Cyberhygiejne kort fortalt

Hvad er cyberhygiejne?

Cyberhygiejne er de enkle, faste tekniske og organisatoriske vaner, der holder sikkerhedsniveauet oppe over tid – på samme måde som håndvask i sundhedsvæsenet. Ordet fremhæver med vilje rutinen: sikkerheden afgøres ikke af ét dyrt værktøj, men af den pålidelighed, hvormed de grundlæggende tiltag udføres igen og igen. Cyberhygiejnen er dermed det praktiske, daglige underlag for et ISMS og retter sig mere mod systemer og processer end mod menneskers bevidsthed, som hører under Sikkerhedsbevidsthed .

De vigtigste rutiner

• Installer opdateringer og patch hurtigt og efter prioritet
• MFA og stærke, unikke adgangskoder
• Regelmæssige, afprøvede backups – øv også selve genopretningen
• Hold oversigten over aktiver og rettigheder ajour, og luk konti, der ikke bruges
• Uddannelse og Sikkerhedsbevidsthed som understøttende tiltag

Hvorfor den virker så godt

Mange vellykkede angreb udnytter enkle, længst kendte huller – en opdatering, der ikke blev installeret, en manglende anden faktor, en glemt standardadgangskode. God cyberhygiejne lukker netop de indgangsdøre og fjerner en stor del af risikoen med overskuelig indsats, længe før dyre specialværktøjer bliver nødvendige.

Cyberhygiejne og NIS2

NIS2 nævner grundlæggende cyberhygiejne i artikel 21 udtrykkeligt som en påkrævet foranstaltning. Den er fundamentet, som mere avancerede Kontroller bygger oven på. For eksempel: Hos en regional hospitalsdrift, der er omfattet af NIS2 som væsentlig enhed, forhindrer en konsekvent månedlig patchcyklus sammen med MFA på alle fjernadgange, at en kendt VPN-sårbarhed bliver udnyttet. Den slags rutiner er ikke bare virksomme, de skal også kunne dokumenteres: overtrædelse straffes med bøde, og da NIS 2-loven ikke fastsætter et maksimumsbeløb, fastsættes bødens størrelse af domstolene efter en konkret vurdering.

Læs mere: IT-Grundschutz – den tyske standard og dens basistiltag