Sex råd för kanadensiska företag att skydda sina data

Business Development Bank of Canada (BDC) har publicerat vägledning för kanadensiska småföretag om hur de kan skydda sin företagsdata från ökande cyberhot. Råden belyser att dataläckor ofta orsakas av interna faktorer, såsom personalens oaktsamhet eller avsiktlig stöld.

Ryan Duquette, grundare av Hexigent Consulting, konstaterar att en stor del av hans företags cybersäkerhetsarbete fokuserar på interna hot, såsom intrång i immateriella rättigheter av tidigare anställda. Han betonar att cybersäkerhet är ett ansvar för hela personalen, inte bara IT-avdelningen.

BDC uppmanar företag att identifiera sina sårbarheter genom att analysera vilken data som bör skyddas, vem som har tillgång till den och vilka kontroller som finns. Företag bör också bedöma konsekvenserna av en potentiell dataläcka.

Sem Ponnambalam, VD för Xahive, rekommenderar regelbundna cybersäkerhetsrevisioner för att identifiera brister. Dessutom måste företag skapa incidenthanteringsplaner för dataintrång, inklusive att informera kunder och myndigheter. Dagliga säkerhetskopior av data, både i molnet och på en lokal enhet, samt regelbundna programvaruuppdateringar är också avgörande åtgärder.

BDC påminner om att småföretag allt oftare blir mål för cyberbrottslingar eftersom de innehar värdefull kund- och immateriell information. Företag måste också säkerställa att före detta anställda inte längre har tillgång till data.