IT-säkerhet i elektronisk fakturahantering: Så jobbar Rillion

Det värsta har hänt. Ditt företag har blivit utsatt för dataintrång med stora konsekvenser till följd. Det har inte bara lett till finansiella förluster, företagets rykte har även blivit rejält tilltufsat.

Tänk om det hade gått att undvika?

I denna artikel får du med dig tips på hur du kan förbättra IT-säkerheten i din organisation och hur Rillions lösning för elektronisk fakturahantering håller din data säker.

Läs hela artikeln

Varför är IT-säkerhet viktigt för företag och ekonomiavdelningar?
8 tips för bättre IT-säkerhet
Vilka frågor ska man ställa till sin leverantör av EFH-system?
Hur Rillion arbetar med säkerhet
Prata säkerhet i elektronisk fakturahantering med Rillion

Varför är IT-säkerhet viktigt för företag och ekonomiavdelningar?

I en tid präglad av AI upplever 67 procent av globala IT-säkerhetschefer att tekniken har ökat möjligheterna för angripare att göra intrång.
Särskilt utsatta är ekonomiavdelningar som hanterar känslig, finansiell information. Både sin egen och sina kunders och leverantörers.

– IT-säkerhet är viktigt för alla, men typen av data som en ekonomiavdelning hanterar är extra känslig, säger Per Nilsson, Head of Online Operations på Rillion.

David Asarnoj, Director of Engineering, fyller i:

– Det kan bli stora ringar på vattnet om ens kunders data läcker ut. Det kan också handla om ransomware som kan låsa företagets IT-system och därmed lamslå hela verksamheten, vilket kan ge stora ekonomiska konsekvenser. I värsta fall kan det leda till att ett bolag går omkull.

8 tips för bättre IT-säkerhet

Riskerna för att bli utsatt för dataintrång ökar konstant. Men det finns relativt enkla åtgärder att ta till som kan göra stor nytta. Här ger vi åtta tips på hur du kan skydda ditt företag mot dataintrång och läckor:

1. Använd multifaktorsautentisering (MFA)

Se till att införa MFA för åtkomst till de system ni använder. Genom att lägga till ett lager av identitetsverifiering ökar säkerheten och håller obehöriga borta.

2. Välj långa och komplexa lösenord

Har din organisation separata inloggningar för era olika system? För att minska risken för stulna inloggningsuppgifter är det viktigt att skapa unika lösenord och inte återanvända dem. Ju längre desto bättre och de får gärna innehålla en blandning av bokstäver och specialtecken.

3. Implementera single sign-on (SSO)

Med SSO behöver du bara ange dina inloggningsuppgifter en gång för att få åtkomst till era lösenordsskyddade program. Du behöver alltså bara ha koll på ett lösenord, vilket gör det lättare att skapa ett riktigt komplext sådant.

4. Uppdatera alla system

Att inte uppdatera program och operativsystem innebär stora risker. Det gör att man går miste om kritiska säkerhetsuppdateringar och bidrar till ökad sårbarhet.

5. Utbilda personalen

En kedja är aldrig starkare än sin svagaste länk. Därför är det oerhört viktigt att utbilda personalen i IT-säkerhet för att göra dem uppmärksamma på till exempel misstänkta phishing-mejl och bedrägeriförsök.

6. Ställ in relevant övervakning av nätverk och system

Genom övervakning av nätverk och system blir det enklare att upptäcka om någon försöker göra intrång. Systemet flaggar då automatiskt när något avvikande inträffar.

7. Sätt upp rutiner för katastrofberedskap

Att vara förberedd på det värsta är A och O inom IT-säkerhet. Fundera på hur snabbt ni kan vara på banan igen om ni skulle råka ut för dataintrång och läckor och skapa bra rutiner för det. Och glöm inte att kontinuerligt testa så att det verkligen fungerar.

