Lösenordshantering för småföretag

De flesta dataintrång som uppmärksammas i medierna blir internationella nyheter eftersom de rör globala organisationer eller stora välkända företag. Men små och medelstora företag (SMB) har i stort sett samma utmaningar och bekymmer kring datasäkerhet som storföretag – bara i mindre skala. De arbetar också med mindre budgetar och mindre IT-team (om de ens har intern IT-kompetens).

Även om företagsdata från världens största företag kan vara det mest attraktiva målet för många hackare och andra illasinnade aktörer löper SMB-företag fortfarande hög risk att drabbas av utpressningsprogram, datastöld, nätfiskeattacker och mycket mer. Enligt en aktuell rapport från Cumulus Global, har 43 % av små och medelstora företag varit måltavla för en cyberattack. Varför? Hackare ser ofta SMB-data som ”lågt hängande frukt” eftersom de antar att mindre företag inte har den robusta säkerhet eller det skydd som stora företag har råd med.

Oavsett hur litet ditt företag eller din säkerhetsbudget är finns det mycket du kan göra för att skydda företagets data – och allt börjar med lösenord.

I dag behöver webbanvändare ett lösenord för praktiskt taget varje webbplats de besöker online och varje applikation de använder i sitt dagliga arbete. Problemet med att behöva så många lösenord är att det är omöjligt att komma ihåg dem alla. För att hantera den utmaningen använder människor samma lösenord eller en liten uppsättning lösenord för dussintals eller till och med hundratals onlinekonton. Återanvända lösenord tenderar också att vara sådana som är lätta att komma ihåg genom att använda personlig information, till exempel födelsedagar, årsdagar eller namn på barn eller husdjur.

Det är så riskabelt att återanvända lösenord som är lätta att komma ihåg eftersom hackare enkelt kan få tillgång till den informationen via sociala medier. Och när lösenord återanvänds på flera webbplatser kan hackare använda brute force för att knäcka lösenordet till ett konto och sedan använda den informationen för att få åtkomst till alla andra konton med samma inloggningsuppgifter.

Det viktigaste att ta med sig är att lösenord är en stor affär för hackare. Faktum är att en majoritet av dataintrång och säkerhetsincidenter orsakas av att hotaktörer får tillgång till svaga lösenord. Lösenord till företagsmejl och privata e-postkonton är till exempel särskilt eftertraktade av hackare eftersom de kan använda din e-post för att återställa lösenord på andra webbplatser och få åtkomst till konfidentiella dokument utan din vetskap. Lösningen är att ta lösenordshantering på allvar genom att göra den till en del av företagets övergripande säkerhetsstrategi.

En lösenordshanterare är ett av de bästa sätten att skydda hela företaget mot lösenordsstöld eller missbruk. Lösenordshanterare är datorprogram som lagrar, krypterar och hanterar inloggningsuppgifter för användare, inklusive användarnamn och lösenord. De kan logga in dig på dessa webbplatser och applikationer automatiskt och hålla dem skyddade från hackare. Ett enda huvudlösenord används vanligtvis för att komma åt lösenordsdatabasen, så det är bara ett lösenord att komma ihåg. En lösenordshanterare hjälper dig också att skapa starka, unika lösenord som inte bygger på personlig information. Eftersom lösenordsinformationen lagras och hanteras i ett centralt arkiv kan du komma åt den på i princip vilken enhet du än använder, oavsett om det är en stationär dator, bärbar dator, smarttelefon eller surfplatta.

Med en lösenordshanterare för småföretag slipper alla på företaget komma ihåg sina inloggningsuppgifter för varje enskild webbplats och applikation de använder. Vanligtvis fungerar det så att när du besöker en webbplats, i stället för att skriva in användarnamn och lösenord på webbplatsens inloggningssida, kan du helt enkelt skriva in ditt huvudlösenord i lösenordshanteraren. Lösenordshanteraren fyller sedan automatiskt i webbplatsens inloggningsuppgifter åt dig. Med ditt huvudlösenord kan du enkelt och effektivt komma åt alla konton eller webbplatser du har. Lösenord är inte heller den enda information du kan lagra.

