Introduksjon til cybersikkerhet for privatpersoner

Hvordan gjøre cybersikkerhet tilgjengelig og forståelig for 'mannen i gata'?

Kort oppsummert

Lag en lavterskel nettside der brukere svarer på enkle spørsmål om sine egne digitale vaner og får en lettfattelig oversikt over sterke og svake punkter. Tjen penger via en freemium-modell med gratis oversikt og betalt detaljrapport.

En god og lavterskel modell er å lage en nettside hvor brukere kan svare på spørsmål om sine egne vaner innen temaer som passord og generell digital kunnskap. Cybersikkerhet handler om hvordan man beskytter seg mot digitale trusler – som passordtyveri, svindel-e-poster (phishing) og hacking – og for «mannen i gata» oppleves dette ofte som teknisk og skummelt. Ved å starte med enkle spørsmål om brukerens egne vaner gjør du temaet personlig og konkret i stedet for abstrakt og avskrekkende. Et eksempel kan være: «Bruker du samme passord på flere nettsider?» eller «Har du tofaktorautentisering på e-posten din?» (tofaktor betyr at innlogging krever to ting – for eksempel passord pluss en kode på mobilen – noe som er en av de viktigste enkle sikringene som finnes). Deretter gir du brukeren en lett forståelig oversikt over sine sterke og svake punkter. Dette kalles gjerne en «gap-analyse» – du viser tydelig hvor brukeren allerede er trygg, og hvor det er hull. Visualiser det gjerne med farger eller en score, slik at brukeren umiddelbart skjønner hvor hen står. Det skaper en aha-opplevelse og motivasjon til å gjøre noe. Forretningsmodellen ligger i å tilby en betalt, detaljert rapport med konkrete, personlige anbefalinger. Den gratis oversikten skaper verdi og tillit, mens den betalte rapporten gir steg-for-steg-veiledning tilpasset akkurat denne brukeren. Dette er en klassisk «freemium»-modell, der grunntilbudet er gratis og det mer dyptgående koster penger – en velprøvd måte å skaffe brukere på før du ber om betaling. Praktisk tips: hold språket helt fritt for fagsjargong, og test nettsiden på folk som ikke kan noe om data i det hele tatt. En vanlig fallgruve er å gjøre det for teknisk; målet er at en helt vanlig person skal føle seg klokere og tryggere etter fem minutter.

Begreper forklart

Phishing
Svindel-e-poster som lurer deg til å oppgi passord eller annen sensitiv informasjon.
Tofaktorautentisering
En sikring der innlogging krever to ting, for eksempel passord pluss en kode på mobilen, noe som gjør kontoen din langt tryggere.
Gap-analyse
En oversikt som tydelig viser hvor brukeren allerede er trygg og hvor det er hull som bør tettes.
Freemium-modell
En forretningsmodell der grunntilbudet er gratis og det mer dyptgående koster penger – en velprøvd måte å skaffe brukere på før du ber om betaling.

Trenger du hjelp med akkurat dette?

Er du student ved NTNU i Trondheim eller Ålesund? Da kan du få en gratis, personlig veileder fra Spark* som hjelper deg videre med nettopp din idé.

Søk veiledning

Ofte stilte spørsmål

Hva bør man gjøre når man er i en veldig tidlig oppstartsfase og ikke har testet markedet?

Syretest ideen før du bygger: intervju 10-20 mulige kunder om hvordan de løser problemet i dag, gjør enkle markedsundersøkelser og snevre inn målgruppen. Mål på handling som forhåndsbestilling eller betaling, ikke på ros.

Les hele svaret →
Hva kreves for å selge fersk fisk direkte til privatpersoner, og hva er utfordringene med dagens metode via Facebook?

Det kreves salgsløyve og at du forholder deg til Mattilsynet for å selge fisk til privatpersoner. En dedikert app med push-varsel og Vipps-betaling kan erstatte rotete Facebook-salg, men valider konseptet først.

Les hele svaret →
Hva bør man gjøre før man publiserer eller snakker offentlig om en oppfinnelse som kan patenteres?

Gjør et patentsøk via Patentstyret.no og send inn patentsøknaden FØR du snakker offentlig om oppfinnelsen, ellers kan du miste retten til patent. Bruk NDA ved deling, og kontakt NTNU TTO for profesjonell hjelp.

Les hele svaret →
Vanskelig å planlegge sosiale aktiviteter grunnet travle hverdager, usikkerhet om hva man skal gjøre, og frykt for avvisning ved initiativtaking.

Bygg en app som kobler venners kalendere via API-er og foreslår arrangementer, slik at den senker tidsklemma, usikkerhet og frykt for avvisning. Start med en MVP, håndter GDPR ryddig og unngå «det tomme nettverket».

Les hele svaret →
Hva bør man gjøre når et produkt befinner seg i gråsonen mellom et teknologisk og et medisinsk produkt?

Ligger produktet i gråsonen mot medisinsk utstyr, avklar reguleringen tidlig: kontakt Helsedirektoratet for klassifisering, sjekk Rettsdata via Feide, vær forsiktig med ord som «behandle» eller «kurere» (utløser MDR), og dokumenter alt.

Les hele svaret →

Har du et annet spørsmål? Ta kontakt med oss.