras utifrån företagets förutsättningar och dess kritiska tidsintervaller.

Sammanställningen ger uppfattning om vilka konsekvenser det kan få för verksamheten.

Att någon utrustning eller tjänst inte fungerar eller inte är tillgänglighet kan ha flera olika orsaker.

Det kan till exempel bero på elavbrott, brand, kabelbrott, internetstörningar, översvämning, stöld av utrustning (dator, mobil mm), överbelastningsattack, skadlig kod och utpressningsprogram till exempel ransomware, eller att datorer eller system går sönder, kraschar samt givetvis på människan själv genom handhavandefel.

Det är också viktigt att tänka på att om något av detta händer dina leverantörer så kan också ditt företags verksamhet påverkas negativt.

Vad ni bör göra  innan något händer

I sammanställningen ni gjort blir det sannolikt tydligt vilka områden och hur snabbt som företaget påverkas av störningar. Nästa steg är att identifiera vilka förebyggande åtgärder som kan och bör göras.
Det kan handla om att se över virusskydd och brandväggar, säkerställa rutiner för säkerhetskopiering, säkerhetsuppdateringar, behörighetsstyrning och lösenordshantering. En annan viktig del är att alla i företaget regelbundet påminns om säkerhetsfrågor genom utbildningar.

Läs om säkerhetsåtgärder och kom fram till vilka som är relevanta för din verksamhet
Utbildning i taktisk informationssäkerhet

Informationssäkerhet för små företag - rekommendationer till dig som driver företag med upp till tio anställda

Vägledning säkerhetsåtgärder i informationssystemVägledningen utgör ett stöd vid tillämpningen av Myndigheten för samhällsskydd och beredskaps föreskrifter och allmänna råd (MSBFS 2020:7) om säkerhetsåtgärder i informationssystem för statliga myndigheter, men kan med fördel användas av alla organisationer som stöd i it-säkerhetsarbetet.

Kontakta din it-support och dina viktigaste leverantörer.

Även om företaget bedriver ett förebyggande arbete så uppstår trots allt störningar. Det är därför viktigt att vara förberedd när det händer för att lindra konsekvenserna så gott det går. Gör en plan för hur företaget kan upprätthålla de viktigaste delarna i verksamheten. Detta gäller i synnerhet om man i sin kartläggning bedömt att konsekvenserna för störningar påverkar företaget i stor omfattning.

Några exempel:

• Vad ska finnas utskrivet?
• Behövs reservkraft?
• Behöver vi lagra information på flera platser (hårddisk, externt)? Vilka manuella rutiner kan behövas?,
• Vem eller vilka kan hjälpa till om det blir fel/avbrott?
• Hur kan vi kommunicera och ha tillgång till viktiga kontaktuppgifter?
• Behövs möjligheter att arbeta eller producera på annan plats?

Prioritera åtgärder och gör en handlingsplan

• Vilka av dessa åtgärder ska genomföras det närmaste året?
• I vilka åtgärder behöver företaget få externt stöd, exempelvis it-support?

Slutligen. Det här förebyggande arbetet kan ses som en basnivå. Överväg om företaget behöver göra ett mer omfattande cybersäkerhetsarbete.