Ifølge den sjette klimarapporten til FNs klimapanel (IPCC) står vi i økende grad overfor ekstreme naturfenomener verden over, som mer og mer intens nedbør og flom, men også mer intens tørke. Havnivået vil også fortsette å stige. Disse naturkatastrofene og alvorlige værforholdene utgjør en alvorlig trussel mot offentlig sikkerhet og forretningskontinuitet. Mange organisasjoner er imidlertid dårlig forberedt på dette.

Teknologi forenkler kriserespons

Svar på slike hendelser er ofte forsinket og prosesser kompliserte fordi organisasjoner har mange separate prosesser. Som et resultat er kommunikasjonen mellom kriseteam og kommandosentraler ikke god eller rask nok. Bedre sporing og prognoser for slike farer – som snø og sludd, kraftige stormer, ekstrem tørke, høyvann og flom – vil også hjelpe deg å reagere raskere på disse hendelsene og redusere virkningen deres. Alvorlig værberedskap bør være på agendaen til enhver organisasjon. Men hvordan sikrer du at din organisasjon er bedre forberedt og kan reagere raskere på en slik hendelse? Everbridge bruker fire faser i dette.

1. Gjennomgang

Innsamling av sanntids, nøyaktig (situasjonsbestemt) informasjon er det første trinnet for å kartlegge en trussel grundig, dens størrelse og dens mulige innvirkning. Såkalte trusseletterretningsfeeder kan gi informasjon om offentlig sikkerhet, værmeldinger og informasjon om stedet hvor hendelsen vil finne sted. Uten disse dataene kan riktig oppfølging ikke vurderes. For eksempel kobles en CEM-plattform til mange andre applikasjoner som værapplikasjoner.

2. Finn

Bare ved å forutsi at noe er i ferd med å skje, kan organisasjoner sette handlingsplanene sine i gang i tide. Det er viktig at interessenter informeres raskt og enkelt og får instruksjoner, for eksempel ved massevarsling. Dette gjelder ikke bare de ansatte som er i faresonen fordi de er på stedet for arrangementet, men også førstehjelpere og ansatte som er i nærheten og kan hjelpe. Kartlegg også hvor alle viktige selskapets eiendeler befinner seg. Du kan reagere raskt og automatisere kommunikasjonen. Når det for eksempel er kraftig storm, hindrer du lastebiler høyere enn en viss høyde i å kjøre inn på veien. Du kan også se hvor lastebiler er og om de er i faresonen, slik at du raskt kan informere sjåførene.

3. Handle

Du tar deretter raske og besluttsomme tiltak for å redusere eller eliminere innvirkningen på organisasjonen din. Bedrifter har ofte en lister med informasjon om for eksempel hvem som skal involveres, hvem som skal informeres og hvem som skal gjøre enkelte handlinger. I tillegg kan du automatisere deler av kriseresponsen – som standard operasjonsprosedyrer (SOP), eskaleringspolicyer, handlingsplaner og kommunikasjon – slik at teamene har informasjonen og dataene de trenger for å handle raskt.

4. Analyser

Det må også iverksettes tiltak i etterkant av arrangementet. Hver respons på alvorlige værforhold skaper verdifulle data. Ved å evaluere, analysere og identifisere disse dataene og handlingene, kan du gjøre forbedringer for å gjøre krisehåndteringen enda bedre under neste hendelse. Nyttige data er svarprosent fra ansatte, besøkende, lokale innbyggere og team og data om hvorvidt meldingene er mottatt på riktig måte. Dette lar deg reagere automatisk og raskere på naturkatastrofer, og du kan beskytte mennesker og garantere forretningskontinuitet.

Er din organisasjon forberedt?

Last ned e-boken Managing Severe Weather Events During Other Crises Kit (everbridge.com)

Innebygd motstandskraft kan ved katastrofer utgjøre hele forskjellen på suksess og konkurs. Hvordan forbereder man seg på det uforutsette? Én måte er å bruke perspektiver som dekker hele virksomheten, kombinert med programvare med støtte for risikovurdering, som raskt automatiserer informasjonsspredningen.

Strømbrudd, katastrofal brann, cyberangrep som setter IT-systemer ut av spill, eller terrorangrep. Når virksomheter og organisasjoner tradisjonelt bygger beredskap mot katastrofer eller andre uønskede hendelser, fokuseres det ofte på å forutse ulike scenarioer, for deretter å utarbeide handlingsplaner for hvert av dem.

– Det grunnleggende problemet med en sånn tilnærming, er at man risikerer å stå helt uforberedt på det uforutsette, sier Tracy Reinhold, Chief Security Officer i Everbridge.

9/11, finanskrisen og Covid-19 er bare tre eksempler på hendelser som påvirket millioner av store som små virksomheter, like fra gulvet til styrerommene, fra enkeltmennesker til hele nasjoner.

– Fellesnevneren er at de var praktisk talt umulige å forutse, akkurat som de langsiktige konsekvensene.

Hindre skjulte trusler i å vokse

Dette setter fingeren på betydningen av et perspektiv som dekker hele organisasjonen, i den hensikt å etablere fleksibilitet, skjerme menneskeliv, virksomhetens aktiva, kunderelasjoner, og å minimere returen til normal drift.

– I tradisjonelle organisasjoner har man forskjellige siloer for fysisk sikkerhet og cybersikkerhet. Problemet er at trusler billedlig talt kan ligge skjult, og vokse mellom dem, spesielt i en digital verden, der de tradisjonelle grensene mellom ansvarsområdene er uklare.

