Så här skyddar du företaget från cyberhot: Vad varje HR-chef, VD och ledare behöver veta om ransomware

Ransomware är ett av de mest akuta hoten mot företag i dagens digitala landskap. Men vad innebär det för dig som ledare? Vi har pratat med Gregory Singh, strategisk rådgivare, som delar med sig av insikter och konkreta råd för hur du kan agera proaktivt.

Jag blev intervjuad av nyhets- och kunskapssajten Passioneffect, där jag också är en av deras Thought Leaders. Nedan ser du ett utdrag ur intervjun – hela samtalet kan du läsa i sin helhet på Passioneffect.

Det är inte längre en fråga om – utan när – du möter ett ransomwarehot. Och nej, det är inte bara ett IT-problem. Det handlar om ekonomi, förtroende, tillgång till personaldata – och om verksamhetens framtid.

Här är några av de viktigaste insikterna jag delade med Passioneffect, riktade direkt till dig som är VD, HR-chef eller sitter i ledningen.

Vad är ransomware – och varför ska du bry dig?

Ransomware är digital utpressning. Cyberkriminella krypterar företagets data och kräver lösensumma för att släppa den fri. Verksamheten kan stå stilla i dagar. Kassaflödet? Stoppar. Rykte? Skadas. Tilliten från kunder? På spel.

"En attack kan ligga vilande i ditt system i upp till nio månader innan den slår till."

Tre frågor du måste ha svar på i ledningsgruppen

1. Har vi en uppdaterad incidentplan?Din IRP (Incident Response Plan) ska vara testad – inte bara finnas i en pärm. Roller, ansvar och kommunikation (både intern och extern) måste vara tydliga.

2. Vet våra medarbetare vad de ska titta efter?Utbildning i phishing och misstänkt aktivitet bör ske minst varje kvartal. Det finns smarta lösningar för att göra detta löpande och enkelt.

3. Vet du var din data är – och hur du får tillbaka den?Oavsett moln eller datacenter, säkerhetskopiera dagligen. Backup är din bästa vän när det smäller.

Ska man betala lösensumman?

Mitt svar är kort och tydligt: Nej.

"Att betala gör dig bara till en attraktiv måltavla nästa gång."

Men varje situation kräver en gemensam bedömning från VD och ledning – där rätt beslut fattas under press.

Nästa steg?

Ransomware är inte bara en IT-fråga – det är en fråga för hela ledningen. Lyft den till styrelserummet. Sätt agendan. Nästa attack kanske redan påbörjats i ditt system.

Vill du läsa hela intervjun? Den finns tillgänglig på Passioneffect.se – där vi också fortsätter utforska cybersäkerhet ur ett strategiskt ledningsperspektiv.