Höj er IT-säkerhet på ett enkelt sätt

IT-säkerhet
12 november 2021

Innehåll

    Grundläggande IT-säkerhet för användare

    Användaren – den svagaste länken

    I dagens moderna samhälle klarar vi oss inte längre utan en grundläggande kunskap i IT-säkerhet. Riskerna är helt enkelt för stora och hoten blir fler och fler. Ett framgångsrikt arbetssätt för att skydda oss och våra system kräver en kombination av tekniska systemskydd, rutiner men kanske framför allt kunskap. Den gamla klyschan ”en kedja är aldrig starkare än sin svagaste länk” har sällan varit mer träffande än i fallet med IT-säkerhet. Tyvärr så är i många fall användaren den svagaste länken, och dessutom en förbisedd länk.

    Våra tips för bättre IT-säkerhet för användare

    1. Phishing. Fall inte för nätfiske-fällan. Får du ett meddelande som du anser vara misstänkt, använd ditt sunda förnuft och kritiska tänkande. Verkar det hela logiskt, vem är avsändaren? Är det för bra för att vara sant? När du ser ett meddelande som manar till snabba åtgärder, se till att granska meddelandet noga. Är du säker på att det är äkta? Ta tid på dig och var försiktig. Klicka inte på länkar i misstänkta meddelanden, undersök i stället vart länken går genom att hovra (håll muspekaren över länken) och läs vart länken går. Läs även vår guide Phishing – 25 tips på hur du kan skydda dig
    2. Malware. Öppna inte bifogade filer från okända avsändare eller om du meddelandet verkar misstänkt. Se till att du håller ditt operativsystem, applikationer och antivirusprogram uppdaterat.
    3. Dataläckage. Undvik att mata in några uppgifter via formulär som länkats via e-post eller SMS.
    4. Nätverk. Glöm inte IT-säkerheten hemma. Använd minst WPA2 som kryptering på ditt WiFi-nätverkt och välj en stark nätverksnyckel. Glöm inte att ändra standardlösenordet på din router och/eller trådlösa accesspunkter. Uppdatera till senaste firmware på samtliga enheter inklusive ev. IoT-enheter.
    5. Nätverk. Använd inte öppna WiFi-nät eftersom den informationen skickas okrypterad och kan fångas av någon annan i nätverket. Det finns flera exempel på att öppna nätverk som erbjuds gratis sätts upp av bedragare. En fara är bl.a. att du i ett sådant nätverk inte kan lita på att du verkligen hamnar på den sida som du tror att du hamnar på. En inloggningssida för Facebook kan vara en förfalskad version och fyller du i dina inloggningsuppgifter så hamnar de i bedragarnas händer.
    6. Fysisk säkerhet. En ofta förbisedd men viktig faktor i IT-säkerheten. Lås på dörrar, skalskydd och larm är givet ur flera aspekter. Mindre uppenbara är kanske tillgång till nätverksuttag, kameraskydd på laptop och lås på postlåda. Släng inte papper med känsliga data i pappersåtervinningen utan att riva sönder dem eller köra dem genom dokumentförstöraren.
    7. Fysisk säkerhet. Vem tittar över din axel? Var försiktig när du till exempel sitter på tunnelbanan och skriver in ditt lösenord eller behandlar känsliga uppgifter. Arbetar du med känsliga uppgifter på offentliga platser kan det vara bra att investera i ett sekretessfilter till skärmen.
    8. Fysisk säkerhet. Hämta dina utskrifter direkt och låt dem inte ligga kvar i skrivaren. Glöm inte heller dokumentet som du lagt i scannern för att scanna.
    9. Surfa säkert. Använd en DNS-tjänst med inbyggt webbfilter. Detta fungerar som ett extra skydd mot skadliga och oönskade webbplatser. Ger även ett visst skydd mot phishing. En tjänst för ditt privata nätverk. Läs mer under Tjänster & verktyg längre ner.
