Dit interopkoblede udstyr er blevet et attraktivt mål

Jo flere internetopkoblede enheder en virksomhed har, desto flere potentielle indgange får cyberkriminelle. Samtidig gør kunstig intelligens det lettere end nogensinde at identificere sårbarheder. Derfor bør netværkssikkerhed være en central del af virksomhedens samlede cybersikkerhedsstrategi. 

De færreste virksomheder ville bevidst lade en bagdør stå åben. Alligevel sker det hver dag i den digitale verden. 

Firewalls, routere, VPN-løsninger og andre internetvendte enheder er nødvendige for, at medarbejdere kan arbejde sikkert – både på kontoret, hjemmefra og på farten. Men hver eneste enhed, der er eksponeret mod internettet, udgør samtidig en potentiel indgang for de cyberkriminelle. 

Ifølge netværksspecialist Søren Haack er det netop den samlede mængde af internetopkoblede enheder, der udgør en af virksomhedernes største sikkerhedsudfordringer. 

"Hvis en virksomhed har 1.000 medarbejdere, er der typisk også mindst 1.000 enheder, som skal holdes opdaterede og beskyttede. Bliver sikkerhedsopdateringer overset, kan én enkelt sårbarhed være nok til at give en hacker adgang," siger han. 

Trusselsbilledet har ændret sig markant de seneste år. Kunstig intelligens har gjort det langt hurtigere at identificere sårbarheder, som cyberkriminelle kan udnytte. 

"Tidligere skulle hackerne selv bruge lang tid på at lede efter sårbarheder. I dag kan AI automatisere processen, så de langt hurtigere finder systemer, der ikke er opdaterede. Det gør dem markant mere effektive," forklarer Søren Haack. 

Konsekvensen er, at cyberkriminelle hurtigere kan scanne internettet for sikkerhedshuller og målrette deres angreb mod virksomheder, hvis udstyr ikke er opdateret. 

Firewalls, antivirus og løbende sikkerhedsopdateringer er fortsat grundlæggende elementer i en stærk cybersikkerhed. Men virksomheder kan styrke deres forsvar yderligere ved at begrænse, hvor meget udstyr der er synligt på det offentlige internet. 

Med Mobile Private Network (MPN) sendes virksomhedens datatrafik gennem et lukket mobilnetværk i stedet for via det offentlige internet. Dermed bliver netværk og enheder ikke eksponeret på samme måde over for omverdenen. Kan en hacker ikke se udstyret, bliver det også væsentligt vanskeligere at angribe det. 

MPN giver også mulighed for at samle styring, opdateringer og sikkerhedsoptimering ét centralt sted – enten i virksomhedens eget datacenter eller i et cloudbaseret sikkerhedsmiljø. Det gør driften enklere, letter vedligeholdelsen og bidrager til en ensartet sikkerhedsstandard på tværs af hele organisationens netværk og enheder. 

"Centralisering forenkler både drift og vedligeholdelse og gør det lettere at sikre en ensartet og høj sikkerhedsstandard på tværs af hele organisationens netværk og enheder," siger Søren Haack. 

Et lukket netværk fjerner ikke alle cybertrusler. Medarbejdere skal fortsat uddannes i sikker adfærd, enheder skal løbende opdateres, og virksomheder bør arbejde med identitetsstyring, applikationssikkerhed og kontinuerlig overvågning. 

"MPN er et grundlæggende sikkerhedslag, der reducerer risikoen ved at minimere virksomhedens interneteksponering. MPN er et rigtig godt sikkerhedsfundament, som danner en god base for andre sikkerhedsinitiativer som fx Zero Trust ," siger Søren Haack. 

Jo færre systemer og enheder der er direkte eksponeret mod internettet, desto mindre bliver virksomhedens samlede angrebsflade – og desto sværere bliver det for cyberkriminelle at finde en vej ind.  
 
Du kan læse mere om, hvordan MPN kan afskærme virksomheden her.