5 tips för säker IT under julhelgen

Så företaget är skyddat, även när du är på semester.

Så här säkrar du ditt företags IT under julhelgen

Julen närmar sig, kalendern är full, och snart är kontoret halvtomt med autosvar och avstängda skärmar.
Men när anställda går på semester, gör inte IT-hoten det.

Om du vill åka på jullov med lugn och ro, även IT-mässigt, krävs det lite mer än antivirus och en brandvägg ”som oftast fungerar bra.” Här hittar du en enkel och praktisk guide om hur du säkrar ditt företags IT under semestern.

Varför helgdagar är extra sårbara

Under semesterperioder finns det vanligtvis:

Färre personer håller koll på systemen
Längre reaktionstid om något ser fel ut
Fler människor arbetar hemifrån eller från osäkra nätverk
Mänskliga fel kan snabbt uppstå när vardagen ersätts av julklappar, möten och familjetid.

Detta gör helgdagar till en idealisk tid för attacker, fel och krascher.
"Det är okej" är inte en strategi.

1. Övervakning och larm – vem övervakar?

Innan du stänger för julhelgen bör du se till att:

Övervakningen pågår aktivt

Loggning från servrar, nätverk och kritiska system
Larm för ovanlig aktivitet (inloggningsförsök, trafik, CPU-belastning etc.)

Larm hamnar på rätt plats

Vem får ett meddelande via e-post, SMS eller app om något ser fel ut?
Finns det semestervakter i tjänst, eller hamnar larmen i en delad inkorg som ingen kollar?

Du har testat att det fungerar.

Gör ett testlarm före semestern: Kommer det att gå igång? Och kommer det att reageras?

Fråga dig själv: ”Om något går fel på juldagen klockan 1:03.12, kommer vi ens att märka det?”

2. Åtkomstkontroll: Vem kan komma in och hur?

När många arbetar hemifrån inför helgerna – och få är i tjänst under helgerna – är det extra viktigt att ha kontroll över åtkomsten.

Granska åtminstone:

VPN och fjärråtkomst
– Har alla som har tillgång behov av håla?
– Finns det konton som bör stängas tillfälligt under helgerna?

MFA (tvåfaktorsinloggning)
– Är det aktiverat på alla kritiska system (e-post, ERP, CRM, fjärrskrivbord etc.)?
– Om inte, är det en av de viktigaste åtgärderna du kan vidta för att få det på plats.

Gamla och tillfälliga användare
– Har tidigare anställda fortfarande aktiva inloggningar?
– Är tillfälliga konsultkonton inaktiverade?

System som inte bör vara åtkomliga utifrån
– Finns det servrar eller system som endast ska vara åtkomliga internt under perioden?
– Överväg att tillfälligt stänga onödiga åtkomster och tjänster.

3. Säkerhetskopiering och återställning: Kan du återställa snabbt?

Säkerhetskopiering är bra.
Säkerhetskopior som är testade och kan återställas snabbt är bättre.

Innan julhelgen bör du:

Kontrollera att säkerhetskopiering som faktiskt körs (inga fel i loggarna)
Se till att säkerhetskopior är separerade från den miljö de skyddar (så att de inte blir drabbade av en attack)
Gör en test-rekreation av minst ett kritiskt system eller en kritisk databas
Vet svaret på:
– Hur mycket data kan vi tolerera att förlora (timmar/dagar)?
– Hur lång tid tar det realistiskt att återskapa ett system?

Målet är inte perfektion, men det kan du förklara för ledningen:
"Om något går fel kan vi återskapa X på ungefär Y tid."

4. Krisplan: Vem gör vad – och när?

En liten, konkret krisplan gör stor skillnad om något går fel.

Det behöver inte vara ett 40-sidigt dokument, men bör åtminstone innehålla:

kontaktlista
– Vem kontaktas först (IT-chef, extern partner, ledning)?
– Telefonnummer och e-postadress – även privat, om överenskommelse.
Prioritet på system
– Vilka system bör alltid vara uppe först (t.ex. e-post, ERP, produktionssystem)?
– Vad kan vänta till efter semestern, om det behövs?
Första stegen vid en incident
– När stänger man av åtkomsten till ett system?
– När kommer ni att informera ledningen och eventuellt kunderna?

Håll planen där människor kan faktiskt hitta det, inte bara i ett intranät som kan vara nere när du behöver det.

5. Under helgdagar: Minimal bemanning – maximal effekt

Du behöver inte ha fullständig IT-beredskap under hela julen, men du bör ha:

Ett tydligt klockupplägg
– Vem är i tjänst vilka dagar?
– Vad förväntas av den personen (aktiv övervakning eller ”jour”)?
Avtal om extern hjälp om det blir allvarligt
– Har du en partner som kan hjälpa till om en attack eller ett haveri överskrider dina egna resurser?
– Känner de till din omgivning, eller behöver de först lära känna den mitt i en kris?

Kort checklista: Är du redo för julhelgen?

Du kanske vill använda den här listan vid nästa möte:

Övervakning och larm har granskats och testats
Tydligt arbetsschema och ansvarsområden under helgdagar
Åtkomsträttigheter och VPN har rensats upp och skärpts
MFA är aktiverat på alla kritiska system
Säkerhetskopiering testas inklusive återställning
En kortfattad krisplan har uppdaterats och delats
Alla externa partners är informerade och redo att hjälpa till vid behov

Om du kan kryssa i de flesta av ovanstående alternativ, har du det bättre än många andra företag.

Vill du ha sinnesro – även efter jul?

IT-säkerhet under semestern handlar inte om att måla djävulen på väggen, utan om att ta de mest uppenbara riskerna på allvar, på ett praktiskt och hanterbart sätt.

På RAW IT arbetar våra IT-konsulter dagligen med att: