Checklista för grundläggande cybersäkerhet i mindre organisationer
Gå igenom det grundläggande skyddet mot it-angrepp och bestäm vad som behöver förbättras.
- 15 steg
- 4 kapitel
- Klar inom 30 dagar
Använd mallen i Processeriet
Mallen läggs till i ert konto när du har skapat det.
Om processen
De flesta it-angrepp mot mindre organisationer är inte riktade. De utnyttjar sådant som går att förebygga: lösenord som läckt, program som inte är uppdaterade och mejl som lurar någon att klicka. Några grundläggande åtgärder stoppar en stor del av dem.
Processen har fyra kapitel:
- Översikt – vilka enheter, konton och tjänster ni har.
- Skydd – säkerhetskopior, uppdateringar, inloggning och behörigheter.
- Medarbetare – nätfiske och vad man gör när något verkar fel.
- När något händer – en enkel plan och uppföljning.
Gå igenom checklistan en gång om året, eller när ni byter system eller leverantör.
Det här ingår
Översikt
-
Vem ansvarar för it-säkerheten?
Skriv vem som ansvarar, och vilken leverantör som hjälper er om ni har någon.
Textsvar -
Lista enheter, konton och tjänster
Datorer, telefoner, nätverksutrustning, e-post, molntjänster och andra system ni använder. Det ni inte vet om kan ni inte skydda.
Bocka av
Alla steg har instruktioner som de här. Du ser dem när du har lagt till mallen.
Skydd
-
Tas säkerhetskopior av viktig information?Ja/Nej-fråga
-
Prova att återställa från säkerhetskopianBocka av
-
Uppdateras operativsystem och program automatiskt?Ja/Nej-fråga
-
Skydd mot skadlig kod är påslagetBocka av
-
Används tvåstegsverifiering för e-post och viktiga tjänster?Ja/Nej-fråga
-
Starka och unika lösenordBocka av
-
Gå igenom behörigheterBocka av
-
Skydda bärbara enheterBocka av
Medarbetare
-
Prata om nätfiskeBocka av
-
Rutin för betalningar och ändrade kontouppgifterBocka av
När något händer
-
Vad gör vi vid ett angrepp?Textsvar
-
Åtgärder att förbättraTextsvar
-
Nästa genomgångDatum