7 uundværlige IT-sikkerhedsråd. Minimer risikoen for, at din virksomhed bliver den næste, der bliver udsat for IT-kriminalitet

Transkript

1 7 uundværlige IT-sikkerhedsråd Minimer risikoen for, at din virksomhed bliver den næste, der bliver udsat for IT-kriminalitet

2 01 Brug stærke passwords og to-faktor godkendelse Du har sikkert hørt det før. Men det kan ikke siges nok: Stærke passwords er IT-sikkerhedsråd nr. 1. Kæden er ikke stærkere end det svageste led. Så uanset hvor mange IT-forholdsregler du ellers tager, er det ikke nok, hvis du bruger svage passwords. Bruger du f.eks. et password på 6 tegn, der udelukkende består af små bogstaver, tager det kun ca minutter at bryde det på en almindelig computer. Bruger du derimod et kodeord på tegn, der består af en kombination af de tilgængelige tegn på tastaturet (94 forskellige tegn), tager det ca. 1 år at bryde kodeordet på en almindelig computer. Derfor bør du lave stærke pass-words. Gode råd til hvordan du laver stærke passwords Brug minimum karakterer i dit password gerne flere. Kombinér tal, store og små bogstaver og specialtegn. Husk at det er længden af passwordet, der gør det sværere at bryde koden. Brug ikke (dele af) adresse, fødselsdage, telefonnumre, navne på familiemedlemmer og kæledyr eller lignende. Brug forskellige passwords f.eks. ét til computeren og ét andet til online shopping. Tip til et godt password Brug f.eks. en sætning eller en sekvens af ord, som gør det nemmere at huske som: Jens og Lotte har 2 børn + 1 hund. Passwordet bliver i dette tilfælde: JoLh2b+1h Optimer IT-sikkerheden med 2-faktor godkendelse For at øge sikkerheden, anbefaler vi, at du så mange steder som muligt bruger en såkaldt 2-faktor godkendelse. Det betyder, at du skal logge ind med dit stærke password og en nøgle enten en SMS kode eller en fysisk nøgle, som du kender det fra NemID. Du kan få en sådan 2-faktor sikkerhedsløsning hos os, nemlig produktet SMS Passcode. Med SMS Passcode er det ikke nok at opsnuse en medarbejders brugernavn og adgangskode hackeren skal også have fat i medarbejderens mobiltelefon. Læs mere om SMS Passcode Side 2 / 9

3 02 Aktivér den indbyggede firewall En firewall er software eller hardware, der hjælper med at forhindre hackere og nogle typer af skadelig software i at få adgang til din computer via et netværk eller internettet. Det sker ved, at firewallen kontrollerer de oplysninger, der kommer fra internettet eller et netværk og derefter enten afviser dem eller tillader dem at få adgang til computeren. Firewallen kan altså betragtes som en slags dørmand. En firewall er ikke det samme som et antivirusprogram. Firewalls hjælper med at beskytte mod hackere og orme mens antivirusprogrammer hjælper med at beskytte mod virus. Du har brug for begge dele. Både Windows og Mac OSX operativsystemerne har en indbygget firewall. Sådan aktiverer du den indbyggede firewall Bemærk: Dette gælder (primært) for din private computer, da firewall typisk styres fra centralt hold i virksomheder. Windows Firewall Åbn Windows Firewall ved at klikke på knappen Start og derefter klikke på Kontrolpanel. Skriv firewall i søgefeltet, og klik derefter på Windows Firewall. Klik på Slå Windows Firewall til eller fra. Hvis du bliver bedt om en administratoradgangskode eller bekræftelse, skal du indtaste adgangskoden eller bekræfte. Klik på Slå Windows Firewall til, og klik derefter på OK under hver netværksplaceringstype. Vi anbefaler, at du slår firewallen til for alle netværksplaceringstyper. Mac OS X Firewall Åbn Systemindstillinger via æblemenuen i øverste venstre hjørne af skærmen. Klik på Sikkerhed & Anonymitet. Vælg fanebladet Firewall, hvor du kan slå firewallen til eller fra. Hvis hængelåsen i nederste venstre hjørne er lukket betyder det, at du ikke kan foretage ændringer. For at kunne gøre det, skal du klikke på låsen og indtaste brugernavn og kodeord. Klik på Slå Firewall til. Når du er færdig, er det en god ide at klikke på låsen igen, så det kræver kodeord at ændre indstillingerne på ny. Side 3 / 9

