Sikkerhetsmåneden: enkle grep for tryggere bedrift

Her får du enkle grep som hjelper små og mellomstore bedrifter å beskytte kundedata og bygge tillit.

Publisert oktober 28, 2025

Oktober er den nasjonale sikkerhetsmåneden – en tid for å styrke bevisstheten rundt IT-sikkerhet, menneskelig adferd og digital kultur. Her får du en komplett guide med praktiske råd, tiltak og strategier som hjelper små og mellomstore bedrifter å beskytte verdiene sine.

Hva er sikkerhetsmåneden?

Sikkerhetsmåneden arrangeres av Norsk senter for informasjonssikring (NorSIS), og skal minne både privatpersoner og virksomheter om viktigheten av informasjonssikkerhet. Kampanjen er en del av et internasjonalt initiativ, også kjent som Cybersecurity Awareness Month. Årets tema handler om mennesket som sikkerhetsbarriere – fordi de fleste datainnbrudd starter med et menneskelig feiltrinn.

Som regnskapsbyrå og rådgiver vet vi at trygg håndtering av kundedata krever mer enn tekniske løsninger. Det handler om bevissthet, vaner og kultur.

Hvorfor bør bedrifter bry seg?

Digitale trusler rammer ikke bare store konsern. Små og mellomstore bedrifter sitter ofte på konfidensiell data, men mangler systematisk opplæring og rutiner. I en tid hvor mange jobber fleksibelt og eksternt, øker risikoen for menneskelige feil som kan føre til databrudd.

Et datainnbrudd kan føre til tap av kundedata, tap av tillit, produksjonsstans og økonomiske konsekvenser. Sikkerhetsmåneden er en anledning til å gjøre en status – og forbedre sikkerhetskulturen.

Årets tema og kampanjer

NorSIS og Nasjonal sikkerhetsmyndighet (NSM) arrangerer hvert år aktiviteter, webinarer og kampanjer som setter fokus på digital trygghet. Årets temaer dreier seg om passordsikkerhet, tofaktorautentisering, bevisst bruk av e-post, og trygg deling av informasjon.

Bedrifter kan delta aktivt ved å melde seg som kampanjepartner, dele opplæringsmateriell, eller arrangere interne sikkerhetsuker. Les mer på norsis.no og sikkerhverdag.no.

Slik opptrer du sikkert i hverdagen

Telefonsamtaler: Unngå å diskutere konfidensielle temaer i offentlig rom.
Jobb på offentlig plass: Pass på at ingen kan se skjermen din.
Åpne Wi-Fi-nettverk: Bruk egen hotspot eller VPN.
Offentlige ladeporter: Bruk egen powerbank.
Bluetooth: Slå av når du ikke bruker det, og unngå ukjente enheter.

Andre enkle tiltak for bedre IT-sikkerhet

Aldri bruk samme passord flere steder.
Aktiver tofaktorautentisering (2FA) i alle systemer.
Sjekk lenker og e-poster før du klikker.
Begrens antall apper og programmer du bruker.
Oppdater apper og programvare jevnlig.
Lær hurtigkommandoen for å låse skjermen: Windows + L / Ctrl + Cmd + Q.

Slik sjekker du lenker og e-poster før du klikker

En av de enkleste, men viktigste måtene å unngå phishing og svindel på er å kontrollere lenker nøye før du klikker. Her er hvordan:

Hold musepekeren over lenken uten å klikke. Du vil fkatisk kunne den faktiske adressen og om den samsvarer. Sjekk at domenet er riktig skrevet – små feil som n0rsis.no i stedet for norsis.no er et faresignal.
Unngå forkortede lenker som bit.ly eller tinyurl i e-poster fra ukjente kilder. Disse kan skjule farlige adresser.
Se etter HTTPS i starten av adressen. Det betyr at siden har et sikkert sertifikat, selv om det ikke alltid garanterer legitimitet.
Kontroller avsenderen – sjekk at e-postadressen faktisk stemmer med avsenderens organisasjon.
Ikke klikk på vedlegg eller knapper i mistenkelige e-poster. Gå heller direkte til virksomhetens nettsted ved å skrive adressen manuelt i nettleseren.

Husk: Det er bedre å bruke ti sekunder ekstra på å sjekke en lenke enn å risikere et datainnbrudd. Spør avsender om du er usikker.

Begrens antall apper og programmer du bruker.
Oppdater apper og programvare jevnlig.
Lær hurtigkommandoen for å låse skjermen: Windows + L / Ctrl + Cmd + Q.

