Distansarbetets säkerhetsutmaning
Kort sagt: att arbeta utanför kontoret flyttar företagets data till hem- och offentliga nätverk som IT-avdelningen inte kan styra över, och det är precis det angripare siktar på. Lösningen är i lager: ett VPN som krypterar arbetstrafiken, en härdad hemmarouter, starka och unika lösenord med tvåfaktorsautentisering, uppdateringar utan fördröjning, enbart godkända verktyg och en stadig vaksamhet mot nätfiske. Små vanor, tillämpade konsekvent, täpper till de flesta luckorna.
Distansarbetet är här för att stanna. Men att arbeta utanför kontoret skapar nya säkerhetsluckor som cyberbrottslingar gärna utnyttjar. På kontoret skyddas du av en mur av företagsbrandväggar, hanterade enheter och IT-tillsyn, oavsett om du tänker på det eller inte. Hemma eller på ett kafé finns den muren inte, och du blir själv främsta linjen i din arbetsgivares säkerhet. Det är den förskjutningen av ansvar, mer än något enskilt hot, som gör distansarbete riskabelt.
Det uppmuntrande är att gedigen säkerhet vid distansarbete inte kräver expertkunskap. Det handlar om en handfull konsekventa vanor och ett eller två verktyg. Angripare räknar med att människor hoppar över grunderna, så att bara göra grunderna ordentligt placerar dig före de flesta måltavlor.
Vanliga risker vid distansarbete
Osäkrade hemmanätverk
Hemmets WiFi körs ofta med routerns fabrikslösenord, föråldrad fast programvara och svagare kryptering än ett företagsnätverk, vilket lämnar en enkel väg in.
Användning av privata enheter
Att blanda privat surfande, nedladdningar och familjens användning med arbetet på samma enhet vidgar angreppsytan och kan föra skadlig kod rakt in i företagets data.
Nätfiskeattacker
Distansarbetare är förstahandsmål för nätfiske eftersom de inte snabbt kan vända sig till en kollega för att stämma av ett misstänkt mejl, och angripare utnyttjar just den isoleringen.
Osäker fildelning
Att skicka arbetsfiler via privat mejl eller vanliga meddelandeappar går förbi företagets skydd och kan läcka känsliga uppgifter utanför godkända kanaler.
Arbete på offentligt WiFi
Kaféer och kontorshotell lägger din trafik i nätverk som du delar med främlingar, där avlyssning och falska hotspots är verkliga risker.
10 bästa säkerhetsrutiner för distansarbete
1. Använd alltid ett VPN
Kryptera all arbetstrafik, särskilt i delade eller offentliga nätverk, så att företagets känsliga data inte kan läsas under överföringen.
2. Säkra din hemmarouter
- Byt genast det förvalda administratörslösenordet
- Aktivera WPA3-kryptering (eller åtminstone WPA2)
- Uppdatera routerns fasta programvara regelbundet för att täppa till kända brister
3. Använd starka, unika lösenord
Använd ett eget, komplext lösenord till varje arbetskonto och förvara dem i en lösenordshanterare, så att ett läckage inte drar med sig resten.
4. Aktivera tvåfaktorsautentisering
Lägg till en andra faktor på varje arbetskonto, så att ett stulet lösenord ensamt inte räcker för att komma in.
5. Håll programvaran uppdaterad
Slå på automatiska uppdateringar för operativsystem, webbläsare och arbetsappar, så att säkerhetsuppdateringar kommer utan att du behöver komma ihåg dem.
6. Håll isär arbete och privatliv
Använd olika webbläsare, profiler eller helst olika enheter för arbete och privat bruk, så att riskabelt privat surfande hålls borta från företagets data.
7. Var vaksam mot nätfiske
Kontrollera oväntade mejl, särskilt sådana som kräver brådskande åtgärd, betalning eller inloggningsuppgifter, genom att bekräfta via en känd kanal innan du agerar.
8. Använd bara godkända verktyg
Håll dig till de appar företaget godkänt för fildelning, videosamtal och meddelanden i stället för att gripa efter första bästa konsumentverktyg.
9. Lås skärmen
Lås alltid datorn när du går ifrån den, även hemma, så att en nyfiken sambo eller besökare inte kommer åt arbetssystemen.
10. Säkerhetskopiera viktiga data
Ta regelbundna säkerhetskopior så att utpressningsprogram, hårdvarufel eller en oavsiktlig radering inte kostar dig avgörande arbete.
Bygg en enkel daglig rutin
Säkerhet håller när den blir en vana i stället för en checklista du tittar på en gång. En praktisk rytm ser ut så här: anslut VPN innan du börjar arbeta, kontrollera att uppdateringarna är installerade, pausa vid varje mejl som skapar brådska och lås skärmen varje gång du lämnar skrivbordet. Inget av detta tar mer än några sekunder, och tillsammans oskadliggör de de vanligaste sätten som distansarbetare blir utsatta på.
Skydda familjen i delade nätverk
Säkerheten vid distansarbete slutar inte vid dina egna enheter. Om du arbetar från ett hemmanätverk som du delar med familj eller sambos är även deras enheter en del av din angreppsyta. Ett barns surfplatta full av riskabla appar, eller en sambo som klickar på en nätfiskelänk, kan bli det fotfäste en angripare använder för att nå din arbetsdator via samma nätverk. Du kan inte styra allas vanor, men du kan minska risken: håll arbetet på en enhet som bara du använder, överväg ett separat gäst-WiFi-nätverk för besökare och familjens enheter, och se till att routerns fasta programvara är aktuell. Att skilja arbetet från hemmets mest använda och minst kontrollerade enheter är ett av de mest verkningsfulla och minst omtalade skydden vid distansarbete.
När du reser eller jobbar från kaféer
En stor del av distansarbetet sker borta från hemmet: på kaféer, bibliotek, kontorshotell och på resande fot. De miljöerna kombinerar det värsta av risken med offentligt WiFi med företagsdatas höga värde. Reglerna skärps därefter: anslut aldrig till arbetssystem i sådana nätverk utan att först aktivera VPN, håll utkik efter någon som tittar över axeln när du skriver lösenord eller öppnar känsliga dokument, använd ett insynsskydd om du hanterar konfidentiell information offentligt, och lämna aldrig enheter obevakade ens en kort stund. Att betrakta varje nätverk utanför hemmet som fientligt tills motsatsen bevisats är rätt utgångsläge för var och en som bär med sig arbetsdata.
Därför GLOBEX vid distansarbete
GLOBEX ger dig:
- Krypterad anslutning - Skyddar känsliga företagsdata i vilket nätverk som helst
- Stabil, regionanpassad IP - Hjälper dig att nå arbetsresurser tillförlitligt
- Enkel att använda - Skydd med en tryckning som glider in i din dagliga rutin utan friktion
Distansarbetet har lagt en del av ansvaret på var och en, ett ansvar som tidigare låg helt hos företagets IT-avdelning, men svaret behöver inte vara komplicerat. Ett VPN, en härdad router, starka och unika lösenord med tvåfaktorsautentisering, uppdateringar utan fördröjning och den stadiga vanan att stanna upp innan du litar på ett oväntat meddelande oskadliggör de allra flesta hot som riktas mot distansarbetare. Nyckeln är uthållighet snarare än intensitet: små skydd som används varje dag slår avancerade som används då och då. Säkra ditt distansarbete med GLOBEX och gör anslutningen till det första du gör varje dag.
