De 7 dødssyndene ved hjemmekontor!
I 2020 har det vært en massiv utvandring av mennesker som har flyttet til hjemmekontor for å skjerme seg mot COVID-19. Dette innebærer en helt reell forskyvning av cybersikkerhetens yttergrense, slik at den nå omfatter veggene i de ansattes egne hjem!
Nedenfor følger de 7 dødssyndene som folk begår – i sine egne hjem – og som oftest fører til at organisasjonene deres blir kompromittert på avstand.
De 7 dødssyndene (ved hjemmekontor!)
- Å koble til et ikke-klarert WiFi – Hvis du ikke har VPN, bør du kun koble til et klarert hjemmenettverk eller en personlig hotspot, som MiFi eller LTE, når du arbeider med sensitiv informasjon. Unngå offentlige WiFi-nettverk – eller naboens WiFi – så langt det er mulig.
- Å unnlate å bruke VPN – Det tryggeste er å ta kontakt med IT-avdelingen om VPN, eller virtuelt privat nettverk. Dette er den sikreste måten å arbeide med sensitive data eksternt på, fordi internettrafikken din rutes gjennom arbeidsgiverens nettverk.
- Å la enhetene stå ulåst når de ikke er i bruk – Lås datamaskinen når du forlater hjemmearbeidsplassen, ved å trykke Windows+L, eller Cmd+Ctrl+Q på en Mac. Dette reduserer sannsynligheten for at et familiemedlem eller et barn ved et uhell ødelegger arbeidsmateriale. Det er heller ingen dårlig idé å oppbevare enhetene trygt når de ikke er i bruk.
- Å flytte arbeidsdata til private enheter – Det kan være fristende å sende arbeids-e-poster fra private kontoer, bruke din egen skylagring eller overføre data til private enheter og USB-minnepinner. Men dette utsetter bare organisasjonen og kollegene dine for større risiko for datainnbrudd eller datalekkasje. Det er rett og slett ikke verdt risikoen …
- Å ignorere svindel med COVID-tema – Ifølge rapporter økte phishing-svindel knyttet til «koronaviruset» med over 600 % i slutten av mars. Det er helt greit å ha en sunn porsjon mistenksomhet når du mottar uønskede e-poster om veldedighet, invitasjoner til digitale møter eller hastemeldinger knyttet til COVID-19 eller lignende temaer.
- Å beholde standardpassord på enheter (f.eks. IoT) – Med den økte bruken av enheter i hjemmet bør du sørge for å endre standardpassordene, slik at nettkriminelle ikke kan kapre kamerabildene dine, tukle med det smarte sikkerhetssystemet ditt eller stjele dataene dine. De fleste enheter leveres med standard påloggingsinformasjon som «admin» og «password», noe som gjør det enkelt for fremmede å gjette den.
- Å glemme å slå av kameraet under eller etter digitale møter – Dette er ikke bare en personvernrisiko, du kan også vise arbeidsmateriale på kamera uten å være klar over det. Vurder å bruke et webkameradeksel (eller til og med et stykke gaffateip!) for å dekke til kameraet når du ikke bruker det aktivt.