Google har udsendt en ny advarsel til sine 2,5 milliarder Gmail-brugere efter en stigning i forsøg på phishing, spoofing og andre former for angreb. Ifølge Google udvikler angrebene sig fra simple datalæk til mere avancerede kampagner, hvor hackere kombinerer social engineering med afpresning. 

For virksomheder betyder det, at en enkelt kompromitteret medarbejderkonto kan få konsekvenser ud over den enkelte bruger. Det kan resultere i tab af data, misbrug af virksomhedens digitale kanaler og tab af tillid hos kunder og samarbejdspartnere. 

Googles anbefalinger – og hvordan virksomheder bør handle 

Vi har udarbejdet en oversigt, hvor vi kombinerer Googles officielle anbefalinger med vores praktiske erfaringer. Denne tilgang giver din virksomhed et solidt udgangspunkt for markant bedre sikkerhed.

Brug stærke og unikke adgangskoder
Google anbefaler, at alle brugere udskifter deres adgangskoder regelmæssigt og aldrig genbruger dem på tværs af tjenester.

• Indfør en politik om komplekse adgangskoder på minimum 14 tegn. 

• Implementér en password manager, så brugere nemt kan håndtere unikke adgangskoder

Aktivér 2-faktor-godkendelse (2FA)
Googles egne data viser, at 2FA reducerer risikoen for kontoovertagelse markant.

• Sørg for, at 2FA er obligatorisk på alle konti. 

• Anvend helst en authenticator-app eller sikkerhedsnøgle frem for SMS, da det er mere sikkert.

Vær kritisk over for mails, der udgiver sig for at være sikkerhedsadvarsler
Google understreger, at man altid bør bekræfte sikkerhedsmeddelelser direkte via sit Google-dashboard frem for at klikke på links i mails.

• Træn medarbejdere i at genkende phishingforsøg. 

• Gør det let at rapportere mistænkelige mails internt.

Overvåg kontoaktivitet løbende
Google anbefaler, at man regelmæssigt gennemgår aktivitet via myaccount.google.com.

• Indfør faste rutiner for gennemgang af logins og ændringer. 

• Opsæt alarmer, der advarer om mistænkelig aktivitet. 

Er din virksomhed klar til Googles sikkerhedsanbefalinger?

Googles anbefalinger er klare: styrk jeres adgangskoder, indfør 2FA, vær kritisk over for mistænkelige mails og overvåg jeres konti. Det er enkle, men afgørende tiltag, som enhver virksomhed bør have implementeret. 

Hvis du er usikker på, om din virksomhed lever op til disse anbefalinger, eller har brug for sparring om, hvornår indsatsen er tilstrækkelig, tilbyder vi en grundig gennemgang af jeres nuværende sikkerhedsopsætning samt rådgivning om de mest relevante næste skridt.