IntelliGRC uppmanar småföretag att standardisera säkerhet under cybersäkerhetsmånaden

FAIRFAX, Virginia – 1 oktober 2026 – Under Cybersäkerhetsmånaden, en nationell kampanj ledd av CISA och National Cybersecurity Alliance, uppmanar IntelliGRC småföretag att göra säkerhet och efterlevnad till standardutrustning.

IntelliGRC, en plattform för styrning, riskhantering och regelefterlevnad (GRC) byggd för Managed Service Providers (MSPs) och Managed Security Service Providers (MSSPs), hävdar att kontinuerlig, dokumenterad säkerhet skyddar kritisk infrastruktur oavsett tillsynsramar.

Enligt FBI:s Internet Crime Complaint Center registrerades över 1 miljon klagomål under 2025 med förluster på nästan 21 miljarder dollar. Verizons rapport om dataintrång 2026 visade att 31 procent av intrången nu börjar med exploatering av sårbarheter, och att 48 procent involverade en tredjepart. Detta understryker vikten av små underleverantörer inom den försvarsindustriella basen som hanterar Controlled Unclassified Information (CUI).

Ozzie Saeed, grundare av IntelliGRC, betonade att lösenordsskydd bara är början. Han noterade att den verkliga utmaningen för småföretag är att kunna bevisa efterlevnad, skriftligt och vid behov. "Småföretag utan ett efterlevnadsteam kämpar för att visa på papper att de förblir efterlevande", sade Saeed. IntelliGRC syftar till att ge MSPs verktyg för att leverera högkvalitativ efterlevnad utan ett stort nätverk av experter. Han tillade: "Bra säkerhet bör vara en standardinställning, inte en tillvalsfunktion."

Företaget påpekar att även små detaljer, som att ha inställningen 'Store passwords using reversible encryption' aktiverad i Windows-miljöer, kan utgöra en betydande säkerhetsrisk och bryta mot kraven i NIST SP 800-171. Dessutom måste företag dokumentera och bevisa effektiviteten av sina disciplinära åtgärder för att visa på "due care" snarare än att bara hävda det.