Lösenordshanterare för småföretag kan även lagra andra privata uppgifter, till exempel företagets kreditkortsnummer. Applikationerna kan också skydda mot nätfiske i situationer där du råkar skriva fel namn på en webbplats och hamnar på en falsk webbplats som drivs av en illasinnad aktör. Säg att du vill logga in på ditt bankkonto på citibank.com, men i brådskan skriver citibnak.com. Om en hackare hade skapat en nätfiskesida på den felstavade adressen skulle du kunna tro att du var på en legitim banksida. Utan en lösenordshanterare kanske du försöker logga in med ditt användarnamn och lösenord – och då har hackaren den informationen. En lösenordshanterare skulle däremot upptäcka den felstavade webbadressen och inte fylla i dina inloggningsuppgifter, utan varna dig för problemet.

De flesta av dagens webbläsare, inklusive Chrome och Firefox, har inbyggda lösenordshanterare, men de kan inte mäta sig med skyddet och säkerheten i en dedikerad applikation. Här är varför:

• Vissa webbläsare krypterar inte dina lösenordsdata, vilket gör informationen lättillgänglig för alla som vet var de ska leta.

• Webbläsarbaserade lösenordshanterare är utformade för individuell användning, vilket innebär att de inte stöder delning av inloggningsuppgifter mellan kollegor eller team.

• Webbläsarbaserade lösenordshanterare saknar viktiga funktioner som lösenordsgenerator och stöd för flera plattformar, vilket innebär att du inte kan komma åt lösenord på alla dina enheter.

• För företag är möjligheten att logga händelser och genomföra granskningar viktig. Webbläsarbaserade lösenordshanterare erbjuder inte dessa funktioner.

• Inga fler lösenord att memorera – bara ett enda huvudlösenord.

• Dina lösenord blir mycket säkra och unika för varje webbplats, applikation och användare.

• Kom åt lösenord och annan skyddad data från i princip var som helst, på vilken enhet som helst; det är särskilt värdefullt för distansarbetare och anställda som reser mellan olika arbetsplatser.

• Spara tid med automatiskt ifyllda inloggningsuppgifter; vissa hanterare kan även fylla i andra uppgifter automatiskt, till exempel namn, adress, telefonnummer, e-post och så vidare.

• Skydda företagets och dina personliga data; med starka unika lösenord hålls dina konton i praktiken åtskilda från varandra, så om en hackare tar sig in i ett konto får de inte tillgång till allt.

Det brittiska National Cyber Security Centre (NCSC) har några rekommendationer för SMB-företag som vill förbättra lösenordssäkerheten och letar efter en lösenordshanterare. De två viktigaste sakerna du kan göra för att skydda företagets data är:

1. Använd ett starkt, unikt lösenord för din e-post – till exempel genom att använda tre slumpmässiga ord.

2. Aktivera tvåstegsverifiering för din e-post, så att du använder ett lösenord och sedan en sekundär identifiering, till exempel en kod du får via sms.

När du väljer en lösenordshanterare för ditt småföretag ska du se till att hitta en som gör det enkelt att skapa starka, unika lösenord för varje konto, stöder tvåstegsverifiering samt effektiviserar och förenklar säkerhetskopieringen av alla lagrade lösenord och andra data.

Andra saker att tänka på när du väljer den bästa lösenordshanteraren för småföretag är följande:

• Användarvänlighet. Eftersom alla på företaget kommer att använda den bör lösenordshanteraren vara enkel och användarvänlig. Programmet hjälper inte om folk inte använder det.

• Integration. En lösenordshanterare som inte fungerar med din befintliga IT-infrastruktur är inte till stor nytta. Små och medelstora företag har vanligtvis små IT-team, om de ens har några, så allt som bidrar till att effektivisera hantering och drift är ett plus.

• Enkel administrativ hantering. Administrativa kontroller är viktiga, och en lösenordshanterare bör inte göra IT-avdelningens arbete mer komplext.

• Rapporteringsfunktioner. En bra lösenordshanterare erbjuder flera rapportalternativ som ger dig insikt i införande och användning i hela företaget samt eventuella problem som behöver åtgärdas.

• Stöd för regelefterlevnad. I takt med att bransch- och myndighetsregler kring datasäkerhet fortsätter att utvecklas är det viktigt att kunna ange policyer i lösenordshanteraren för att övervaka att användarna följer reglerna.

Steg 1.Välj den plan som bäst passar ditt företags (eller dina personliga) behov.

Steg 2. Starta din kostnadsfria 7-dagars provperiod och kom ihåg att förvara ditt huvudlösenord på en säker plats.

Steg 3. Utforska nedladdningsalternativen för att komma åt ditt Bitwarden-valv i alla dina föredragna webbläsare och på alla dina enheter.

Har du frågor eller behöver hjälp? Kontakta säljavdelningen för mer information om funktioner, priser och driftsättningsalternativ.