Disse hullene som må tettes, og nye trusler tas hånd om, som såkalt «social engineering», som innebærer at organisasjonen angripes med et bredt utvalg sofistikerte metoder fra cyberkriminelle.

En helhetlig arbeidsmåte

Med bakgrunn fra finanssektor, og 20 forutgående år i FBI, argumenterer Tracy Reinhold for et helhetlig syn på krisehåndtering, for å etablere motstandskraft.

– Everbridges programvare-løsning til støtte for selskaper ved kritiske hendelser, Critical Event Management (CEM), forsyner organisasjoner med informasjon om kritiske hendelser, som understøttelse i arbeidet med personsikkerhet, og bistand til å sikre den videre virksomheten, sier han.

Grunnkonseptet bak CEM er – i tilfelle kritiske hendelser – å sikre personale og aktiva, mens virksomheten holdes i drift. Det kan oppnås med automatiserte prosesser, og informasjonsinnheting fra samarbeidspartnere og bedriftsinterne kilder. CEM hjelper brukerne å vurdere risiko, og treffe velbegrunnede valg.

Identifiser trusler raskere, og automatiser responsen, og oppnå kostnadsbesparelse. Les mer her!

Livreddende automasjon

CEM-løsningen kan for eksempel hjelpe hele organisasjonen å raskt hente frem informasjon om ansattes geografiske lokalisering, og skader på aktiva. Prosesser som støtter dette hentes frem i forkant, gjennom å skape virksomhetsspesifikke maler, for å levere umiddelbar, korrekt og relevant informasjon, tilpasset mottageren. Enkelte rutiner kan helautomatiseres når tid er avgjørende for å redde liv.

– Det er også avgjørende å kunne levere konsekvent og korrekt informasjon eksternt, for å bygge tillit, renommé og aksjeverdier.

Tracy Reinhold ser at styrer, eiere og ledelser i næringslivet begynner å forstå verdien av å bygge motstandsdyktige organisasjoner.

– Tidligere ble sikkerhet utelukkende ansett som en kostnad. Nå betrakter man forståelsen for motstandskraft, i videste forstand, mer som et aktivum. Det er jeg helt enig i.

Artikkelen ble publisert på Næringlivsnorge.no den 28. desember 2021. 

Best in Enterprise Resilience™-sertifiseringsprogrammet bekrefter at organisasjonen er forberedt på krisehåndtering på tvers av en rekke felt.  Disse omfatter å trygge folk, opprettholde driftskontinuitet og driftsmessig oppetid, optimalisere forsyningskjeden og -ruter, fremme tilkoblingen, effektiviteten og sikkerheten til smartbygg og tingenes internett (IoT) samt trygge en organisasjons merkevare og omdømme gjennom robuste IT-systemer med god respons i en stadig mer virtuell verden.

finn ut hvordan dere kan bli best på foretaksrobusthet

Everbridge sitt proprietære CEM Standards Framework^TM og den tilknyttede sertifiseringsprosessen er utviklet på grunnlag av 20 års engasjement innenfor faglige tjenester på tvers av tusenvis av prosjekter i over 150 land, som har lagt til rette for titalls milliarder kritiske samhandlinger, og gir organisasjoner en ende-til-ende-metodologi for evaluering og målestokk for hvor robust og forberedt foretaket er. Virksomheter som oppnår CEM Certification^TM-statusen, følger dokumenterte beste praksiser i bransjen for foretaksrobusthet for å holde folk trygge og organisasjonen i drift, raskere.

Enestående krisehåndtering 

I dagens verden er ikke foretaksrobusthet lenger valgfritt. Faktisk, i henhold til Gartner, «Predicts 2021: Organizational Resilience» av David Gregory, Roberta Witty, Ron Blair og Katell Thielemann (4. januar 2021): «Innen 2025 kommer 70 % av administrerende direktører til å kreve en kultur med organisasjonsmessig robusthet for å overleve de sammenfallende truslene fra COVID-19, nettkriminalitet, naturkatastrofer, sivile opptøyer og politisk ustabilitet.»

Hvert selskap har unike driftsmessige forhold – en kombinasjon av teknologier, hvor de holder til, forsyningskjeder og viktigst av alt, mennesker – som alle er i konstant utvikling. Et sterkt krisehåndteringsprogram hjelper organisasjoner med å fatte bedre strategiske datadrevne beslutninger, muliggjør og beskytter inntektsstrømmer, forbedrer lønnsomhet gjennom utgiftseffektivisering, styrker merkevare og omdømme, driver frem driftsmessige forbedringer og oppfyller aktsomhetsplikten.

Det å bli Best in Enterprise Resilience™-seritfisert gir organisasjoner følgende fordeler:

• Referansemålestokk mot andre i bransjen, herunder sterke sider og forbedringsmuligheter
• Forbedret robusthetsplanlegging, budsjettering og fordeling av ressurser
• Fremmer god avkastning på investeringer gjennom målrettede initiativer
• Viser en satsning på foretaksrobusthet og aktsomhetsplikt, noe som inngir tillit blant medarbeidere, partnere, kunder og investorer
• Rekrutterer og holder på de beste folkene
• Formaliserer anerkjennelse på organisasjonsnivå for global ledelse innenfor foretaksrobusthet
• Belønner individuelle resultater via medarbeidersertifiseringer på faglige profiler

«På 2020-tallet kommer etterdønningene av pandemien og de vedvarende systemiske risikoene til å tvinge alle selskaper til å bli mye mer robuste. Vi tror faktisk at robusthet – evnen til å kunne levere i henhold til målene og visjonene deres uansett type krise eller forstyrrelser, det være seg ekstremvær, politiske problemer, nettangrep eller det neste sykdomsutbruddet – blir en konkurransefordel for de som omfavner det som et kjerneprinsipp.» – Forrester, Business Resilience Is No Longer Optional, av Stephanie Balaouras – 12. mai 2020

