Defensiv cybersäkerhetsguide
Cyberhygien för företag
Grundläggande säkerhetsrutiner som minskar vanliga risker.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Grundläggande säkerhetsrutiner som minskar vanliga risker.
Viktiga principer
Uppdaterade system, stark autentisering, begränsade behörigheter och fungerande säkerhetskopior är centrala grundåtgärder.
Inventering gör det möjligt att hitta system som annars blir bortglömda.
Rutiner behöver vara enkla nog att följas i vardagen.
Hur delarna hänger ihop
Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.
Vad som bör följas upp
Kontroller bör vara mätbara och integrerade i ordinarie styrning.
Styrning och livscykel
Ingen enskild produkt ersätter systematiskt säkerhetsarbete.