Fahad Rejabo, cybersäkerhetskonsult på Consid, har specialicerat sig på phishing. Det innebär att han hjälper företag och organisationer att skydda sina system, verksamheter och sin data från olika typer av hot och risker.
– Säkerhet är ett område som ständigt förändras och utvecklas. Hotbilderna blir alltmer komplexa och därmed krävs ett proaktivt arbete.
Så skyddar du mot phishing
En inbyggd utmaning i digital säkerhet är takten som hoten utvecklas i. Halveringstiden på skyddseffekten har minskat i takt med att angriparna blivit mer sofistikerade och skickligare. Det är därför viktigt att börja från grunden och tydligt identifiera de potentiella hoten som finns, säger Farah Rejabo.
– Mitt främsta tips är att börja med grunderna och att involvera hela organisationen. Säkerhet är inte bara en fråga för IT-avdelningen, det är något som alla inom företaget bör vara medvetna om och bidra till. Börja med att göra en riskanalys för att identifiera era mest kritiska tillgångar och de största hoten mot dessa. Därefter kan ni införa grundläggande säkerhetsåtgärder som att utbilda personalen i säkerhetsmedvetenhet, införa policys, och säkerställa regelbundna uppdateringar av era system. Bygg sedan vidare därifrån. Det är också viktigt att se säkerhetsarbetet som en kontinuerlig process, och inte som ett enstaka projekt.
Identifera riskerna för nätfiske
I det är en viktig del att identifiera just de områdena där säkerheten är som allra svagast, och med det riskerar att medföra störst risk för intrång.
– Ett av de mest utmanande projekten jag har arbetat med handlade om att skapa ett omfattande säkerhetsramverk för en större organisation. Projektet innebar att kartlägga alla deras system, identifiera säkerhetsbrister, och därefter implementera en rad säkerhetsåtgärder, utan att störa verksamhetens dagliga drift. Det största lärandet från det här projektet var vikten av god kommunikation och samarbete mellan olika avdelningar.
