Vil du heller sette av én time nå, eller hundre timer etter at skaden allerede er skjedd?

Du trenger ikke å fortelle meg at du er et travelt menneske. Jeg vet at du har kunder å følge opp, møter å delta på og kampanjer å lansere. Selvfølgelig havner IT-sikkerhet nederst på prioriteringslista, fordi det ikke er akutt.

Men når det først blir akutt, er det for sent.

Hvorfor du må sette av tid

Antallet alvorlige cyberangrep mot norske virksomheter steg med 80% i 2024. Ifølge Næringslivets sikkerhetsråd blir hver femte norske bedrift rammet av forsøk på digital kriminalitet, og godt over halvparten av angrepene er rettet mot bedrifter med under 20 ansatte.

Hvordan sette av tid uten å ofre alt annet?

Sett av en halvtime i kalenderen, maks en uke fra i dag. Halvtimen bruker du på å identifisere bedriftens største sårbarheter. Er du ikke klar over hva sårbarhetene er, kan du få hjelp av denne testen.

Hvis du sliter med å finne en ledig halvtime, deleger det til en ansatt du stoler på, eller prøv å få det gjort når du uansett ikke får gjort noe annet, for eksempel når du sitter på toget.

Så finner du ut av hva som må gjøres med sårbarhetene. Hvem skal fikse det – deg, en ansatt, eller IT-leverandøren? Og når skal det fikses? Hvis det er du som skal gjøre det, sett av tid i kalenderen, og hvis du setter noen andre på oppgaven, gi dem en rimelig tidsfrist. Den gode nyheten er at noen ting kan settes opp på minutter, for eksempel å aktivisere totrinnsverifisering for e-posten din. En perfekt ting å starte med!

Målet er at bedriften din etter hvert skal få en mer og mer detaljert plan over hvilke rutiner dere skal bruke for å unngå å bli hacket, og hva dere gjør hvis det likevel skjer.

Ja, litt tid må du ofre – men husk at en halvtime i måneden kan spare deg for hundrevis av timer med brannslukking senere.