4 03 Opdater din computer og dine programmer Der findes hele tiden nye sikkerhedshuller i eksisterende software. Langt de fleste dataangreb benytter allerede kendte sikkerhedshuller i programmer som Windows, Adobe Reader, Flash, Java og Silverlight. I værste fald kan hullerne bruges til at tage kontrol over din computer og dermed alt din data. Det kan koste dig produktivitet, mens systemerne er utilgængelige. Datatab kan også koste dig produkthemmeligheder og hackere kan tage penge fra din bankkonto. Hertil kommer indirekte tab som kundeloyalitet og omdømme. Gode råd til at holde din computer og dine programmer opdaterede Sørg for at dit operativsystem og dine programmer altid er opdaterede. Slå (hvis muligt) automatiske opdateringer til. Tjek om dine programmer er opdaterede evt. hos producenten. Indstil sikkerhedsniveauet i din browser, så du altid bliver spurgt, når der overføres informationer, filer eller programmer til din computer. Side 4 / 9

5 04 Undgå at installere unødig software Jo mere software der er på din computer, jo flere sikkerhedshuller kan der være. Derfor bør du kun installere programmer, du har brug for. Du bør med jævne mellemrum gå alle programmer igennem på din computer for at tjekke og slette programmer, du ikke længere bruger. Det sparer dig også tid, når du slipper for at skulle opdatere programmer, du ikke længere bruger. Desuden vil din computer typisk også blive hurtigere. Sådan sikrer du unødvendig software Fjern/afinstaller programmer der ikke længere er brug for husk du skal afinstallere programmet det er ikke nok bare at smide det i skraldespanden. Sørg for at bruge software, der ikke er så gammel, at den ikke længere supporteres af leverandøren. Hold dig fra ukendt og ulovlig software er du i tvivl om validiteten, skal du scanne det med et antivirusprogram. Øg sikkerheden med Capa klienthåndtering Ønsker du at minimere risikoen for sikkerhedshuller i din software, anbefaler vi dig produktet Capa klienthåndtering. Med Capa klienthåndtering får du et simpelt værktøj til at udrulle og opdatere softwarepakker. Du sikrer samtidig, at de mest udsatte standard softwarepakker løbende opdateres - uden at brugerne forstyrres. Side 5 / 9

6 05 Vær opmærksom på phishing eller falske s Der findes desværre svindlere, som sender phishing-mails (falske mails) ud med det formål at få adgang til dine følsomme data eller direkte adgang til dit system. Phishing-mails bliver ofte designet til at ligne legitime mails fra f.eks. banker, SKAT, NemID, Post Danmark og andre store virksomheder med høj kendskabsgrad. Hvis du mistænker en for at være phishing, bør du slette den. Du bør generelt være kritisk med at oplyse personlige oplysninger på s og hjemmesider. Phishing kan også foregå på hjemmesider, der udgiver sig for at tilbyde legitime services, f.eks. en sikkerhedsscanning af din PC, men i virkeligheden installerer malware/virus på din computer. Sådan genkender du phishing-mails (falske s) Mailen er sjældent forsynet med dit fulde navn. Mailen er skrevet i et dårligt dansk sprog eller bruger ikke æ, ø og å. I mailen bliver du bedt om at udlevere personlige oplysninger, fx nøglerne på dit NemID nøglekort eller dit kontonummer (hverken din bank eller en offentlig myndighed vil nogensinde spørge dig om disse personlige oplysninger i en mail). Mailen prøver at skræmme dig til at gøre noget. Det kan fx være, at dit NemID spærres, hvis du ikke følger instruktionerne i mailen inden for en given periode. I mailen opfordres du til at følge et link. Hvis du holder din musemarkør over linket, vil du ofte kunne se, at det er en underlig side, linket sender dig til. Øg sikkerheden med Secure DNS Vil du optimere IT-sikkerheden i forhold til phishing-mails, anbefaler vi dig sikkerhedsproduktet Secure DNS. Secure DNS er et IT-sikkerhedsværktøj, som optimerer sikkerheden ved at registrere indbrud på jeres netværk. Værktøjet blokerer usikkert indhold og forebygger endvidere datalækager, hvis netværket er blevet inficeret. Læs mere om Secure DNS Beskyt dine klienter med Heimdal Security Heimdal Security er et IT-sikkerhedsværktøj, som beskytter og opdaterer dine klienter overalt i verden. Værktøjet anvendes til at beskytte både store og små organisationer mod avancerede angreb. Side 6 / 9

