Cybersjekk
Cybersjekk gir virksomheter et raskt overblikk over virksomhetens sikkerhetstilstand og følger opp med konkrete tiltak for å bedre sikkerhetsnivået ytterligere.
Alle virksomheter har ansvar for den digitale sikkerheten hos seg selv. Cybersjekk er tilgjengelig for alle norske virksomheter, og bidrar til å bedre sikkerheten mot både cyberkriminalitet og cyberoperasjoner.
- Ta i bruk tjenesten på cybersjekk.no (ekstern nettside)
- Det er mulig å svare på hele eller deler av sjekken og få anbefalinger knyttet til disse delene. Cybersjekken kan også benyttes gjentatte ganger. Etter hvert som virksomheter får på plass sentrale sikkerhetstiltak, vil de få forslag til tiltak som forsterker sikkerheten ytterligere.
- Cybersjekk bygger på grunnprinsippene for IKT-sikkerhet og ytterligere digitale råd fra NSM.
- NSMs grunnprinsipper for IKT-sikkerhet er tiltak for å beskytte informasjonssystemer mot uautorisert tilgang, skade eller misbruk. Tiltakene tar for seg kartlegging og beskyttelse av egne systemer, tiltak for å oppdage og håndtere hendelser.
Slik fungerer tjenesten:
- Spørsmålene er organisert i 11 kategorier.
- Virksomheter kan velge å svare på alle eller utvalgte kategorier.
- Basert på svarene oppgitt, får virksomhetene forslag til viktigste tiltak, som virksomheten kan innføre for å forbedre egen IKT-sikkerhet.
- En del av kategoriene krever en viss kjennskap til oppbygging og forvaltning av virksomhetens IKT-systemer, og kan være lettere å besvare med hjelp fra en IKT-ansvarlig eller IKT-sikkerhetsansvarlig.
- Første kategori handler om ledelse. Ledere kan gjerne ta disse, for om de ikke har svaret, så kan det være svar nok i seg selv. Sikkerhet er et lederansvar.
- Virksomhetens opplysninger forlater aldri datamaskinen som brukes for å gjøre undersøkelsen. Dette gjør det enklere for virksomheten å holde oversikt over hvor deres egne opplysninger blir av.