 

Validert organisasjonsmessig robusthet og digital forvandling bygger tillit  

Det å være en Best in Enterprise Resilience™-organisasjon gir medarbeidere, kunder og interessenter trygghet om at selskapet deres drives fra en posisjon med styrke, smidighet og robusthet. Sertifiserte organisasjoner tilfredsstiller eller overskrider referansemålestokker på målbare nøkkelområder, noe som viser satsningen deres på foretaksrobusthet på tvers av digitale og fysiske domener. Et sterkt krisehåndteringsprogram hjelper organisasjoner med å fatte bedre strategiske datadrevne beslutninger, muliggjør og beskytter inntektsstrømmer, forbedrer lønnsomhet gjennom utgiftseffektivisering, styrker merkevare og omdømme, driver frem driftsmessige forbedringer og oppfyller aktsomhetsplikten.

 

Hvordan blir organisasjonen min sertifisert? 

Organisasjoner kvalifiserer seg for Best in Enterprise Resilience™-sertifisering etter fullført sertifiseringsevaluering for krisehåndtering. Evalueringen vurderer organisasjoner ved bruk av Everbridges rammeverk for krisehåndteringsstandard, CEM Standards Framework™.

BLI Best in Enterprise Resilience™-SERTIFISERT

Evalueringen ledes av Everbridge Professional Services-teamet, som i løpet av de siste 20 årene har gitt over 500 000 timer med konsultering til tusenvis av kunder og har administrert og støttet opp om suksessen til krisehåndteringsprogrammet til mange av verdens største og mest avanserte selskaper og institusjoner.

Krisehåndteringsevalueringen inkluderer et orienteringsarbeidsseminar, evalueringsintervjuer, evalueringsrapportresultater og forbedringsaktiviteter. Evalueringen undersøker organisasjonens kompetanse på tvers av fire kategorier og flere dimensjoner, herunder:

• Data og analyser – Aktivadata, trusselovervåkning, rapportering og innsikt
• Digital forvandling – Digitaliserte protokoller, integrert visning, skalerbar nettsky
• Smart prosessautomatisering – Prosessorkestrering, automatisk koordinering, responsaktivering
• Kommunikasjon og samarbeid – Stedsbasert kommunikasjon, massivt multimodalt engasjement og samarbeid

Sertifiserte selskaper får en Best in Enterprise Resilience™-evalueringsrapport som viser de sterke sidene deres og gir en analyse som demonstrerer hvordan organisasjonen ligger an sammenlignet med andre. Beste praksiser og forbedringsmuligheter beskrives i detalj for å kunne oppnå lederstatus innenfor krisehåndtering.

 

Valideringen dere trenger, anerkjennelsen dere fortjener 

Best in Enterprise Resilience™-sertifiseringen viser at organisasjonen deres verdsetter sikkerhet og pålitelighet, noe som øker tiltroen og tilliten til organisasjonen blant interne og eksterne interessenter som medarbeidere, kunder og partnere. Tillit gir en konkurransefordel. Best in Enterprise Resilience™ er et bevis på den tilliten. Gjør som selskaper som Discover, Goldman Sachs, NBCUniversal, Dow og Alexion og bli en Best in Enterprise Resilience™-organisasjon så dere skiller dere ut fra massen.

Er dere klare til å bli sertifisert?

HVA:

Fysisk sikkerhetsinformasjon Management (PSIM) er en programvarekategori som er utviklet for å integrere flere ikke-tilkoblede sikkerhetsprogrammer, muliggjøre automatisering av arbeidsflyt og prosesser, og for å gi kontroll over enheter gjennom en samlet brukeropplevelse.

Den kan fungere som en plattform dedikert for fysisk sikkerhet eller som en del av en bredere evne til håndtering av kritiske hendelser. 

LÆR HVORDAN VI LEVERER psim MED  Control Center

HVORDAN:

Den samler inn og korrelerer hendelser fra ulike eksisterende  sikkerhetssystemer og informasjonssystemer (video, tilgangskontroll, sensorer, analyser, nettverk, bygningssystemer, cyber osv.) for å sette personalet i stand til å nøyaktig identifisere og løse situasjoner.

HVORFOR:

PSIM gir en rekke organisatoriske fordeler, inkludert økt kontroll, forbedret situasjonsforståelse og ledelsesrapportering. Til syvende og sist gjør disse løsningene det mulig for organisasjoner å redusere kostnader gjennom forbedret effektivitet og å forbedre sin sikkerhetsstilling med økt intelligens og samsvar.

EGENSKAPER VED PSIM-PLATTFORMENE:

Et komplett PSIM-programvaresystem har seks viktige funksjoner som bidrar til å skille den fra andre former for fysisk sikkerhetsadministrasjon:

1. Integrasjon – En PSIM gir en åpen arkitektur for å integrere data fra en rekke ulike sikkerhetsenheter eller -systemer, uavhengig av leverandør.
2. Analyse – PSIM gir en prosessmotor som analyserer og korrelerer data, hendelser og varsler for å identifisere de virkelige situasjonene og deres prioritet
3. Vertifisering – PSIM presenterer relevant situasjonsinformasjon og standard driftsprosedyrer (SOP-er), basert på organisasjonens retningslinjer.
4. Løsning – PSIM støtter aktivering og kontroll av enheten, slik at brukerne kan iverksette tiltak og løse situasjoner uten å bytte til andre programvaresystemer.
5. Rapportering – En PSIM-programvare strukturerer dataene fra de integrerte systemene for å gi én enkelt sannhetskilde for samsvar, rapportering og opplæring.
6. Revisjon – PSIM sporer også all mottatt informasjon og fanger opp operatørinteraksjoner samt systemendringer for dyptgående analyse.
7.  