    10. Backup. En viktig detalj om olyckan är framme och du drabbas av kryptovirus eller annan skadlig kod som innebär att du behöver installera om hela datorn. Se till att du sparar filerna på ett helt separerat system.
    11. Källkritik. Var kritisk till information på Internet och förstå när du ska ha källtillit. Deepfake är ett exempel hur svårt det kan vara att lite på vad du ser och hör. Deepfake är förfalskningar som är grundligt gjorda och väldigt genomarbetade. Här är ett exempel på konsekvenser av detta: A Voice Deepfake Was Used To Scam A CEO Out Of $243,000 (forbes.com)
    12. Behörigheter. Var restriktiv med att ge behörighet till tjänster som använder andra tjänsters autentisering. T.ex. Facebook, Google, Apple eller Microsoft 365.
    13. Generellt. Ladda inte ner okända program eller appar. Avinstallera program du inte använder.
    14. Generellt. Fundera över vad du delar på sociala medier och vad du skriver. Skilj på din roll som anställd och din privatperson. Var medveten om att allt du gör kan spåras.
    15. Generellt. Lås alltid skärmen när du lämnar din dator (tips för Windowsanvändare är kortkommandot ”Win+L”)
    16. Generellt. Behandla även kasserad IT-utrustning som bärare av känslig information. En trasig dators hårddisk kan enkelt kopplas in i annan utrustning och den sparade informationen kan enkelt läsas av obehöriga.
    17. Generellt. Var försiktig med USB-produkter som kopplas in till datorn. Ett USB-minne kan innehålla skadlig kod.
    18. Generellt. Betrakta din personliga information som känslig data. Dela inte med dig av uppgifter i onödan.
    19. Mobil. Glöm inte att din mobil i princip är en bärbar dator. Skydda den därefter. Många av punkterna i denna lista gäller även din mobil eller padda.
    20. ID-kapning. Skydda dig mot ID-kapning. Skatteverket har en tjänst där du i förebyggande syfte kan spärra din adressändring så att den endast kan ändras om du identifierar dig med din e-legitimation. Här hittar du tjänsten. Svensk Adressändring har även tjänsten Adresslåset möjliggör en spärr på din postadressändring med hjälp av BankID. Spärren är kostnadsfri och gäller för beställningar av Svensk Adressändrings tjänster. Här hittar du tjänsten. Se även till att aktivera notiser på mobilt Bank-ID och i Kivra.
    21. ID-kapning. Logga aldrig in via ditt Bank-ID eller bankdosa på uppmaning av någon annan. Läs mer på Grovt oaktsamt eller särskilt klandervärt (konsumenternas.se)Om du har lämnat ut kortuppgifter via ett phishingmail har du enligt Allmänna reklamationsnämndens, ARN:s, praxis i vart fall agerat grovt oaktsamt och då har konsumenter själva fått stå för 12 000 kr. Om man lämnat ut flera inloggningskoder via sociala medier eller låtit någon okänd person fjärrstyra ens dator har ARN slagit fast att konsumenterna till och med har agerat särskilt klandervärt. De har då fått stå för hela beloppet.
    22. Lösenord. Använd MFA (multifaktorautentisering) eller passwordless på alla tjänster där det finns stöd för detta.
    23. Lösenord. Använd inte samma lösenord till flera tjänster. Har tjänsten inte stöd för MFA (multifaktorautentisering) bör du använda olika lösenord (eller ännu hellre – lösenfraser, mer om det senare).
    24. Lösenord. Använd en pålitlig lösenordshanterare så att du slipper skriva ner lösenord på en post-it-lapp under tangentbordet (jo det händer fortfarande…)
    25. Lösenord. Svara inte på ”roliga” tester eller frågor av typen ”Vilken var din första bil?”, ”Vad hette ditt första husdjur?” eller ”Minns du ditt första telefonnummer?” på Sociala medier. Känner du igen frågorna? Precis – det är samma typ av frågor vissa molntjänster använder för återställning av lösenord. Ge inte bort personlig information till vem som helst på Internet.
