Sommeren er en af de mest udsatte perioder fra et cybersikkerhedsperspektiv, alligevel får den sjældent opmærksomhed, før noget allerede er gået galt. Mange organisationer arbejder på halvt blus i juli og august. Nøglepersoner er væk, incident-rutiner er ikke blevet testet i måneder, og de fleste mindre organisationer har ingen klar plan for, hvad der sker, når alarmen går. Det er præcis det miljø, angribere planlægger efter.
Nogle af de mest almindelige risici, vi ser i sommermånederne:
Uovervågede systemer og forsinket respons – Uden automatisk detektion kan et angreb gå ubemærket hen i dage, når den rette person er uopnåelig. At have XDR eller lignende på plads reducerer risikoen betydeligt, men du skal stadig sørge for, at nogen faktisk kan handle på alarmer i ferieperioden.
Øget eksponering gennem midlertidigt personale – Mere eksterne login, mere ad hoc adgang og lavere sikkerhedsbevidsthed blandt midlertidige medarbejdere er en kombination, der øger risikoen betydeligt.
Phishing med et sommertwist – Falske fakturaer, rejsebekræftelser og HR-beskeder ("din ferieanmodning er godkendt") er klassiske metoder, der virker præcis, fordi de virker sandsynlige.
For os som distributør er dette en mulighed for at støtte vores partnere op til sommeren, ikke kun med teknologi, men med praktisk vejledning og de rette løsninger på plads, før det er for sent. Backup, endpoint-beskyttelse, MFA og klare eskaleringsveje kræver ikke en stor investering, men de kan gøre hele forskellen, hvis der sker noget.
Hvordan forbereder du dine kunder på sommeren?