HVA PSIM GJØR:

I tillegg til de tidsbesparende og effektive fordelene, gir PSIM også risikoreduksjon gjennom automatisering og sikring av samsvar med policyer, raskere responstider, nøyaktig rapportering på tvers av systemer og unngå teknologisk innlåsing.

PSIM muliggjør forretningsprosesser som er essensielle for alle moderne sikkerhetsavdelinger, slik som kontinuerlige prosessforbedringstiltak, opplæringsøvelser, kontroll av systemhelsetjenester og mye mer.

VERIFISERING AV TRUSLER:

Mange av varslene som kommer inn i sikkerhetsmiljøet er egentlig ikke trusler. Disse må prioriteres i henhold til risiko og relevans, som tidspunkt på dagen, personalets plassering og en rekke andre kritiske faktorer. “Dynamisk alarmhåndtering” er nødvendig for å finne “varme” alarmer som indikerer at det kan være nødvendig å gjøre noe med dem. Tilkoblede systemer og automatisering av prosesser som varsling av nøkkelpersoner, videoverifisering og tjenestenivåavtaler (SLA) vil bidra til å muliggjøre situasjonsforståelse og sikre at varsler følges opp raskt og at det tas best mulig informerte beslutninger.

ENHETLIG SIKKERHET:

PSIM setter organisasjoner som din i stand til å etablere en samlet og enhetlig sikkerhetsstilling. Noen av fordelene dette gir inkluderer:

• Fullstendig situasjonsforståelse på tvers av alle sikkerhetsaspekter
• Konsekvent sikkerhetsnivå på alle steder (ingen svake ledd)
• Kostnadsreduksjoner ved å gjøre bemannet vakthold mer effektivt
• Kostnadsreduksjoner ved å redusere behovet for kontrollrom og gulvplass
• Aktivere fjernovervåking med distribuert kommando og kontroll
• Automatiserte rapporter og dashboards som dekker hele sikkerhetseiendommen

SIKKERHETSAVKASTNING PÅ INVESTERING (ROI)

Dagens sikkerhetsoperasjoner må utnytte automatiseringskraften for å 

ta raske, nøyaktige beslutninger basert på spesifikke organisatoriske retningslinjer og prosedyrer. Mange sikkerhetsoperasjoner har vokst i løpet av årene med den trinnvise introduksjonen av punktløsninger.

Fra et strategisk perspektiv fokuserer ledende organisasjoner på å øke sin sikkerhetsstilling for å gi overlegen operasjonell robusthet, i stedet for å bare forsøke å redusere sikkerhetskostnadene. Sikkerhet handler ikke lenger om vakter, porter, observasjon og reaksjon, men om automatisering, analyse og proaktiv kontroll.

PSIM har blitt den perfekte katalysatoren for denne overgangen fra punktløsninger som er avhengige av konstant overvåking og input fra sikkerhetspersonell, til en informasjonsdrevet plattform som proaktivt styrer det økende informasjonsvolumet i kontrollrommet.

SLIK BYGGER DU ET STERKT BUSINESS CASE FOR DINE SIKKERHETSINVESTERINGER

Vi lever i usikre tider, og det er viktigere enn noen gang før at bedrifter er godt rustet mot de mange ulike truslene og hendelsene som kan oppstå. Risikohåndtering er en viktig del av hverdagen for bedrifter og virksomheter i dag, og for å holde din bedrift og dine ansatte trygge, er det helt nødvendig at du utvikler et godt og effektivt kommandosenter. Everbridge har laget en e-bok som omhandler akkurat dette, og ved bruk av rådene i 7 prinsipper for svært effektive kommandosentre, kan du få vite mer om hvordan du etablerer et effektivt og godt kommandosenter.

Alle virksomheter bør ha en robust og velutviklet plan for hva som skal skje dersom en sikkerhetstrussel oppstår. Det er ikke slik at små eller mellomstore bedrifter står relativt trygt grunnet deres mindre størrelse – faktisk blir mindre bedrifter ofte offer for risikobegivenheter eller trusler. Generelt anbefales det å forberede seg på at en risikabel eller kritisk hendelse vil finne sted, i stedet for å vurdere hvorvidt det noensinne vil skje. Uansett hva slags bedrift du har, er det viktig at du er forberedt på trusler, og har en godt utviklet strategi på plass for å sørge for at risikoen er så liten som mulig.

Everbridge er en verdensleder innen krisehåndtering og sikkerhetssystemer, og den nye e-boken gir deg all informasjonen du trenger for å sikre at ditt kommandosenter er i stand til å håndtere truslene som kan oppstå.

 

For å sørge for at du og din bedrift er så godt forberedt som mulig, er det viktig at du utvikler situasjonsbevissthet, jevnlig utfører risikoanalyser og kontinuerlig evaluerer risiko og trusler til din virksomhet og dine ansatte – og alt dette med mer vil finne sted i din bedrifts kommandosenter.

