IT-sikkerhet blir stadig viktigere

Økt fokus på IT-sikkerhet blir stadig viktigere. Bedrifter, offentlige etater og organisasjoner tror IT-sikkerheten de allerede har er god nok, eller at «datainnbrudd eller svindel ikke er noe som skjer oss». 

Etter å ha jobbet med IT-sikkerhet i flere år, har Vegard Rostøl som driver IT-bedriften Rosco, kommet i kontakt med mange bedrifter som melder tilbake at «vi trenger ikke så mye IT-sikkerhet fordi vi er så små».
– Det skal ikke så mye til før en hacker eller andre med uærlige hensikter kan klare å lure penger fra en bedrift, eller forårsake store driftsutfordringer fordi IT-systemene ikke er optimale og gode nok. Det gjelder både om bedriften er et enkeltmannsforetak, eller om bedriften har to-tre eller 50 ansatte, sier Rostøl. 

Avanserte svindelforsøk

Vi lever i en tid hvor svindel- og innbruddsforsøkene blir stadig mer avanserte.
– Derfor blir det ikke så lett for bedrifter, etater og organisasjoner å følge like godt med på hva som kreves av oppdaterte systemer for å forhindre at personer med ”onde hensikter” forårsaker problemer, legger han til. 

En annen utfordring Rostøl og kollegene hans ofte møter på, er bedrifter som har «fikset alt selv», og ender opp med mange systemer som i stor grad kan ha samme funksjonalitet, fremfor å rådføre seg med en IT-partner i forkant. Dette er ofte for å spare penger, men de ender da stort sett opp med løsninger som faktisk er mye dyrere, gir en større angrepsflate, og dermed også dårligere IT sikkerhet.
– For både små og store bedrifter er det de ansatte som utgjør den største sårbarheten. Mange IT-systemer har gode innebygde sikkerhetsløsninger som standard som rent teknisk vil beskytte bedriften godt. Likevel, til syvende og sist er det de ansatte som utgjør den største sårbarheten, fordi de ikke er blitt lært opp godt til å bruke tekniske løsninger riktig og sikkert.  

Etisk hacker

Vegard Rostøl har lang fartstid bak seg i bransjen. Han forteller at han hos en tidligere arbeidsgiver jobbet ett år som etisk hacker. Dette selskapet har en egen avdeling med etiske hackere som blir leid inn av bedrifter for å teste IT-systemene. Da jobbet han med flere ekstremt dyktige sikkerhetsfolk både på det som gikk på å beskytte og å angripe bedriftenes IT-systemer. Store, kjente firmaer ble angrepet.
– Vi kom oss inn overalt. Det er ikke spørsmål om en er sårbar. Alle er i en eller annen grad sårbare. IT-sikkerheten kan sees på som et gjerde, hvor sårbarhetene er størst der gjerdene er lavest. De aller færreste har et høyt nok gjerde alle veier.  

 Lure ansatte 

Han peker videre på at dersom en bedrift har brukt store ressurser på sikring av de tekniske it-løsningene sine, er det ofte en annen måte å komme seg inn i systemene på, og det er å prøve og lure en ansatt.
– Det vi ofte har fokus på, er å lære ansatte hvordan lureri og svindelforsøk ser ut. Vi har tjenester for dette som vi prøver å få inn hos flest mulig bedrifter. Altfor få skjønner nytten av det, sier Rostøl. 

Dette kan for eksempel være og bli bevisst på hva som må til for å hindre at svindlere får tilgang til bedriftenes systemer. Rostøl nevner i så måte tilfeller der svindlere har endret bedriftens kontonummer slik at alle fakturaer som bedriftens leverandører betaler, ikke går til bedriften selv, men til svindlernes konto.  

Vegard Rostøl anbefaler at alle bedrifter tar en gjennomgang av systemene sine, og han streker under at jo flere tjenester en bedrift har, jo mer sårbar kan bedriften være. Han viser også til at mange stoler for mye på at IT-systemene bedriften har valgt, fungerer «out of the box».
– Man blir rett og slett for lite kritiske til egne IT-systemer, utdyper han. 

Må ikke koste skjorta

I en tid hvor AI og kunstig intelligens brukes mer og mer, øker også behovene bedrifter, organisasjoner – og private har for å ha en god rådgiver tilgjengelig innen IT og digitalisering. Rostøl er også krystallklar på at det å ha en god IT-leverandør å samarbeide med for å sikre egne datasystemer, ikke må koste skjorta.
– Bedrifter kan kjøpe «en halv time eller en time» og må derfor ikke inngå en mangeårig driftsavtale for å få litt hjelp av oss. Det er utrolig hvor mye vi kan hjelpe til med i det daglige, i stedet for at man sitter og river seg i håret i to uker for å løse et dataproblem som vi kanskje kan ordne på ti minutter. Det er en kost-nytte-faktor her som man ikke må glemme, sier han.  

– Det er liten vits i å sitte å holde på med dataoppgaver som man selv ikke behersker. Et annet forhold er at den tekniske utviklingen ikke stopper opp. I en hektisk hverdag for bedriftseiere og ansatte, er det begrenset hva man har av muligheter for å få den kompetansen som til enhver tid er nødvendig, sier Vegard Rostøl. 

 Fakta om Rosco 

• Selskapet ble etablert i Søgne i Mai 2024 av Vegard Rostøl, og har nå base på Mjåvann industriområde. 
• Som sertifisert Microsoft-partner tilbyr Rosco skyløsninger, ERP, nettverk og sikkerhet – med personlig oppfølging, høy brukervennlighet og konkurransedyktige priser. 
• Vegard Rostøl har lang erfaring fra bransjen, blant annet fra konsulentselskaper som Systempartner, Netsecurity og Nordlo, og var også IT-sjef i Agder Gruppen hvor han samkjørte systemene til alle bedrifter og avdelinger i konsernets vekst.