IT-sikkerhet

Ransomware er blitt en av de mest ødeleggende digitale truslene mot virksomheter. Når systemer krypteres kan hele driften stoppe på minutter. Heldigvis finnes det konkrete tiltak som reduserer risikoen dramatisk. Her er hva ransomware egentlig er – og hvordan virksomheter kan beskytte dataene sine.

AI-søk og AI-assistenter inviterer oss til å skrive mer, lime inn mer og laste opp mer. For virksomheter er det ikke bare søk. Det er datadeling med en ekstern tjeneste.

AI gjør ikke alle angripere geniale, men den gjør mange operasjoner raskere. Når sårbarheter kan analyseres, utnyttes og kombineres raskere, må virksomheter skjerpe patching, identitet og datakontroll.

Mange virksomheter tror de har backup – helt til noe går galt. Den klassiske 3-2-1-regelen er en av de mest anbefalte metodene for å sikre data mot tap, ransomware og systemfeil. Prinsippet er enkelt, men kan være avgjørende når kritiske filer plutselig må gjenopprettes.

Bedrifter lagrer enorme mengder data – fra kundelister til kontrakter og interne dokumenter. Men hvor trygt ligger egentlig informasjonen? Denne guiden forklarer hvordan sikker datalagring fungerer, hvilke løsninger som finnes, og hva virksomheter bør vurdere før de bestemmer hvor dataene skal lagres.

Mange virksomheter antar at det er helt uproblematisk å lagre personopplysninger i tjenester som Microsoft 365, Google Workspace eller andre amerikanske skyløsninger. De brukes jo av «alle». Men juridisk og teknisk er situasjonen langt mer komplisert. Spørsmålet mange stiller er enkelt: Er det faktisk lovlig å lagre GDPR‑data i amerikanske skytjenester? Det korte svaret er […]

Microsoft 365 brukes av millioner av virksomheter til e-post, dokumenter og samarbeid. Men hvor lagres egentlig dataene? Selv om Microsoft ofte lagrer informasjon i europeiske datasentre, betyr ikke det nødvendigvis at dataene kun er under europeisk kontroll. Her er hva som faktisk skjer.

CLOUD Act er en amerikansk lov som kan gi myndigheter tilgang til data lagret av amerikanske teknologiselskaper – selv når dataene ligger på servere utenfor USA. Dette har gjort loven til et sentralt tema i debatten om skylagring, datasuverenitet og hvem som egentlig kontrollerer virksomheters data.

Schrems II-dommen fra EU-domstolen har fått store konsekvenser for hvordan europeiske virksomheter kan bruke skylagring. Dommen handler om overføring av persondata til USA og har gjort spørsmål om jurisdiksjon, datasuverenitet og kontroll over data langt viktigere når bedrifter velger skytjenester.

Mange virksomheter lagrer i dag data i globale skyløsninger uten å tenke særlig over hvilke lover som gjelder for informasjonen. Datasuverenitet handler om nettopp dette: hvem som faktisk kontrollerer dataene dine, og hvilket lands lovverk som kan gi myndigheter tilgang til dem.

Self-hosted skyløsninger gir virksomheter mulighet til å lagre og kontrollere data på egen infrastruktur i stedet for hos globale skyleverandører. Det kan gi bedre kontroll, mer fleksibilitet og færre juridiske gråsoner – men innebærer også større ansvar for drift, sikkerhet og vedlikehold. Her er de viktigste fordelene og ulempene.

I dag lagrer de fleste virksomheter store deler av sin informasjon digitalt. Dokumenter, kundedata, kommunikasjon og interne arbeidsprosesser ligger ofte i skybaserte tjenester som gjør det enkelt å samarbeide og jobbe fra hvor som helst. Samtidig reiser denne utviklingen viktige spørsmål om kontroll, sikkerhet og ansvar for dataene som lagres. Hvor befinner informasjonen seg egentlig, hvem kontrollerer infrastrukturen, og hvilke lover gjelder for tilgang til dataene?