 

Operasjonell risiko kan oppstå både internt og eksternt, og når en risikosituasjon utvikler seg slik at den påvirker et eller flere aspekter ved en bedrift, anses det som en kritisk hendelse for bedriften. Det er essensielt å håndtere kritiske hendelser kjapt og effektivt, og mange virksomheter velger derfor å investere i gode kommandosentre som kan holde oversikt over og takle eventuelle risikosituasjoner eller trusler som kan oppstå. Et kommandosenter er fysiske eller virtuelle rom som har en viktig rolle innen organisasjonen – det handler om å kartlegge trusler og risiko, utføre sikkerhetsovervåking i sanntid, i tillegg til å utvikle en koordinert respons som effektivt kan håndtere en krise. Disse kommandosentrene er ofte i drift døgnet rundt med mål om koordinert, proaktiv overvåking av og respons på risiko.

 

Kommandosentre blir stadig vanligere i bedriftsmiljøet, men de er lite verdt hvis de ikke er oppdaterte og konkurransedyktige på det stadig mer krevende markedet. Å ha et ufullstendig bilde av risikosituasjonen kan begrense deres evne til å forstå og reagere på trusler i utvikling, og føre til katastrofale tap. Derfor er det svært viktig å kontinuerlig vurdere sikkerheten i bedriften din og forberede deg på utfordringer av ulike slag. Faktisk kan dette gi deg et godt konkurransefortrinn i forhold til bedrifter som ikke utnytter det nyeste av teknologi for å forutse eventuell risiko og minimere faren til sin virksomhet. Et godt kommandosenter kan gi din bedrift en mye bedre evne til å håndtere risiko og trusler, og gjør det mulig å beskytte både ansatte og bedriftsoperasjoner. Tross alt er din viktigste ressurs menneskene som jobber i organisasjonen din, og ansattes sikkerhet og bedriftskontinuitet bør være hovedfokuset ditt når det gjelder utviklingen av ditt sikkerhetssystem.

 

Everbridge er et av verdens ledende selskaper når det gjelder bedriftssikkerhet, og den nye e-boken gir deg en flott oversikt over hvordan du kan opprette et kommandosenter som kan hjelpe deg med å redusere eller eliminere risikoen kritiske hendelser utgjør for din organisasjon. Dersom du vil vite mer om utviklingen av et godt kommandosenter, kan du laste ned vår nye e-bok, 7 prinsipper for svært effektive kommandosentre.

I disse dager er nettkriminalitet svært vanlig, og bedrifter må sørge for å ruste seg godt mot denne typen trusler.

Mange svindlere har blitt svært kunnskapsrike når det gjelder teknologi, og har utviklet avanserte metoder for å lure folk til å gi ut sensitiv informasjon. Det er mange som er involvert i nettkriminalitet, og de jobber døgnet rundt. Faktisk viser en rapport fra CNBC at nettkriminalitet gikk opp 273% i 1. kvartal 2020 sammenlignet med året før, og denne typen kriminalitet utgjør en stor trussel mot både mindre og større organisasjoner.

I forbindelse med Covid-19-pandemien, har mange bedrifter stengt kontoret og bedt sine ansatte om å jobbe hjemmefra. Men mange organisasjoner hadde ikke IT-kapasiteten eller opplæring rundt IT-sikkerhet om var nødvendig når så mange ansatte plutselig skulle ha hjemmekontor, og ledere var kanskje ikke forberedt på økningen i cyberangrep.

For å sikre at din bedrift er trygg for hackerangrep og at dine ansatte er godt utrustet til å håndtere eventuelle phishing-e-poster de mottar, er det viktig at du sørger for et godt utviklet system når det gjelder cyberangrep. Det er flere ting du kan gjøre for å både forhindre og redusere kostbare og ubehagelige brudd på cybersikkerheten til din bedrift, og det er fire aspekter du bør fokusere på i dette arbeidet.

 

1. Utdanning

 

Teknologi er et felt som stadig er i endring og utvikling – og det samme gjelder for de kriminelle som setter din bedrift som sitt mål for nettkriminalitet. Det vil være veldig risikabelt å anta at dine ansatte forstår god cybersikkerhetspraksis og kan implementere dette på egen hånd, uten at du trenger å gjøre noe.

Regelmessig opplæring rundt IT-sikkerhet vil hjelpe dine ansatte å holde seg oppdatert på all den siste informasjonen og nye innsikten om hvordan man best kan forhindre et angrep. Dette er spesielt viktig for nyansatte, som er sårbare fordi de ikke er enda er godt kjent med systemene og prosessene bedriften bruker.

Du kan bruke den nyttige Engage-plattformen for å sende som gir de ansatte tips om hva slags negativ nettatferd de ansatte bør unngå. Inaktive dataskjermer kan også brukes som gode meldingsverktøy, og å sende dine ansatte overbevisende og iøynefallende meldinger angående nettsikkerhet vil hjelpe dem med å huske på og overholde cybersikkerhetstiltakene du har etablert.

 

2. Bevissthet

 

Bevissthet rundt opplæring rundt IT-sikkerhet er helt nødvendig for å sikre at ansatte kan bidra til å holde organisasjonen trygg. En studie har vist at 43% av ansatte har gjort feil som har ført til cybersikkerhetsangrep. Det kan fort skje, så du bør sørge for at dine ansatte er klare over potensielle cybersikkerhetstrusler eller phishing-e-poster – slik at eventuelle angrep kan stoppes eller forhindres.

For store organisasjoner med hundrevis eller tusenvis av ansatte og enheter trengs det kun en person som ikke leser en e-post om en potensiell phishing-svindel for å resultere i et sikkerhetsbrudd som tar ned hele nettverket ditt. Derfor er det svært viktig at du øker dine ansattes bevissthet rundt den stadige trusselen som venter.

