Alexander   

Privat sørger du for at have data liggende flere steder, og helst gerne offsite mulighed, sørg for IKKE at have åbne porte i din router udaftil med mindre det er absolut pinedød nødvendigt, og så kun med VPN. og sørg for at routeren er holdt opdateret med firmware patches, så eventuelle huller bliver lukket.

Generelt er det en klog ting at være en smule paranoid i sin gang på nettet generelt, og hvis der på nogen som helst måde er mulighed for det, så vil det være en god ide at skille arbejdsudstyr og privatudstyr så meget som muligt ad. Ingen kattevideoer fra facebook på arbejdsmaskinerne tak!

det omkring data virker også på erhverv. her er det faktisk mere et lovkrav, da skattefar er pisse ligeglad med om du mister dine data. hvis du ikke kan fortælle ham hvad du har lavet indenfor en 5årig periode (som er lovkrav du skal gemme alle financielle data i en virksomhed) så falder der sandsynligvis en hammer du ikke kan overleve.

Men tag i den grad fat i en it-forhandler som også har en infrastruktur/netværks/sikkerheds afdeling. Ja det vil koste dig noget, men er det eneste rigtige. Microsoft har i deres Microsoft 365 platform en mulighed for at lave en "security score", men det kræver man køber mere end bare deres officepakke.

Men det kommer meget an på hvad i laver i jeres virksomhed. Hvis i kun samler klemmer, så er der måske ikke behov for en forkromet it politik.

Men ellers skal der jo både være styr på persondata, it-politik og CSR, for at kunne levere til mellemstore og større virksomheder.

Som de mere generelle ting kan nævnes:

Sørg for at have antivirus på maskinerne.

Sørg for at have et centralt sted at gemme data og at der er backup af data.

Sørg for at have et lukket filområde til persondata og andre virksomhedsdata, som kontrakter osv.

Sørg for at have backup af virksomheds Nem-ID.

Kør ikke som administrator på maskinerne.

Sørg for at holde alt software opdateret.

Benyt ikke firmamail til private ting.

Lav en supportaftale, så du er sikker på at få hjælp den dag det går galt.

Problemet er at der er så mange opgaver at det kræver ret mange ressourcer for små firmaer sammenlignet med større.

Hvis man ligger i et kontorhotel, så kan man ofte deles om inhouse it-support.

Mvh. 
Alexander

En konsulent som foreslår sårbarhedsscanning som det første, ved enten ikke hvad han laver eller er ude på at score nogle nemme penge.

Jeg vil mene at han skal sætte sig ned og spørge ind til dine maskine, dine arbejdsmetoder. jeres opsætning af netværk på kontoret.

Han skal anbefale antivirus, backup osv. samt hjælpe jer med at sætte det op. Finde ud af hvordan jeres opsætning af brugere skal være og om i skal have en server i huset eller købe alt i skyen.

I bør også snakke håndtering af persondata, så i har styr på den del.

Når alt er perfekt og man mener at alle huller er lukket. Så kan man overveje at køre en sårbarhedsscanning, men det er ofte kun for at tilfredsstille en kunde, som måske har særlige krav til jer som leverandør.

Med andre ord, brug jeres penge på vejledning og software i stedet for en sårbarhedsscanning.

Efterfølgende kan han komme med nogle tiltag som vil være vigtige, og så kan man som kunde få lov at vælge hvor meget man vil investere ud fra devisen om hvor meget man ønsker at have kolde fødder bagefter, da man så forhåbentlig er blevet gjordt bekendt med effekten af IKKE at have tilvalgt en given løsningsmodel. 

Men som cyberguyen siger - hvis firmaet har nogen som helst form for data vedrørende enkeltstående personer, skal der tages hånd om det (og hvis man som "chef" kan finde på at sende mails videre omkring diverse kritiske persondata til andre i virksomheden, så skal der også være krypterede mails - og nej, det er ikke et flueben der bare sættes på en server. Der skal end2end kryptering på alle klienter der kan læse de mails, incl mobiler/tablets/pcere/macs - og der skal installeres certifikater på de pågældende enheder for at det kan lade sig gøre - S/mime skal være aktiveret på en IOS enhed fx for at kryptering af mails kan lade sig gøre, og det kræver et certifikat installeret på den pågældende enhed.)