IT-sikkerhed i kontorfællesskaber

Velkommen

Kort om mig

Gorm Reventlow

Arbejder hos FynBus med IT-compliance og NIS2: reglerne om, at vigtige virksomheder skal have styr på deres IT-sikkerhed.

gorm@reventlow.com

20 52 93 67

blacklog.net

PGP 51A4 B85B ECF7 11F0 8F7A 0030 6205 1D12 C4FA 0DD9

Hent nøglen: kontor.blacklog.net/gorm.asc

IT-sikkerhed i kontorfællesskaber

Oversigt

Dagens program

Det fælles ansvar

Backup, backup, backup

Det fælles netværk

IT-politik og regler

Jeres computer

Når uheldet sker

Fælles udstyr

Huskelisten og spørgetime

IT-sikkerhed i kontorfællesskaber

Det fælles ansvar

Ligesom det fysiske kontor

Vi lukker vinduerne og låser døren, når vi går. IT-sikkerhed er de samme vaner, bare digitale.

Vi låser døren

→

Vi låser skærmen

Vi lukker vinduerne

→

Vi lukker sikkerhedshullerne

Vi slår alarmen til

→

Vi har backup af det vigtige

Det fælles ansvar

Flere af jer arbejder med følsomme data for klienter.

I skal kunne stole på, at alle i fællesskabet agerer ansvarligt, og de skal kunne stole på jer.

Sikkerhed og jeres data

Sikker nok til jeres data

Hvor meget sikkerhed er nok? Det afhænger af to spørgsmål:

Hvilke data arbejder du med?

Hvad betyder det for din kunde, hvis de forsvinder eller havner hos andre?

Sikkerhed og jeres data

Det fælles netværk

Ét netværk, fri trafik

Routeren

Din computer

Kollegaens computer

Printeren

Gæstens telefon og bærbar

Alt kan tale med alt. Også det, jeres gæster og klienter kobler på.

Det fælles netværk

Segmentér netværket

Arbejdsnetværket

Jeres computere, serveren og printeren.

Gæstenetværket

Gæster, klienter og private enheder. Altid for sig selv.

Hver for sig?

Overvej også skillevægge mellem virksomhederne i huset.

På mandag: Spørg den, der styrer routeren, om der findes et gæstenet, og brug det til gæster, klienter og private enheder.

Det fælles netværk

Jeres computer

Computeren er den største angrebsflade,

fordi der sidder et menneske bag.

Vi kan alle begå fejl, uanset hvor IT-kyndige vi er.

Jeres computer

Fire gode vaner

Kun til arbejde

Del den ikke med børn eller bedre halvdele. En refurbished computer koster 3.000–5.000 kr.

Firewallen slået til

Følger med din computer. På Windows er den tændt fra start. På Mac er den slukket fra fabrikken: Systemindstillinger → Netværk → Firewall.

Antivirus slået til

Windows: Defender er gratis og rigtig godt. Mac: XProtect kører allerede indbygget. Installér ikke tredjeparts »Mac cleaner«. Den slags er oftere problemet end løsningen.

Fast opdateringsdag

Fx hver tirsdag, men aldrig lige op til en deadline. Opdateringer lukker sikkerhedshuller, og på Mac er de også dit antivirus: XProtect får sine definitioner den vej.

Jeres computer

Din mail er nøglen til alt andet

Kan nogen komme ind i din mail, kan de nulstille adgangskoden til næsten alt andet, du har.

Adgangskodemanager

Én stærk kode at huske. Resten husker den for dig.

To-faktor (MFA)

En kode eller en app oveni adgangskoden. Stopper også tyven, der allerede har din kode.

Start med mailen

Har du kun tid til én ting i dag, er det den.

Jeres computer

Adgangskodemanageren

Et program, der husker alle dine koder bag én stærk hovedkode. Du skal kun huske den ene.

Stærke, unikke koder

En lang, tilfældig kode til hver konto. Så åbner ét læk kun én dør, ikke dem alle.

Udfylder for dig

Den udfylder kun på den rigtige adresse, og falder derfor ikke for falske sider.

Kom i gang

Bitwarden er gratis, eller brug den i browseren. Sæt én stærk hovedkode og totrinslogin.

»Er det ikke farligt at samle alt ét sted?« Dine koder er krypteret, og det er langt sikrere end at genbruge den samme kode overalt.

Jeres computer

Hvis computeren bliver væk

En bærbar bliver glemt i toget eller taget fra bilen. Hvad der så sker, afgøres på forhånd.

Er disken krypteret?

Så er det et tab af hardware. Ærgerligt, men til at leve med.

Er den ikke?

Så er det et databrud. Og så skal dine kunder, og måske Datatilsynet, høre om det.

Slå det til: Windows har BitLocker, Mac har FileVault. Begge er indbygget og gratis.

Jeres computer

Krypter også den eksterne disk

Samme regel som for den bærbare: en ukrypteret USB-disk, der bliver væk, er et databrud.

Windows

Højreklik på drevet i Stifinder → »Aktivér BitLocker«.

BitLocker To Go. Kræver Windows Pro eller Enterprise.

Mac

Diskværktøj → Slet → Format: APFS (krypteret).

Eller højreklik på disken i Finder → »Krypter«.