Everbridge Engage sine predefinerte varslinger sendes direkte til dine ansattes skjermer med få klikk, og gjør dem oppmerksomme på at det er en potensiell trussel, og at de bør slette e-posten eller lenken umiddelbart. Disse kanalene går direkte til de ansattes skjermer, og meldingene sitter på toppen av alle apper de ansatte bruker, så du er garantert at dine ansatte vil se varslene med en gang.

 

3. Opplæring

 

Opplæring er svært viktig for å sørge for at dine ansatte umiddelbart vet hvordan de kan håndtere et potensielt angrep på en trygg måte. Treningsprogrammer er en flott måte å styrke de ansattes forståelse av IT-sikkerhet, og de kan få praktisk erfaring med å unngå et potensielt cybersikkerhetsangrep. Dette er rask og enkel opplæring som kan gjøres eksternt fra skrivebordet på jobb eller hjemme.

Med SnapComms Quiz kan du sende en kjapp popup-quiz til dine ansatte for å teste og oppdatere kunnskapen deres. Husk på at det er bedre at de gir feil svar i dette formatet, hvor de kan rettes på og utvikle kunnskapen sin, enn å ta feil avgjørelser i det virkelige liv – hvor resultatene kan være katastrofale.

 

4. Etterlevelse

 

En viktig del av cybersikkerhet for bedrifter handler om etterlevelse. Det dreier seg om at de ansatte opptrer i samsvar med selskapets retningslinjer – det å utdanne og lære opp de ansatte er ikke nok, de må også være klar over viktigheten av å stadig være på vakt mot cyberangrep.

For å oppnå dette, er det lurt at man setter i gang regelmessige cybersikkerhetskampanjer for å innpode kunnskap og bygge en kultur av bevissthet om og etterlevelse av informasjonssikkerhet i ditt selskap.

Everbridge Engage-plattformen kan gi deg og din bedrift verdifull beskyttelse mot nettangrep. Du kan gå til våre nettsider for å få en demo og  lære mer om hvordan Engage kan hjelpe deg med å forhindre cybersikkerhetsbrudd.

 

 

LÆR MER ON EVERBRIDGE ENGAGE

Etter over ett år med hjemmekontor er vi langt ifra det vi kjenner som en normal hverdag. Sikkerhetsledere prøver hele tiden å finne nye måter å sikre IT-driften, holde ansatte trygge, og bidra til å gi stabilitet mens de samtidig navigerer bort fra ny mulig risiko og trusler. Den moderne arbeidsplassen er ikke lenger kun på kontoret, og ettersom vi jobber mer digitalt, mobilt og globalt, følger sikkerhetstiltakene egentlig etter? 

Tracy Reinhold har 22 års erfaring som spesialagent fra FBI,  og har i ettertid bidratt til utvikling av sikkerhetstiltak for noen av verdens største merkevarer.  

 

Fortrinn med teknologi 

Det finnes teknologi som gjør det mulig for selskap å beskytte sine ansatte både på og utenfor jobb, sier Tracy Reinhold. 

Han er sikkerhetsdirektør i Everbridge. Everbridge tilbyr kunder unike løsninger som hjelper til med å vurdere trusler, håndtere hendelser og informere berørte globalt. Everbridge ble grunnlagt i 2002 i kjølvannet av 9/11 med oppdraget om å bidra til å holde mennesker trygge i kritiske situasjoner. 

Tradisjonelle løsninger som for eksempel et sikkerhetsoperasjonssenter eller en sikkerhetsavdeling kan være veldig dyrt. Gjennom å bruke teknologi kan man øke bevisstheten, skape en situasjonsforståelse og spare penger, sier Reinhold.  

Han mener det er en ting å legge føringer på hvilke flyselskaper sine ansatte skal fly med, men at det er noe annet å ha oversikt over i hvilke byer det kan være eller bli opprør, samt bistå sine ansatte med å komme seg trygt vekk dersom noe skulle skje. 

Å forstå globale kriser og geografien i utsatte områder gjennom innsamlet sanntidsdata, gjør at bedrifter kan være proaktive om deres ansatte skal reise. Det er der teknologi kan ha et fortrinn, sier han.  I tillegg hjelper en algoritme til med å fjerne såkalt bakgrunnsstøy, slik at kunder kun vil få relevant informasjon. 

Lær hvordan beskytte seg mot det stadig økende antallet sikkerhetstrusler 

 

Sikret gjennom hele verdikjeden 

Mobiltelefonen kan være en livline for ansatte som jobber, eller befinner seg isolert uten kollegaer eller tilsyn. Derfor tilbyr Everbridge en app som tillater deg å sjekke inn eksternt der ansatte befinner seg.  

– Dersom en ansatt befinner seg et sted som kan være utsatt, gjør appen at du kan spores, og i tillegg ha automatiske innsjekkspunkter underveis. Da kan bedriften følge fremdriften din, og automatisk aktivere lyd eller video fra telefonen din om du mister et innsjekkspunkt.  

Hvor lyd og bilde sendes er forhåndsbestemt, og kan være det lokale politiet eller direkte til arbeidsgiveren din. 

Dette vil ikke bli synlig på mobilskjermen, og dermed ikke synlig for menneskene rundt deg, da du kan befinne deg i en potensielt farlig situasjon. 

– Jeg er en lite teknisk fyr, og jeg klarer fint å bruke appen. Dette skal være enkelt å bruke for alle, sier Reinhold. 

Et annet tilgjengelig alternativ er en app som kan avgrense ulike områder ansatte befinner seg i, eller skal reise til, og informere om en nåværende, eller fremtredende trussel. 