8. Ta det på allvar

Cyberattacker är ett växande problem och tillvägagångssätten blir alltmer sofistikerade. Särskilt med hjälp av AI. Nu för tiden kan man till exempel fejka ett samtal väldigt lätt så att det låter exakt som ens chef som frågar efter känsliga uppgifter. Därför är det av största vikt att IT-säkerhet blir en integrerad del av verksamheten hos företag och organisationer.

Vilka frågor ska man ställa till sin leverantör av EFH-system?

Attacker mot EFH-system innebär en del risker:

Dataläckor
Manipulerade betalningar
Bluffakturor
Förvanskad information som ställer till det i redovisning och bokföring

Om du står inför att köpa in ett EFH-system så är det värt att ta tempen på hur leverantören arbetar med säkerhet i plattformen. De kommer ju trots allt hantera både din och dina leverantörers information.

För att säkerställa att du väljer en trygg och pålitlig partner så bör du ställa följande frågor:

Säkerhet och dataskydd
- Hur skyddas känsliga data?
- Vilken typ av kryptering används för data i vila och under överföring?
- Hur hanterar systemet dataintrång eller säkerhetsincidenter?
- Är systemet kompatibelt med GDPR och andra relevanta dataskyddslagar?
Åtkomst och autentisering
- Stödjer systemet multifaktorautentisering (MFA)?
- Finns det Single Sign-On (SSO)-funktionalitet?
- Kan vi styra och begränsa åtkomst baserat på roller och behörigheter?
Säkerhetsuppdateringar och underhåll
- Hur ofta uppdateras systemet för att hantera nya säkerhetshot?
- Erbjuder ni automatiska säkerhetsuppdateringar?
- Hur snabbt reagerar ni på identifierade sårbarheter?
Incidenthantering och support
- Vilken typ av support erbjuder ni vid säkerhetsincidenter?
- Finns det en dedikerad kontaktperson eller ett säkerhetsteam?
- Hur ser processen ut för att rapportera och lösa problem?
Revisions- och spårbarhetsfunktioner
- Har systemet loggning och spårbarhet för att följa upp förändringar eller misstänkt aktivitet?
- Kan vi enkelt utföra säkerhets- eller användarrevisioner?
Branschspecifika krav
- Har ni erfarenhet av att arbeta med företag i vår bransch?
- Stöder systemet de säkerhetsstandarder som är branschspecifika, t.ex. ISO 27001. SOC?
Molnbaserat vs. lokalt
- Är systemet molnbaserat eller lokalt installerat?
- Hur säkerställs säkerheten i en molnlösning?
- Var lagras data geografiskt?
Backup och återställning
- Hur hanteras backup av data?
- Hur snabbt kan data återställas vid en incident eller driftstopp?
- Är backupen krypterad och skyddad mot attacker?
Framtidssäkerhet
- Hur skalar systemet med vår verksamhet?
- Vad är er långsiktiga plan för systemets utveckling och säkerhet?

Hur Rillion arbetar med säkerhet

Säkerhet är ett prioriterat område på Rillion. Det är rentav en av anledningarna till att våra kunder väljer oss.

– Vi är SOC-compliant vilket visar att vi har processer och rutiner som vi arbetar efter. Vi jobbar även med externa parter för att säkerställa att vår tjänst är säker, bland annat genom kontinuerliga penetrationstester, säger Per.

Dessutom utvecklas Rillions produkter utifrån metoder och principer för säker kodning. Och all kod kvalitetsgranskas innan den lanseras i plattformen.

– Vi bygger in säkerhet i form av hur vi kodar. Men också hur man använder plattformen så att det ska vara svårt att göra fel. Där ingår t.ex. validering av data vilket förhindrar att man kan lägga in skadlig kod via användargränssnittet, säger David.

Skydd mot bluffakturor

Kanske har du själv råkat ut för bluffakturor? Eller så kanske du har läst och hört om problemet.

Rillion hjälper dig att identifiera bluffakturor innan skadad är skedd. Systemet checkar fakturan mot varningslistade leverantörer och varnar automatiskt om den får en träff. Det gör att du kan vara trygg i att du bara godkänner giltiga fakturor.