Råden till privatpersoner brukar vara antingen för många eller för vaga. Antingen en lista på trettio punkter som ingen orkar igenom, eller uppmaningen att vara försiktig på nätet. Kapitlet försöker göra något annat, alltså peka ut det lilla antal saker som faktiskt förändrar utfallet, och lämna resten därhän.
Det börjar med cyberhygien, alltså de grundläggande vanorna. Vad som gör ett lösenord starkt och varför det viktigaste ändå inte är styrkan utan att det inte återanvänds någon annanstans. Vad flerfaktorautentisering skyddar mot, och lika viktigt vad den inte skyddar mot, eftersom även den går att kringgå. Varför uppdateringar spelar större roll än de flesta antar. Sedan följer mobil säkerhet, som har blivit ett eget kapitel i människors liv sedan telefonen bär både legitimation, bank och samtliga inloggningar. Den som tappar kontrollen över sin telefon tappar mer än en telefon. Det sista stora avsnittet handlar om bedrägerier, som är det brottsproblem som drabbar flest privatpersoner i Sverige. Där behandlas hur de är uppbyggda, vilka känslor de utnyttjar, varför tidspress och auktoritet återkommer i nästan varje upplägg och vad som praktiskt går att göra både före och efter. Hur manipulationen ser ut när den riktas mot vad vi tror snarare än vad vi äger behandlas i kapitel 26 om desinformation och källkritik.
Varför just nu handlar om att verktygen har blivit bättre på andra sidan. Bedrägeriförsök är inte längre klumpigt formulerade och lätta att sortera bort på språket. De är personliga, välskrivna, kommer via kanaler som känns pålitliga och hänvisar ofta till något som faktiskt stämmer om mottagaren. Det gör att den gamla tumregeln om att känna igen bedrägerier på språket inte längre bär, och att skyddet måste ligga i vanorna i stället.
Sidan visar vad kapitlet omfattar och varför vanorna är värda att lägga om. De konkreta råden, checklistorna och vad du gör om det redan har hänt finns i kapitel 25 i boken.
Du är inte ensam om att vara mål. Men du är ensam om att vara ditt eget första försvar.
Nyckelinsikter
- Ett fåtal vanor står för merparten av skyddet. Lösenordshantering och flerfaktorautentisering gör mest skillnad.
- Mobilen bär i dag legitimation, bank och kommunikation, vilket gör den till den enhet som är mest värd att skydda.
- Bedrägerier bygger på tidspress och auktoritet. Att pausa är den enskilt mest verksamma motåtgärden.
- Ingen är för ointressant för att drabbas. Angreppen är sällan riktade mot en särskild person.
Verktyg som hör till kapitlet
Mallarna och de interaktiva verktygen finns i Verktygsboxen, kostnadsfritt.
Ordlista och resurskatalog
Begreppen förklarade, och vägar vidare till myndigheternas råd.
Läs vidare
Nästa steg
Var står din organisation?
Självskattningen ger dig en mognadsprofil mot cybersäkerhetslagens tio kravområden på några minuter, direkt på skärmen.