– Samme teknologi kan implementeres i hele verdikjeden til et selskap. Mange har fabrikker som produserer produkter i utlandet, og disse kan befinne seg i ustabile regioner. Dersom et problem skulle oppstå kan dette for eksempel påvirke muligheten for levering, sier han. 

Dermed kan selskap være proaktive i å tilpasse tidsplaner, slik at det ikke skal påvirke verdikjeden.  

 

Det generelle trusselbildet  

Tracy mener at potensielle trusler ikke nødvendigvis skiller mellom om selskap som har fem eller tusen ansatte. 

– Det handler ikke bare om internasjonale trusler, men også innenlands. Man ser hele tiden eksempler på at man ikke kan profilere en spesifikk person eller en klasse mennesker, fordi det er ikke sånn det fungerer. Mennesker kan gjøre forferdelige ting, uavhengig av bakgrunn, sier han.  

Han mener det heller ikke kun handler om sikkerhetsløsninger innenfor arbeidstiden. 

– Ting skjer ikke alltid når man er på jobb heller. Bedrifter ønsker å vite om deres ansatte er utsatt, påvirket eller trygge i potensielt farlig situasjoner. De ønsker også å vite hva de kan gjøre fra et teknologiperspektiv for å holde seg oppdatert og sikre sine ansatte.  

– Før pandemien reiste vi ofte med jobb og på ferie til områder som kan bli utsatt for natur- eller menneskeskapte katastrofer. Derfor er det viktig å snakke om, og øke bevisstheten rundt, hvilken teknologi som er tilgjengelig, og som kan redde liv, sier Reinhold. 

 

Lær hvordan beskytte seg mot det stadig økende antallet sikkerhetstrusler

Cyberkriminelle utnytter det at mange jobber hjemmefra og kanskje ikke har like god beskyttelse der som de har på kontoret. Hvordan kan du og din virksomhet beskyttes mot det stadig økende antallet sikkerhetstrusler? Se vårt webinar der du kan lære mer om dagens trusselbilde og hvilke sårbarheter du bør se opp for, og hvordan håndtere digitale hendelser raskere ved hjelp av Everbridge IT Alerting. Se webinaret her.

Selv etter over ett år med hjemmekontor er vi langt ifra det vi kjenner som en normal hverdag. Sikkerhetsledere prøver hele tiden å finne nye måter å sikre IT-driften, holde ansatte trygge, og bidra til å gi stabilitet mens de samtidig navigerer bort fra ny mulig risiko og trusler.

Utfordringene som sikkerhetsledere møter gjelder over hele organisasjonen, og for å kunne sikre forretningskontinuitet, inntjening og omdømme har det å håndtere fysisk og digitale sikkerhetstrusler blitt en av de viktigste prioriteringene for virksomheter. 

 

IT-sikkerhet 

Da Norge stengte ned den 12. mars i fjor ble det påbud om hjemmekontor, og mange arbeidstakere har nå jobbet hjemmefra i over ett år. Cyberkriminelle utnytter det at mange jobber hjemmefra og kanskje ikke har like god beskyttelse der som de har på kontoret Man ser at flere arbeidstakere blir i økende grad utsatt for trusler som social engineering, phising-angrep og ransomware mens sikkerhetsledere prøver å bekjempe den økende risikoen for hackerangrep. 

 

Innsidetrusler 

Mange bedrifter har sett seg nødt til å redusere arbeidsstyrken med oppsigelser og permitteringer, noe som kan føre til frustrasjon blant de ansatte som jobber hjemmefra og som kan igjen bli fristet til å oppføre seg uærlig i et miljø uten tilsyn. Mulighetene til å koble seg på arbeidsgivers nett med personlige enheter kan være med på å øke denne trusselen. Derfor er det viktig for arbeidsgivere å sørge for at riktig sikkerhetssystemer og kontroller er på plass for å sikre synlighet og overvåking for å minimere risikoen for innsidetrusler. 

 

Tverrfunksjonelle team kan overvinne nye og eksisterende utfordringer 

En ting vi har lært gjennom krisen vi står midt oppe i er evnen til å reagere raskt på endringer og hurtig tilpasse seg nye omgivelser. Ledere har funnet ut at den beste tilnærmingen for å møte dagens trusselbilde og holde organisasjonen i gang er å danne et hybridprogram for både digital og fysisk sikkerhet.  

Ifølge Everbridge sin CSO Tracy Reinhold har for tiden 30 % av alle globale selskaper en konsolidert plattform med tverrfunksjonelle teamledere som rapporterer til samme leder. Det er mange fordeler ved å kombinere fysiske og digitale team. Muligheten til å se på SIEM (Security Information and Event Management) operasjoner på en og samme plattform er nyttig. Tradisjonelle modeller der fysisk og digitale sikkerhetsteam jobber separat kan møte flere utfordringer sammenlignet med tverrfaglige team som kan dele erfaring og kompetanse rundt trussel, sårbarhet og fysisk risikovurdering. 

Til syvende og sist, enten det er snakk om digital eller fysisk sikkerhet er muligheten til å håndtere risiko avgjørende for å møte dagens trusselbilde. Sikkerhetsledere har et taktisk ansvar mens de også er ansvarlige for å fremme en strategisk visjon for virksomheten. Ved å utnytte erfaringene fra dagens situasjon kan ledere bygge tverrfunksjonelle team som gjør at selskapet lykkes i fremtiden. 

