De 7 dødssynder ved hjemmearbejde!
I 2020 er der sket en massiv udvandring af medarbejdere til fjernarbejdspladser for at søge dækning for COVID-19. Det betyder en højst reel forskydning af cybersikkerhedsperimeteren, så den nu omfatter væggene i medarbejdernes egne hjem!
Nedenfor er de 7 dødssynder, som folk begår – i deres eget hjem – og som oftest fører til, at deres organisationer kompromitteres via fjernarbejde.
De 7 dødssynder (ved hjemmearbejde!)
- Tilslutning til et ikke-betroet WiFi - Hvis der ikke er en VPN, skal De sørge for KUN at oprette forbindelse til et betroet hjemmenetværk eller personlige hotspots som MiFi eller LTE, når De arbejder med følsomme oplysninger. Undgå offentligt WiFi – eller naboens WiFi – når det er muligt.
- Manglende brug af en VPN - Den sikreste løsning er at spørge Deres IT-afdeling om en VPN, et virtuelt privat netværk. Det er den mest sikre måde at arbejde med følsomme data på afstand, fordi Deres internettrafik dirigeres via virksomhedens netværk.
- At efterlade Deres enheder ulåste, når de ikke er i brug - Lås Deres computer, når De forlader Deres arbejdsplads derhjemme, ved at trykke på Windows+L eller Cmd+Ctrl+Q på en Mac. Det mindsker sandsynligheden for, at et familiemedlem eller et barn ved et uheld ødelægger arbejdsmateriale. Det er heller ikke en dårlig idé at opbevare Deres enheder forsvarligt, når de ikke er i brug.
- Flytning af arbejdsdata til personlige enheder - Det kan være fristende at sende arbejdsmails fra private konti, bruge Deres personlige cloudlager eller overføre data til private enheder og USB-drev. Men det udsætter kun Deres organisation og Deres kolleger for en større risiko for databrud eller datalækage. Det er simpelthen ikke risikoen værd…
- At ignorere COVID-relaterede svindelforsøg - Ifølge rapporter steg phishing-svindel med “coronavirus” som tema med over 600 % i slutningen af marts. Det er helt i orden at have en sund portion mistro over for uopfordrede e-mails om velgørenhed, invitationer til virtuelle møder eller hastebeskeder relateret til COVID-19 eller lignende emner.
- Fastholdelse af standardadgangskoder på enheder (f.eks. IoT) - Med den øgede brug af enheder i hjemmet skal De sørge for at ændre standardadgangskoderne, så cyberkriminelle ikke kan kapre Deres kameraoptagelser, pille ved Deres smarte sikkerhedssystem eller stjæle Deres data. De fleste enheder leveres med standardlegitimationsoplysninger som ‘admin’ og ‘password’, hvilket gør dem lette for fremmede at gætte.
- At glemme at slukke kameraet under eller efter virtuelle møder - Det er ikke blot en risiko for Deres privatliv, men De kan også komme til at vise arbejdsmateriale på kamera uden at vide det. Overvej at bruge et webcamdæksel (eller endda et stykke gaffatape!) til at dække kameraet, når De ikke aktivt bruger det.