IT-sikkerhet på hjemmekontor – Få 5 gode råd

September 23, 2024

Er dine ansatte IT-sikret på hjemmekontor?

Med stadig flere ansatte på hjemmekontor, er det et stort behov for å sikre datasikkerheten og minimere problemer som kan oppstå utenfor det vanlige kontoret. Små tiltak kan gjøre hjemmekontoret tryggere, samtidig som produktiviteten opprettholdes.

Statistikker fra Kripos NC3, NSM, NorSIS, og TSOC, viser alle det samme – det er flere cyberangrep nå enn før. Vi forventer at det vil mangedobles over de neste årene med åpen tilgang til AI.

Hvordan sikre dine ansatte på og utenfor hjemmekontor:

Sørg for at maskiner og mobiler er oppdatert til siste systemversjon, dette er første ledd for beskyttelse.
Krev 2-trins autorisering der det er mulig.
Ikke bruk samme maskin til privatbruk (nettshopping) som du bruker på jobb. Barn bør heller ikke bruke «jobb-pc» da det er fort gjort å laste ned eller kjøpe 1000 «cashpoints» i spill med bankkort eller MasterCard som ligger lagret på pc.
Dersom ansatte på hjemmekontor trenger tilgang til programmer som ikke ligger i en skyløsning, bør man benytte «Tunnel-all VPN». Da sender man hjemmekontor-trafikken gjennom jobbens sikkerhetssystemer.

Sørg for å gi de ansatte grundig opplæring. Minimum en time i året over teams eller en kaffe der man går igjennom nye sikkerhetsrutiner. En mailutsendelse er ikke god nok opplæring.

Hvem har ansvar for ansattes sikkerhet på hjemmekontor?
Det er bedriften sitt ansvar å sørge for gode rutiner, opplæring og at de ansatte mestrer selskapets retningslinjer og varslingssystem.

Vi anbefaler å teste ansatte årlig med falske «phishing eposter» for å skape en oppmerksomhet på hvor enkelt det er å bli lurt. Når vi utfører egne tester på våre ansatte i VIEW Group ser vi at Sverige er mer skeptiske og scorer bedre i snitt en Bror Norge.

Over 37% av ansatte klikker på linker i Phishing epost
Om du ikke vet hva en «pen test» er, håper vi du tar kontakt med oss, vi hjelper dere med å avdekke svakheter i eget selskap.

Hvordan bruke 2 – trins autorisering?
Det er flere tilbydere av “Authenticator” portaler. Både Apple, Google og Microsoft har egne portaler . Dette er portaler som genererer tilfeldige koder hvert 30 sekund. dette øker sikkerheten, samtidig som du ikke trenger å huske et passord. (Men du må logge inn i autoriseringsportalen og finne passordet). Du kan få portalene både på mobil, nettbrett og pc.

Her ser du iconene til appene og under ser du bilder av koder som blir generer. Når kodene blir røde har du under 5 sekunder før koden utløper.