Husk: gem koden eller gendannelsesnøglen i din adgangskodemanager. Væk kode = væk data.

Jeres computer

Lås skærmen, hver gang du rejser dig

Et ulåst skrivebord er en åben dør, også inde i huset. Det tager ét sekund at lukke den.

Windows

Windows-tasten + L

Mac

Ctrl + Cmd + Q

Sæt automatisk lås efter fx 5 minutter. Det er sikkerhedsnettet, når du glemmer det.

Jeres computer

Andres USB-nøgler

En fremmed USB-nøgle kan være inficeret.

Tag aldrig imod filer på andres USB. Bed om en mail eller et delt drev.

Du låner aldrig en USB-nøgle ud. Du giver den væk.

Jeres computer

Fælles udstyr

Printeren og serveren

Vej behovet op mod risikoen med jeres kunders øjne.

Printeren

Fortrolige papirer, der ligger i bakken og aldrig bliver hentet. I stoler på hinanden, men ville jeres kunder synes, det var i orden?

Serveren / NAS

Gemmer I fælles data på den, skal den være sikker nok til det mest følsomme, der ligger der.

Husk: netværksudstyr skal også opdateres. Det lukker sikkerhedshuller.

Fælles udstyr

Skyen er også fælles udstyr

De fleste af os har data i Microsoft 365, Google eller Dropbox. Det er lige så meget en dør som routeren.

Delte links

Et link, der gælder »for alle med linket«, udløber sjældent af sig selv. Ved du, hvad du har delt, og med hvem?

Gamle adgange

Freelanceren fra sidste år. Praktikanten. Den tidligere bogholder. Luk adgangen, når samarbejdet slutter.

Sæt det i kalenderen

Én gang i kvartalet, ti minutter. Så skrider det ikke.

Fælles udstyr

Backup, backup, backup

3-2-1-reglen

Jeres data er kritiske for jer selv og for jeres kunder.

kopier af dine data

Originalen plus mindst to kopier.

forskellige medier

Pc, ekstern harddisk, NAS eller sky. Vælg selv to.

kopi et andet sted

Så en brand, et indbrud eller ransomware ikke tager det hele. Helst en kopi, der ikke kan overskrives.

fejl ved test

Hent en fil tilbage, og se at det virker. En backup, du aldrig har testet, er en forhåbning.

Backup, backup, backup

IT-politik og regler

Fælles og personlig IT-politik

Den fælles

Bliv enige om spillereglerne for hele huset. Det er fundamentet for et sikkert fællesskab.

Din egen

Lav også din personlige politik. Den følger netop din forretnings behov.

Politikker er levende. De kan altid ændres.

IT-politik og regler

GDPR og NIS2

To sæt regler, der findes, og som I bør kende til.

GDPR

Behandler du personoplysninger på vegne af dine kunder og efter deres instruks, er du databehandler, og så skal I have en databehandleraftale.

Bestemmer du selv formål og midler, fx som rådgiver med egen faglig forpligtelse, er du dataansvarlig.

Er du i tvivl, så få det afklaret. Det afgør, hvilke papirer I skal have.

NIS2

I møder det som sikkerhedsspørgeskemaer og krav i kontrakter fra jeres større kunder. Ikke som et brev fra en myndighed.

Det fælles udstyr: Hvem er dataansvarlig for printeren og NAS'en, når fire virksomheder deler dem? Det skal I tale om.

IT-politik og regler

Når uheldet sker

Fem skridt, når det går galt

Ingen skam. Ingen pegefingre. Vi standser ulykken.

Sig det højt, så fællesskabet kan handle

Afgræns skaden, eller få hjælp til det

Informér dem, der kan være ramt

Fjern truslen

Saml op sammen: lessons learned, og justér politikken

Når uheldet sker

Truslerne derude

»The web is dark and full of terrors«

Phishing, nu med AI

Falske mails og beskeder, der efterhånden lyder helt rigtige.

Ransomware

Jeres filer låses, og nøglen koster løsepenge.

Falske downloads

Den »rigtige« hjemmeside, købt som annonce øverst i søgeresultatet. Beder noget dig om at omgå en advarsel, er advarslen svaret.

…og listen vokser hele tiden. De gode vaner fra i dag beskytter mod det meste.

Når uheldet sker

Til at tage med hjem

Huskelisten

1. MFA på din mail, start dér

2. Adgangskodemanager i stedet for hukommelsen

3. Lås skærmen, når du går fra pladsen

4. Krypteret disk: BitLocker eller FileVault

5. Firewall, antivirus og fast opdateringsdag

6. Computeren er kun din, og kun til arbejde

7. Gæster altid på gæstenetværket

8. Ingen fremmede USB-nøgler

9. 3-2-1-backup, og test at du kan hente den

10. Tjek hvem der har adgang til dine delte mapper

11. Fælles IT-politik på plads i huset

12. Sig det højt, når uheldet sker

Og tal om sikkerhed på husmøderne.

IT-sikkerhed i kontorfællesskaber

Tak for i dag

Spørgetime

Gorm Reventlow

FynBus · IT-compliance og NIS2

gorm@reventlow.com

20 52 93 67

blacklog.net

PGP 51A4 B85B ECF7 11F0 8F7A 0030 6205 1D12 C4FA 0DD9

Hent nøglen: kontor.blacklog.net/gorm.asc