Mindzeed Blogg
Insikter och nyheter om cyber- och informationssäkerhet, awareness-utbildning och compliance.
Tjänstefel eller systemfel? Sanningen om att ”82 % av alla säkerhetsintrång beror på människor”
Vi utmanar myten om att medarbetaren är ”den svagaste länken” i cybersäkerheten.
NIS2 ställer krav på verkligheten – inte bara papperet
Fler verktyg ger inte automatiskt bättre säkerhet. Tvärtom slutar många företag med otestade beredskapsplaner, föråldrad dokumentation och larm som aldrig följs upp. NIS2 (Cybersäkerhetslagen) kräver verklig organisering i stället för mer byråkrati. Det handlar om att få koll på det grundläggande först.
Stabil drift är inte ett it-mål. Det är beteende.
Stabil drift är inte ett it-mål, utan beteende. Lär dig hur er organisation bygger cyberresiliens mot cyberattacker genom fasta vardagsrutiner, stark awareness och leverantörsstyrning under NIS2 (Cybersäkerhetslagen).
Så känner du igen phishingmejl som ser helt äkta ut
Vi vet det ju redan, eller hur? Att vi ska vara försiktiga. Att vi inte ska klicka på länkar i konstiga mejl. Att vi inte ska överföra pengar utifrån ett vagt meddelande från en chef som ”inte kan ta telefonen just nu”. Men ändå händer det.
Så arbetar cyberkriminella – och därför fungerar deras tricks
De flesta föreställer sig fortfarande en hacker som en gestalt i en mörk luvtröja som febrilt knappar in koder på en svart skärm. Men verkligheten i dag är en annan. Det som drabbar flest svenska organisationer kräver sällan tekniskt geni – det kräver bara insikt i oss människor.
9 råd till awarenessträning som faktiskt fungerar
För dig som vill göra något åt it-säkerheten – utan att tråka ut dina medarbetare
Digitala vanor avgör hur sårbar din organisation är
Föreställ dig ett säkerhetsbrott i en svensk organisation. Det börjar inte med avancerad skadlig kod eller en sårbarhet i systemet. Det börjar med ett helt vanligt mejl som landar hos en medarbetare som har bråttom. Hon eller han klickar på en länk som ser legitim ut, och i det ögonblicket är skadan skedd.
Phishing har blivit vardagsmat
76 % av danskarna har utsatts för försök till digitalt bedrägeri. De flesta via phishing. Det sker privat – men konsekvenserna märks ju också på jobbet.
Därför är dina medarbetare fortfarande den bästa brandväggen du har
Därför är medarbetarens tvivel det största hotet mot IT-säkerheten
Ny version: Mindzeed+ samlar er träning och introducerar Adaptive Learning
Nu kan du importera SCORM-filer och arbeta med adaptive learning i Mindzeeds inlärningsplattform.
När Danmark går till val, följer cyberhoten ofta med
När Danmark närmar sig ett folketingsval ökar den digitala aktiviteten markant. Debatter fyller de sociala medierna, politiska budskap delas i högt tempo, och nyheter cirkulerar snabbare än normalt.
Vem är hackaren? En psykologisk profil av den digitala inbrottstjuven
Vi pratar ofta om vad hackare gör – men mer sällan ser vi en psykologisk profil av hackare. Vad får dem att lägga hela dagar och nätter på att bryta sig in i främmande system? Vad tänker de? Vad känner de när de lyckas – eller blir upptäckta?
Mer säkerhet för pengarna – därför är awareness en förbisedd investering
Awareness-träning fungerar – men den måste vara mer än en kurs. Awareness-träning är ofta den del av säkerhetsarbetet som tar minst plats i budgeten – och samtidigt har störst potential att minska risk.
10 awareness-råd du (kanske) hoppar över – men inte borde
Här får du 10 råd som kan vara med och lyfta awarenessträningen från formalia till faktisk förändring:
Man kan inte patcha människor – men man kan träna dem att tänka säkert i det digitala landskapet
När vi upptäcker ett säkerhetshål i ett system patchar vi det. Så arbetar vi med IT. Snabbt, effektivt, systematiskt. Men när det handlar om människor är det lite svårare. Man kan inte bara skicka ut en uppdatering och förvänta sig att allas beteende förändras. Människor har ingen patch-knapp.
Sluta peka finger: Hotet från phishing ska driva lärande i din organisation
Hur kan ni som ledare säkerställa att phishing-tester stärker er säkerhetskultur – i stället för att försvaga den med utskämning och ”pekande finger”? För en effektiv phishing-träning i organisationer handlar om att skapa reflektion, inte rädsla.