    26. Generellt. Använd lösenordsfras i stället för ett lösenord. Det blir mycket svårare för en bedragare att knäcka ditt lösenord genom att låta automatiserade program prova möjliga kombinationer. Det är dessutom enklare att komma ihåg en ett krångligt påhittat lösenord.
    27. Spam. Svara aldrig på ett spam. Då bekräftar du bara att din e-postadress fungerar och du riskerar att få ännu mer skräppost.
    28. Spam. Ställ in ditt e-postprogram på att inte automatiskt ladda ner bilder, eftersom de också kan bekräfta att din adress fungerar.
    29. Spam. Avregistrera dig inte från suspekta nyhetsbrev – spärra dem i stället i din e-postklient. Om du avregistrerar dig talar du om för avsändaren att e-postadressen eller mobilnumret används.
    30. Uppdatera. Uppdatera ditt antivirusprogram. Även om antivirusprogram inte upptäcker all skadlig kod fyller de fortfarande en funktion. Se till att ditt program är uppdaterat med de senaste signaturerna för att öka möjligheten att stoppa skadlig kod.
    31. Uppdatera. Håll operativsystem, webbläsare och insticksprogram uppdaterade. Bedragare utnyttjar gärna kända säkerhetsbrister i både operativsystem och webbläsare, men framför allt i insticksprogram som till exempel Java och Adobe Flash. Du bör uppdatera så fort du får en notifiering om att nyare versioner finns tillgängliga.
    32. Kunskap. Ta hjälp av betrodda bra tjänster på Internet. Du hittar några exempellänkar i slutet av denna lista.
    33. Kunskap. Läs och följ ditt företags IT-policy.
    34. Kunskap. Håll dig uppdaterad om aktuella säkerhetshot. Du hittar några bra pålitliga källor i slutet av denna lista.
    35. Kunskap. Är du osäker? Ta det säkra före det osäkra och vidarebefordra mejlet till er servicedesk. Det kanske är fler som anmält samma försök till nätfiske men du kan också vara först och bidra till att stoppa en attack. Servicedesk är specialister på att genomskåda försök till nätfiske och de vill dessutom få information om eventuella attacker så snabbt som möjligt för att kunna sätta in motåtgärder.
    36. Kunskap. Sist men inte minst, utbilda dig. Se till att du har åtminstone en god grundläggande kunskap i ämnet IT-säkerhet. Kom ihåg att kunskap är en färskvara, håll dig informerad och fortsätt vara vaksam. Du hittar några bra länkar att börja med längre ner. Att du har läst ända hit en riktigt bra början!

    Vill du som arbetsgivare utbilda dina användare och höja riskmedvetenheten för att höja IT-säkerheten i ditt företag? Läs mer om vår automatiserade tjänst VIEW Group Security Awareness Training.

    Tips på läsvärda och pålitliga länkar

    Tjänster och verktyg

    Information och utbildning

    Vill du veta mer om hur ni kan säkra er IT-miljö? Kontakta oss idag!

    Frågor? Hör av dig!

    VIEW Group Sverige

    Innehåll

      Relaterade produkter och tjänster

      IT-säkerhet

      IT-säkerhet är avgörande för att skydda din verksamhet. Vi förstår vikten av att inte bara reagera på eventuella cyberhot, utan att proaktivt skydda och försvara det du har byggt upp.

      Läs om tjänster inom IT-säkerhet

      Relaterad läsning

      IT-säkerhetTips och råd

      Skatteverkets råd: Så skyddar du dig mot ID-kapning och bedrägerier
      IT-säkerhetTips och råd

      5 sätt att identifiera ett bluffmejl
      IT-säkerhet

      10 enkla tips om IT-säkerhet

      Vill du ha tips och framtidsspaningar?

      Prenumerera på vårt nyhetsbrev.