Pargasföretag har fullt upp med it-säkerhet – strängare EU-krav är kämpiga för företag med egen webbaffär
Var och en som har en webbaffär har ett ansvar, säger Kasper Kronberg, Foto: Stefan Holmström
Först kom dataskyddsförordningen GDPR med stränga regler om hantering av personuppgifter. Nu vill EU införa betaltjänstdirektivet PSD2 för säkrare nätbetalningar.
– En företagare måste vara uppdaterad. Var och en som har en webbaffär har ett ansvar, säger Kasper Kronberg, vd för it-företaget Archipelago Technics i Pargas.
Den andra sidan av myntet är att de nya kraven på nätbetalningar och personuppgifter lätt blir för krångliga för små företag.
– En liten företagare som har en webbaffär måste välja mellan att fördjupa sig i tekniken eller delegera.
Många gör det senare, det vill säga lägger ut själva näthandeln till en underleverantör. Den som handlar i små eller stora webbaffärer landar ofta på sådana som Checkout, Vilkas, Klarna, Paytrail … och så vidare.
Det betyder inte att en företagare kan delegera allt det krångliga. Den som säljer något via en webbaffär har i slutändan alltid ett ansvar för trygga nätbetalningar och nätbetalningar, även när de är outsourcade.
Målet med striktare reglering är rätt men metoderna är kanske inte det, säger Kronberg. Mer trygghet betyder allt som oftast att den som vill ha en webbaffär måste köpa dyrare tjänster. Reglering betyder ny business för mellanhänder.
– Du får sälja en hel del mer för att det ska gå ihop.
Det hela blir också dyrt för samhället – det vill säga konsumenter, skattebetalare – då arbetet ökar för de övervakande myndigheterna.
Samtidigt tampas helt vanliga konsumenter och företagare redan nu med massor av andra it-säkerhetsbekymmer i vardagen.
– Varje vecka rensar vi keyloggers från tio–tjugo datorer.
En keylogger registrerar det en datoranvändare skriver på sitt tangentbord. Den som smugit in programmet kan sedan läsa webbadresser, användarnamn och lösenord och nå samma tjänster som datorns ägare.
Då allt fler apparater i hemmen kopplas upp till nätet ökar it-riskerna, tror Kronberg. Han vill ändå inte spå utvecklingen.
– Så mycket har hänt på bara tio år. Vi som håller på med det alla dagar har också ofta ”har du sett det här?”-upplevelser.
Det finns alltid ett behov av konsultering, säger Kronberg. Det var också så Archipelago Technics föddes: Kronberg fick ofta hjälpa släkt och bekanta med datortrubbel.
– Det var lite genomskinligt då folk bjöd in sig på kaffe, ler han.
Det var Kronbergs sambo som uppmanade honom att omsätta kunskapen i ett företag. På några år har Archipelago Technics etablerat sig och fått bra synlighet med att bland annat rädda Kjell Westös bok, som verkade ha gått till it-himlen.
Idag sköter Archipelago Technics it-stödet för både Qvidja Kraft och Kingspan, i de nordiska länderna. Det innebär att Kronberg nu – i trycket av ny reglering – kunde vara redo att skippa den egna webbaffären. Inte ens en it-företagare hinner med allt i it-väg.
– Vi får se om vi ska bygga om vår sida eller satsa mer på tjänster. På webben räcker det om kunden kan se det vi säljer och sedan ringa eller mejla för att få veta mer.
Hur lyckas folk egentlig få sina datorer infekterade med keyloggers och andra trojaner? Klickar man på allt som dyker upp på skärmen och stänger av t.ex anti-virus när det varnar för något? Värsta problemet nu är nog sk. ransomware som krypterar allting. Börjar vara så att man måste sätta upp en egen privad DNS via t.ex Pi-Hole för att filterar bort reklam och ännu på köpet använda en skild dator med Linux för surfning om man vill vara säker.
Har själv haft tur med att slippa dessa problem och konstigt nog med tanke på mängden skumma sidor man besöker för att få tag på programvara som man inte hittar på vissa stängda torrent-sidor och har startat en hel bunt med cracks och keygenerators. Lönar sig att köra skumma program i sk. sandbox som nu är en funktion i Windows 10 (Pro och Enterprise, inte Home) eller via VirtualBox.
Man kan fråga sig varför allting måste vara uppkopplat och till vilken nytta, som t.ex kylskåp, spis, kaffekokare… Visst kan man se det som en fördel att kunna ha koll på vad som finns i kylskåpet och kolla vad som behövs via telefonen när man är i butiken. Men från ser man på problemet med bristen av datasäkerhet och framtida support som tillverkarna inte bryr sig om eftersom det är frågan om gamla produkter som inte säljs mera är en kostnadsfråga. Det har varit känt i många år att annat är sk. zombiedatorer används för t.ex belastningsattacker.
Varför skall t.ex TV:n ha en massa mediafunktioner när man kan ha datorn kopplad istället eller mediadelning via telefon/tablet som har mycket bredare stöd för olika tjänster och format, dessutom enklare att använda. Räcker med en uppdatering av tjänsterna eller att supporten upphör så slutar tjänsten efter en tid att fungera på en stor dyr TV medan en äldre dator fungerar förutsatt att operativsystem och annan programvara är uppdaterad.
Även om man kanske inte är intresserad av tekniken och programvaran så kan det löna sig att sätta sig in i det hela för att minska risken att bli lurad eller få problem. Man gör livet helt enkelt lättare för sig om man har en aning om detta, tyvärr finns det också företagare som utnyttjar ovetande kunder att betala för tjänster de inte behöver, som t.ex kalibrering av en TV eller installation av en telefon/dator.
Ibland tycker man att tekniken borde ta ett eller två steg bakåt så att användarna måste ta reda på hur det fungerar och vilka inställningar som krävs för att få något att fungera. Det är det enda sättet man lär sig använda något och genom att prova.