Lås alltid datorn när du lämnar den
Det kan kännas som en självklarhet, men det är lätt att glömma att låsa datorn när man går iväg en kort stund.
En olåst dator kan ge obehöriga tillgång till mejl, dokument, system och annan känslig information. Det gäller inte bara om någon faktiskt försöker komma åt datorn – även en kort stund i ett gemensamt kontor, mötesrum eller på en offentlig plats kan innebära en risk.
Gör det därför till en vana att alltid låsa datorn när du lämnar arbetsplatsen, även om du bara ska gå iväg en minut.
Tänk efter innan du klickar
Phishing är en av de vanligaste vägarna in för cyberkriminella. Ett mejl eller meddelande kan se ut att komma från en kollega, chef, kund eller annan betrodd avsändare och samtidigt vara ett försök att lura dig.
Var extra uppmärksam på meddelanden som:
- ber dig klicka på en länk eller öppna en bilaga
- stressar dig att agera snabbt
- ber om lösenord eller annan känslig information
- innehåller oväntade betalningsuppgifter
- verkar komma från en person du känner, men har ett ovanligt sätt att skriva på
Stanna upp och fundera innan du klickar. Om något känns fel är det bättre att kontrollera en extra gång än att chansa.
Använd starka och unika lösenord
Lösenord är fortfarande en viktig del av vår digitala säkerhet. Ett vanligt misstag är att använda samma lösenord på flera olika tjänster.
Om ett lösenord skulle läcka från en tjänst kan angripare försöka använda samma uppgifter för att logga in på andra konton. Därför är det viktigt att använda unika lösenord för olika tjänster.
Ett lösenord bör vara svårt för andra att gissa och helst inte bygga på information som enkelt går att hitta om dig. För många konton kan en lösenordshanterare vara ett bra hjälpmedel.
Där det är möjligt bör du även använda flerfaktorsautentisering. Då krävs mer än bara lösenordet för att logga in, vilket gör det betydligt svårare för en angripare att ta över kontot.
Håll datorn och programmen uppdaterade
Programuppdateringar handlar inte bara om nya funktioner och förbättrad prestanda. De innehåller ofta säkerhetsuppdateringar som täpper till sårbarheter som kan utnyttjas av angripare.
Att skjuta upp uppdateringar gång på gång kan därför innebära en onödig säkerhetsrisk.
Se till att datorns operativsystem, webbläsare och andra program hålls uppdaterade. Om organisationen har automatiska uppdateringar bör du inte försöka kringgå dem
Var försiktig med information du delar
Information kan vara värdefull för cyberkriminella. Det gäller inte bara lösenord och ekonomiska uppgifter, utan även information om organisationen, kollegor, kunder och interna system.
Tänk därför efter innan du skickar eller delar känslig information. Kontrollera att mottagaren är rätt och att du använder rätt kanal för informationen.
Var också försiktig med vad du publicerar öppet. Information som verkar harmlös var för sig kan tillsammans ge en angripare en bättre bild av organisationen och dess medarbetare.
Använd säkra nätverk
Att arbeta på caféet, hotellet eller flygplatsen kan vara smidigt, men offentliga nätverk innebär vissa säkerhetsrisker.
Undvik att hantera särskilt känslig information på osäkra nätverk och följ alltid organisationens riktlinjer för distansarbete och uppkoppling.
Använd de säkerhetslösningar som arbetsgivaren tillhandahåller, exempelvis VPN när det krävs.
Våga fråga när något känns fel
En av de viktigaste säkerhetsvanorna är också den enklaste: fråga om du är osäker.
Om du får ett konstigt mejl, en oväntad inloggningsförfrågan eller ett meddelande som känns misstänkt behöver du inte själv avgöra om det är ett angrepp.
Kontakta IT-avdelningen eller den person som ansvarar för IT-säkerheten. Det är bättre att ställa en fråga för mycket än att ignorera något som senare visar sig vara en säkerhetsincident.
IT-säkerhet är allas ansvar
IT-säkerhet handlar alltså inte bara om avancerade tekniska lösningar. Tekniken spelar en viktig roll, men människorna som använder systemen är minst lika viktiga.
När goda säkerhetsvanor blir en naturlig del av arbetsdagen minskar risken för att små misstag leder till stora konsekvenser.
Det behöver inte vara svårt att komma igång. Börja med några enkla vanor: lås datorn, tänk efter innan du klickar, använd unika lösenord, håll systemen uppdaterade och fråga när du är osäker.