Så skyddar sig företag
Lektionen handlar om it-säkerhet och hur företag och skolor kan skydda sig på nätet.
Läs om hur företag skyddar sig
Läs råden till företag som vill skydda sina företagshemligheter. Ta reda på de ord som du inte känner till genom att använda www.svenska.se eller www.synonymer.se.
1. Utför en riskanalys
Utvärdera vilken kritisk information ert företag sitter på som kan vara intressant för andra. Skapa en objektiv bild av vilka risker, hot och sårbarheter som finns. Riskanalysen blir ert beslutsunderlag.
2. Sätt in adekvat skydd
Beroende på vad riskanalysen visar gäller det att sätta in ett komplett skydd. Brandväggar och antivirus kan skydda mot enklare attacker, men hjälper inte mot mer avancerade hot och riktade attacker. Nätverksövervakning, loggning/SIEM och sårbarhetsövervakning är några insatser som bör vara standard för företag som sitter på kritisk information.
3. Utbilda personalen
Personalen är inte bara er främsta tillgång, de kan också vara er största säkerhetsrisk. Utbilda personalen i säkerhet så att de exempelvis sätter bra lösenord, uppdaterar programvaror, och undviker att klicka på misstänksamma länkar och bilagor. Upprätta en policy för säkerhet.
4. Ställ krav på leverantörer och partners
Säkerställ att era leverantörer och partners håller en hög säkerhet. Många dataintrång är möjliga via leverantörers och partners bristfälliga system.
5. Glöm inte den fysiska säkerheten
För att säkerställa att ens system, applikationer och nätverk inte har säkerhetsbrister bör man genomföra regelbundna säkerhetstester och granskningar. Glöm inte att testa er fysiska säkerhet, så att inte någon helt enkelt kan kliva in på kontoret och hämta ut känslig data.
Källa: De fem råden är hämtade ur artikeln Sex steg som skyddar era företagshemligheter
Hur arbetar skolan med datasäkerhet?
Skolans datasäkerhet
Bilda fem grupper och ta reda på hur er skola arbetar med datasäkerhet. Varje grupp tar ansvar för att ta reda på hur skolan arbetar med en av de fem punkterna från sammanfattningen.
Tänk er skolan som ett företag. Det betyder att ni ska tänka er att både all personal och alla elever är som personalen på ett stort företag. Fundera på vem som har ansvar för vad. Ta hjälp av frågorna.
- Vilka viktiga dokument finns i skolan? Vad finns det som kan kallas viktig information och vem eller vad handlar den om?
- Vem eller vilka har tillgång till olika delar av skolans nätverk? Rektor, lärare, övrig personal, skolhälsovården, elever, besökare?
- Har vår skola skalskydd och kryptering? Vad betyder det? Kan någon läsa mina mejl och dokument?
- Vem har ansvar för att utbilda elever och personal i it-säkerhet? Hur gör man det?
- Kontroll- och skyddsrutiner vad betyder det? Har vår skola det? Vilken sekretess finns för olika personer i skolan? Vem har ansvar för olika kontroll och rutiner som rör säkerhet och sekretess?
Bilda tvärgrupper och redovisa för varandra vad ni har kommit fram till. Var det någon eller några punkter i sammanfattningen som var extra svåra att undersöka i en skola?