Nyere trender og økende trusselbilde

Cyberangrep blir stadig mer sofistikerte. Vi ser økning i phishing-kampanjer, falske innlogginger, og AI-drevne svindelforsøk. Ifølge NorSIS har over 60 % av norske SMB opplevd et forsøk på datainnbrudd det siste året.

Den største risikoen er fortsatt menneskelige feil – en uoppmerksom klikk, gjenbruk av passord eller manglende oppdatering. Derfor må sikkerhet alltid være en del av bedriftskulturen.

Hvordan bygge en sterk sikkerhetskultur

Gi ansatte korte, jevnlige kurs i IT-sikkerhet.
Gjennomfør phishing-trening.
Ha rutiner for rapportering av mistenkelige hendelser.
Involver kunder og samarbeidspartnere i sikkerhetsarbeidet.
Send jevnlige påminnelser om god sikkerhetsatferd.

Skap en kultur hvor det er trygt å si fra. En ekstra telefon kan forhindre et alvorlig angrep.

Slik kan du delta i sikkerhetsmåneden

Del NorSIS sitt kampanjemateriell internt.
Opprett en ukentlig sikkerhetsutfordring for ansatte.
Arranger et kort frokostmøte om digital sikkerhet.
Publiser egne innlegg i sosiale medier for å øke bevisstheten.

Hvordan hjelper Sagarr kundene sine?

Hos Saga Regnskap og Rådgivning tar vi sikkerhet like alvorlig som regnskapstallene. Vi bruker sikre systemer (Tripletex, PowerOffice, Visma), har tydelige interne rutiner for tilgangsstyring og gir råd til kunder om trygg databehandling.

Digital trygghet skaper tillit – og tillit skaper varige kunderelasjoner.

Mikro-plan for oktober

Uke 1: Aktiver 2FA og gjennomgå passord.
Uke 2: Kjør phishing-øvelse og bevisstgjøring.
Uke 3: Oppdater systemer og rydd tilgangene.
Uke 4: Test backup og evaluer sikkerhetsrutiner.

Hvordan rapportere alvorlige hendelser i Norge

Hvis din bedrift opplever et alvorlig sikkerhetsbrudd, finnes det klare retningslinjer for rapportering i Norge:

Varsle Nasjonal sikkerhetsmyndighet (NSM): NSM mottar varsler om alvorlige hendelser som berører nasjonal infrastruktur eller virksomheter med kritisk funksjon. Rapportering kan gjøres via nsm.no/varslingsportal.
Kontakt NorCERT (del av NSM): De tilbyr bistand ved håndtering av dataangrep. NorCERT kan kontaktes døgnet rundt.
Datatilsynet: Hvis personopplysninger er berørt, skal hendelsen meldes til Datatilsynet innen 72 timer i henhold til personvernforordningen (GDPR).
Politiet: Ved økonomisk kriminalitet, svindel eller ID-tyveri, kontakt Politiet via politiet.no.

Ved å varsle raskt og korrekt kan du begrense skadeomfanget, få profesjonell veiledning og bidra til å hindre lignende hendelser i fremtiden.

Statistikk og ressurser

I følge NSM og NorSIS rapporterer flere norske SMB om økt risiko for dataangrep. Her er noen nyttige ressurser:

Vanlige spørsmål (FAQ)

Hva er sikkerhetsmåneden?
En nasjonal kampanje som skal gjøre oss tryggere digitalt – for både virksomheter og privatpersoner.

Hvordan kommer vi i gang i bedriften?
Start med 2FA, passordmanager og en 10-minutters opplæring. Sett opp en knapp for å rapportere mistenkelige e-poster.

Hva gjør vi hvis vi mistenker et databrudd?
Koble fra berørt utstyr, varsle ansvarlig internt, dokumenter hendelsen og kontakt IT-leverandør. Informer berørte kunder ved behov.

Hva er en deepfake?
En video eller lydfil laget med kunstig intelligens for å etterligne ekte personer – et økende problem innen phishing og svindel.

Oppsummering og neste steg

Sikkerhetsmåneden er en perfekt anledning til å ta små, konkrete grep for å gjøre bedriften tryggere. Sett sikkerhet på dagsorden, bygg kultur og sørg for at både ansatte og ledere vet hvordan de kan bidra.

Vil du vite hvordan din bedrift kan bli tryggere? Book en gratis rådgivningstime i dag.

Vis flere aktueltsaker