Dan et overblik over systemer og data
Ved at få overblik over, hvilke data I ikke kan tåle at miste, og hvilke systemer de ligger i, kan I bedre tage stilling til, hvad der er vigtigst at beskytte mod it-sikkerhedshændelser.
For at få overblik over jeres digitale netværk i virksomheden, herunder jeres it-systemer, softwareprogrammer, enheder og online tjenester kan I fx starte med at opliste de funktioner, som I er afhængige af i virksomhedens daglige drift. Det kan være programmer til økonomi og regnskab, kundehåndtering (CRM-systemer), produktionssystemer, sociale medier osv.
Med det digitale værktøj Systemoverblikket får I et overblik over jeres systemer og data og bliver guidet til, hvordan I kan prioritere og øge cybersikkerheden i centrale it-systemer i netop jeres virksomhed.
Gå til Systemoverblikket - et hjælpeværktøj til overblik
Bruger I eksterne leverandører?
Mange virksomheder bruger eksterne leverandører til virksomhedens digitale løsninger og services, fx bookingsystemer, regnskabsprogrammer, e-handelsplatforme mv.
Jo mere en virksomheds forretning er baseret på outsourcede it-løsninger, desto vigtigere er det at have en kvalificeret dialog med it-leverandøren om sikkerheden i løsningen.
Her kan I tage udgangspunkt i nedenstående spørgsmål:
- Hvad gør it-leverandøren for at beskytte mod uautoriseret adgang?
- Hvad gør it-leverandøren for at sikre tilgængelighed, dataintegritet og oppetid?
- Hvad gør it-leverandøren for at dokumentere deres sikkerhed?
- Hvad gør it-leverandøren for at passe på persondata (GDPR)?
- Hvad er ansvarsfordelingen mellem jer som kunde og it-leverandøren?
Gå til hjælpeværktøj til leverandørsikkerhed
Hvilke typer data er forretningskritiske?
Alle virksomheder er forskellige og håndterer flere forskellige typer af data. Det er derfor ikke entydigt, hvilke data der er mest værdifulde for den enkelte virksomhed.
Eksempler på vigtige virksomhedsdata kan være:
- Produktionsdata
- Kundedata
- Personoplysninger
- Forretningshemmeligheder, manualer og patenter
- Økonomiske data og prisstrategier
Når I har fået overblik over virksomhedens it-systemer, værdifulde data og leverandører, har I et stærkere og mere oplyst grundlag for at implementere de øvrige 8 råd.
Risikovurdering
Hvis I vil vide mere om, hvilke sikkerhedstiltag, som passer til jeres virksomheds risikoprofil, anbefales det at gennemføre en risikovurdering. Spørg evt. en ekstern leverandør eller andre it-sikkerhedsprofessionelle til råds.
I kan også bruge it-risikovurderingsværktøjet, som hjælper med at kortlægge virksomhedens sikkerhedsrisici via et interaktivt online værktøj.
Gå til it-risikovurderingsværktøj