7 06 Tag sikkerhedskopi/backup Data er en af virksomhedens vigtigste aktiver. Og det kan koste virksomheden dyrt, hvis data som regnskaber, kundekartoteker og kontrakter går tabt. Desværre er det langt fra alle virksomheder, der har en valid backup-plan og en plan for genskabelse af data, hvis uheldet er ude. Ofte er det den enkelte medarbejder, der selv beslutter, hvordan og hvornår der laves sikkerhedskopier. Ud over manglen på valid backup kan medarbejdernes handlinger også bringe virksomhedens data i fare det kan f.eks. ske, hvis en medarbejder glemmer en computer på et offentligt sted. Du bør altså sikre dig, at der er en valid backup-plan i din virksomhed, så du altid har mulighed for at genskabe data. Så er du også sikret, hvis din virksomheds computere bliver stjålet eller ødelagt. Gode råd til at lave en valid backup-plan Identificér hvilke data og dokumenter din virksomhed råder over. Hvor ligger data? På servere, på klient-computere eller i Cloud-tjenester (Dropbox, One-Drive o.lign.) Gør dig klart, hvor vigtige dine data er for din forretning. Hvor ofte ændres data? Hvor ofte er det nødvendigt at tage backup? Planlæg backups, så de udføres så ofte som muligt uden at det forstyrrer dine forretningsgange. Sørg for at inkludere alle datakilder (server, klientcomputere, could-tjenester) i din backup. Kontrollér med jævne mellemrum, at dine backups er brugbare altså om de kan re-stores og bringe din forretning videre i tilfælde af et disaster-scenarie. Få Hverdagens IT Superhelte til at håndtere backup Vil du være sikker på, at dine data er i sikkerhed, anbefaler vi dig at få en ekstern leverandør (for eksempel os) til at håndtere backups. Vi har 100 % styr på backup og re-store rutiner. Og vi hjælper dig også gerne med at lave en valid backup-plan. Side 7 / 9

8 07 Vær kritisk med personlige oplysninger på nettet De fleste målrettede data-angreb starter med, at IT-kriminelle snuser omkring på internettet og finder ud af, hvor det er nemt at bryde ind. Jo mere data du har offentliggjort om dig selv på f.eks. Facebook, Instagram, Twitter og LinkedIn, jo nemmere er det at hacke sig adgang. De oplysninger du deler på sociale medier kan misbruges, hvis de kommer i de forkerte hænder. Personlige oplysninger som fødselsdato, adresse og lignende er ofte nok til at overbevise folk om, hvem du er. Identitetstyveri (tyveri af dine personlige oplysninger) sker stadig oftere, bl.a. fordi så mange oplysninger bliver lagt ud og gjort tilgængelige på nettet. Sådan passer du på dine personlige oplysninger på nettet Hold fortrolige oplysninger væk fra sociale medier begræns adgangen til din profil, så kun godkendte venner kan se dine billeder og grundlæggende oplysninger. Oplys kun personlige oplysninger (f.eks. navn, adresse og telefonnummer), når der er behov for det. Oplys kun fortrolige oplysninger som f.eks. cpr-nummer på hjemmesider, du har tillid til og som anvender kryptering. Se efter en hængelås eller https i adressefeltet i din browser, der angiver om hjemmesiden er krypteret. Når du bruger betalingskort på nettet, skal du kun oplyse kortnummer, udløbsdato og sikkerhedskode. Send aldrig kortoplysninger via og oplys aldrig pinkoden til dit betalingskort hverken på nettet eller i telefonen. Læs altid det med småt, så du ikke risikerer, at dine oplysninger bliver solgt til tredjepart. Side 8 / 9

9 Vil du vide mere om IT-sikkerhed? Snak med Hverdagens IT Superhelte. Vi hjælper dig gerne med at sikre din virksomhed. René Jeppesen Sales Manager Jonas Laustrup Solutions Architect Thomas J. Mathiasen Client Relations Manager Jeppe Kruse Jørgensen Client Relations Manager Herning Dalgas Plads 7B, 1. sal DK-7400 Herning Aarhus Søndervangs Allé 20 DK-8260 Viby J Hellerup Kildegårdsvej 20 DK-2900 Hellerup København Artillerivej 90, 1 sal DK-2300 København S