När Erik Keller grundade MonoSecurity 2023 var målet att stärka IT-säkerheten för företag i Norrtälje och Roslagen. Han ville skapa en lokal aktör som erbjuder säkerhetsgranskningar, rådgivning och konkreta IT-säkerhetslösningar som hjälper företag att skydda sig mot moderna cyberhot.
Efter många år som IT-säkerhetskonsult såg Erik hur många företag överskattade sitt skydd och saknade en helhetsbild av sina risker. Många trodde att ett antivirusprogram räckte, men hotbilden är betydligt mer komplex än så.
– IT-säkerhet handlar om så mycket mer än att bara ha ett antivirusprogram eller en brandvägg. Många företag ser inte de verkliga riskerna förrän det är för sent, säger Erik Keller.
För att möta dessa behov erbjuder MonoSecurity flera tjänster anpassade för företag i regionen. En IT-säkerhetsgranskning är ofta första steget, där företaget får en tydlig bild av eventuella brister och risker som kan äventyra verksamheten. För företag som vill ha ett långsiktigt och komplett skydd erbjuder de även IT-säkerhet som tjänst, en heltäckande lösning som skyddar företagets internetanslutning och minskar risken för cyberattacker och andra hot.
– Vi vill att företag ska kunna fokusera på sin kärnverksamhet, medan vi tar hand om IT-säkerheten, säger Erik. Företag har också möjlighet att placera hela sin IT-miljö och infrastruktur i MonoSecuritys egna datahall, mitt i centrala Norrtälje. Där övervakas och skyddas systemen kontinuerligt av deras säkerhetslösningar.
– Vår datahall ger lokal trygghet och en säker drift, vilket många företag uppskattar, säger Erik.
En annan viktig del är säker DNS-hantering. MonoSecurity erbjuder hantering av domännamn i en robust DNS Anycast-infrastruktur, vilket ökar säkerheten och förbättrar tillgängligheten för företagens externa tjänster.
- Om ert domännamn blir otillgängligt på grund av en cyberattack eller ett tekniskt fel på DNS-servrarna riskerar både företaget och era kunder att förlora åtkomsten till företagets hemsida, e-post och externa tjänster, säger Erik. Lösenordshantering är ytterligare ett område där många företag behöver stöd. Genom MonoSecuritys lösning kan företag minska risken för intrång och underlätta för de anställda att hantera lösenord på ett enkelt och säkert sätt.
- Knepet är att använda lösenord som är både unika och svåra att gissa, men ändå enkla att komma ihåg med hjälp av minnesknep eller lösenordsfraser. Dessutom bör du alltid aktivera tvåfaktorsinloggning och om möjligt välja en variant som är nätfiskeresistent, det ger ett extra starkt skydd om lösenordet skulle hamna i fel händer, säger Erik.
Dessutom hjälper MonoSecurity till att säkra företagets datorer. Genom att konfigurera och optimera säkerhetsinställningarna i både Windows och MacOS gör de företagets datorer mer motståndskraftiga mot cyberattacker och andra hot. För IT-säkerhet är en fråga som blir allt viktigare i takt med att cyberhoten ökar, även för små företag i Roslagen. Erik ser dagligen exempel på hur företag underskattar riskerna.
– En stor fara är också gamla system som fortfarande är i drift. Windows 10 slutar att uppdateras i höst, vilket innebär att många företag i Roslagen och Norrtälje står inför ett allvarligt säkerhetsproblem, säger Erik.
Angripare hittar ständigt nya kreativa vägar in till företagets digitala infrastruktur. Erik berättar om ett fall där ett kasino i Las Vegas hackades via vattenpumpen i ett akvarium, en illustration av hur allt som är uppkopplat kan bli en potentiell ingång.
– Man är aldrig starkare än den svagaste länken i kedjan, konstaterar Erik. Ofta är det just den där bortglömda datorn, ett återanvänt lösenord eller ett gammalt IT-system som gör att en angripare kan ta sig in och få åtkomst till känsliga uppgifter. Därför är det viktigt att hela tiden se över och säkra alla delar av verksamheten, inte bara de mest uppenbara.
Men sårbarheter behöver inte enbart handla om system och mjukvara. Social ingenjörskonst, där angripare exempelvis utger sig för att vara en betrodd kontakt via e-post eller sms, har seglat upp som en av de vanligaste attackmetoderna.
– Den svagaste länken är nästan alltid människan. Det är enklare att lura en anställd än att hacka ett företag direkt, säger Erik. Ett tydligt exempel är det uppmärksammade IT-angreppet mot Kalix kommun vintern 2021, där angriparna kom in via ett e-postmeddelande riktat till en medarbetare. Därifrån kunde angriparna låsa kommunens IT-system och kräva en lösensumma.
För Erik är det självklart att MonoSecurity ska ha sin bas i Norrtälje och arbeta med företag i hela Roslagen. Han vill vara en lokal aktör för IT-säkerhet som företag kan lita på och vända sig till, i stället för att behöva anlita stora och opersonliga säkerhetsföretag i Stockholm.
– Många företag i Roslagen är små eller medelstora och de har ofta inte samma resurser som större bolag. Ofta är de inte heller medvetna om att de behöver den här typen av skydd för att förbli säkra. Vi vill ge dem samma IT-säkerhet som storföretagen, men med en personlig touch, säger Erik.
Roslagen är också en region där många företagare känner varandra, vilket gör att förtroende är extra viktigt.
– Vi vill vara en del av det lokala näringslivet och hjälpa företag i Roslagen och Norrtälje att känna sig trygga i sin digitala miljö. Det handlar inte bara om teknik, det handlar om att skydda människors livsverk, avslutar Erik.
Är ditt företag IT-säkert? Kontakta MonoSecurity för en IT-säkerhetsgranskning anpassad för företag i Roslagen och Norrtälje.
MonoSecurity AB
Kvarngränd 3, 761 30 Norrtälje
Telefon: 0176 – 61 14 61
E-post: info@monosecurity.se
Webb: www.monosecurity.se
FAKTARUTA: Fem handfasta tips för bättre IT-säkerhet:
- Skapa säkra och minnesvärda lösenord - Använd lösenord som är unika, långa och svåra att gissa. Slå dessutom på tvåfaktorsinloggning som ger ett extra skydd även om lösenordet läcker ut.
- Uppdatera alltid datorer och program - Installera uppdateringar så snart de blivit tillgängliga. Då täpper du igen säkerhetshål som en angripare annars kan utnyttja.
- Var försiktig med vem som har åtkomst - Begränsa vem som får göra ändringar och komma åt företagets IT-system. Ge anställda bara precis den behörighet de behöver, inte mer.
- Stäng av funktioner du inte använder - Inaktivera appar, program eller funktioner som inte längre behövs. Ju färre öppna dörrar, desto svårare är det för en angripare att ta sig in.
- Gör regelbundna säkerhetskopior - Spara viktiga dokument och filer på en säker plats och testa regelbundet att det går att återskapa dem. Då kan du snabbt komma i gång igen om något skulle hända.
