Sommeren er en av de mest utsatte periodene fra et cybersikkerhetsperspektiv, men får sjelden oppmerksomhet før noe allerede har gått galt. Mange organisasjoner opererer med halv kapasitet i juli og august. Viktige personer er borte, rutiner for hendelseshåndtering har ikke blitt testet på måneder, og de fleste mindre organisasjoner har ingen klar plan for hva som skjer når alarmen går. Det er akkurat det miljøet angripere planlegger for.
Noen av de vanligste risikoene vi ser i sommermånedene:
Uovervåkede systemer og forsinket respons – Uten automatisert deteksjon kan et angrep forbli uoppdaget i flere dager når riktig person er utilgjengelig. Å ha XDR eller lignende på plass reduserer risikoen betydelig, men du må fortsatt sørge for at noen faktisk kan handle på varsler i ferieperioden.
Økt eksponering gjennom midlertidig personale – Flere eksterne pålogginger, mer ad hoc-tilgang og lavere sikkerhetsbevissthet blant midlertidige ansatte er en kombinasjon som øker risikoen betraktelig.
Phishing med en sommervri – Falske fakturaer, reisebekreftelser og HR-meldinger ("ferieforespørselen din er godkjent") er klassiske metoder som fungerer nettopp fordi de føles plausible.
For oss som distributør er dette en mulighet til å støtte våre partnere i forkant av sommeren, ikke bare med teknologi, men med praktisk veiledning og de riktige løsningene på plass før det er for sent. Sikkerhetskopiering, sluttpunktbeskyttelse, MFA og klare eskaleringsveier krever ikke en stor investering, men de kan utgjøre hele forskjellen hvis noe skulle skje.
Hvordan forbereder du kundene dine på sommeren?