 

Lær hvordan beskytte seg mot det stadig økende antallet sikkerhetstrusler

Cyberkriminelle utnytter det at mange jobber hjemmefra og kanskje ikke har like god beskyttelse der som de har på kontoret. Hvordan kan du og din virksomhet beskyttes mot det stadig økende antallet sikkerhetstrusler? Se vårt webinar der du kan lære mer om dagens trusselbilde og hvilke sårbarheter du bør se opp for, og hvordan håndtere digitale hendelser raskere ved hjelp av Everbridge IT Alerting. Se webinaret her.

Om krisen inntreffer kan Group Risk Manager, Niklas Henningsson, trykke på én enkel tast. Noen sekunder senere har han samlet et helt PostNord-team.

Et tastetrykk er alt som skal til for at Niklas Henningsson og rundt 400 andre kolleger i PostNord i Norden kan samles når en kritisk hendelse skjer. Nei, ikke rundt et bord, men til en telefonkonferanse. De 400 er stort sett ledere, mellomledere eller stab i krisehåndteringsavdelingen i PostNord.

Løsningen er det Everbridge som har levert, og den heter Crisis Management. Den skybaserte software-løsningen skal sørge for at staben i ulike bedrifter får viktige beskjeder så fort det skjer, og spesielt når det gjelder krisehåndtering.

Med denne løsningen får vi kontakt på sekundet. Og det er viktig, sier Henningsson.

 

 

Tok grep etter kriseøvelse

Det var etter en stor kriseøvelse i 2018 at PostNord skjønte at de trengte å digitalisere prosessene for å få beskjeder ut, delegere oppgaver og informere når noe skjer. Å sende avgårde en mail tok tid, og ikke alle fikk den med seg. Å ringe rundt tar også tid, og stjeler dermed tiden vi har til å løse krisen.

Nå får alle beskjed så fort noe skjer. Varsler og informasjon går ut til gruppene som skal ha dem, ved hjelp av et tastetrykk. Beskjedene er lagt inn på forhånd.

Everbridge-appen lastes ned på telefonen. I appen kan kontaktene grupperes etter for eksempel stilling, avdeling og kunnskap. Dette ved hjelp av kontaktinformasjon, nøkkelord eller tilleggsinformasjon. Kontakter kan velges etter alt fra hvem som sitter på nøkler til hvem som kan bruke en hjertestarter.

Om en krise skulle oppstå i PostNord, sender Henningsson ut et varsel fra sin app til den gruppe mennesker som trenger beskjeden. I tillegg kan han trykke på en knapp, og få alle menneskene som berøres med inn i en telefonkonferanse.

Telefonen har alle med seg, dermed vil alle kunne få med seg om noe skjer. En annen fordel er at vi kan sende ut viktige varsler og få bekreftet at alle får det med seg. Varselet forsvinner ikke i en søppelboks eller drukner blant andre mailer, sier Henningsson.

Ved en krisesituasjon kan oppgaver delegeres gjennom appen til rett person, og kontaktene kan oppdatere status på sine oppgaver. Fordi beskjedene er automatiserte, er appen tidsbesparende og staben kan bruke tiden sin på å håndtere krisen. Løsningen loggfører også alt, slik at brukerne slipper å gjøre dette selv.

 

Mer enn krisehåndtering

Everbridge Critical Event Management-plattformen (CEM) er en ende til ende- løsning for varsling, kritisk kommunikasjon, risiko-/situasjonsforståelse og kriseledelse, samt rapportering og analyse. Plattformen er svært stabil, skalerbar og sikker. 

Det er ikke bare krisehåndtering løsningen er god for. De automatiserte prosessene sørger for beskjeder og kommunikasjon på tvers av avdelingene og til de ulike gruppene. PostNord sender blant annet ut direkte beskjeder når det er store forstyrrelser på nettet og når de er ordnet.
 – Mitt mål er at Everbridge-appen skal brukes til å kommunisere tidskritisk informasjon til de ansatte, i tillegg til statusoppdateringer og krisehåndteringer, sier Henningsson, som mener terskelen for å sjekke beskjedene er lavere på en mobilapp, enn om man må logge seg inn på en datamaskin for å lese en mail.

Han trekker frem et eksempel:
 – Det hender at vi opplever å finne brev som inneholder pulver. Det skjer titt og ofte at politiet kommer og stenger av områder for å gjøre sine undersøkelser. Da kommer ingen inn på området før politiet er ferdig. Etterhvert vil vi kunne bruke denne appen til å sende ut varsel om avstenging av området til de som vanligvis er der, sier Henningsson, og mener det er en kjapp og enkel løsning for de som blir berørt.

 

Løsningen var rett under nesa

Det er litt tilfeldig at Henningsson endte opp med denne løsningen. De var på jakt etter en ny plattform for kommunikasjon og krisehåndtering. Så da Everbridge kjøpte opp PostNords leverandør for varslinger, viste det seg at de satt på nettopp den løsningen Henningsson har lett etter. Løsningen oppfylte kravene hans og den er enkel i bruk, samtidig som han kan konfigurere mye selv – uten hjelp fra kundesupport. Han kan blant annet selv velge å sortere brukere, utforme meldingene og svarene.
 – Timingen var perfekt, sier han.

 

Vil du lære mer om hvordan effektivisere kommunikasjon ved kritiske hendelser?

Kritiske hendelser skjer hver dag, og det gjelder å være riktig forberedt når krisen inntreffer. Derfor er god planlegging helt nødvendig. Hvem skal gjøre hva, og hvem skal involveres? Men planer og lister er ikke nok for å lykkes. Effektiv kommunikasjon er nøkkelen til god håndtering av hendelser og akseptabel informasjonsflyt til alle involverte. Gode forberedelser er det beste forsvar mot tap av tid ved hendelser. Vi har samlet tips til effektiv kommunikasjon i et eget webinar.