De fleste databeskyttelsesproblemer skyldes almindelige fejl: forkert modtager, en glemt computer, svage adgangskoder eller et klik på det forkerte link. Artikel 32 kræver "passende tekniske og organisatoriske foranstaltninger". Det, du gør hver dag, er en del af dem.
Adgangskoder og login
- Brug lange, unikke adgangskoder. En lang sætning er bedre end et kort, kompliceret ord.
- Brug ikke den samme adgangskode på job og privat, og del aldrig din adgangskode, ikke engang med en kollega eller IT-supporten.
- Brug en adgangskodeadministrator, hvis arbejdsgiveren tillader det.
- Slå multifaktorgodkendelse til (for eksempel app eller BankID), hvor den findes.
- Log ud eller lås skærmen (Windows-tast + L eller Ctrl + Cmd + Q på Mac) hver gang du forlader computeren.
Ryddeligt skrivebord og papir
- Lad ikke papirer med personoplysninger ligge fremme, ved printeren eller i mødelokaler.
- Brug sikkerhedsmakulering eller lukkede beholdere til papirer med personoplysninger. Smid dem ikke i den almindelige papirkurv.
- Sørg for, at besøgende ikke kan læse skærmen. Vend den væk fra vinduer og kunder.
- Opbevar notater og udskrifter i et aflåst skab, når du går.
E-mail og beskeder
- Kontrollér modtageren, før du sender. Navnet i adressefeltet kan blive udfyldt automatisk og være forkert.
- Brug skjult kopi (Bcc), når du mailer til mange eksterne personer, så deres adresser ikke vises for alle.
- Send ikke følsomme oplysninger ukrypteret. Brug den sikre tjeneste, som arbejdsgiveren anviser.
- Brug ikke privat e-mail, private cloudtjenester eller beskedapps til arbejdsopgaver, medmindre du har fået tilladelse.
- Indsæt ikke personoplysninger i AI-tjenester, som arbejdsgiveren ikke har tilladt til det. Du ved ikke, hvor oplysningerne havner.
Hjemmearbejde og rejser
- Arbejd ikke med personoplysninger på åbent wifi uden beskyttet forbindelse (VPN) efter arbejdsgiverens regler.
- Tag ikke flere oplysninger med, end du har brug for. Efterlad ikke computer eller papirer i bilen eller på en bar.
- Lad ikke familiemedlemmer bruge arbejdscomputeren.
USB-stik og private enheder
Brug ikke ukendte USB-stik. Et fundet stik kan indeholde skadelig kode. Gem ikke arbejdsfiler på private enheder, medmindre det er tilladt.
Phishing
Phishing er svindel, hvor nogen foregiver at være en bank, en kollega, en leder, en leverandør eller en myndighed. Målet er at få dig til at klikke på et link, åbne en vedhæftet fil eller skrive en adgangskode. Det kan komme via e-mail, sms, telefon eller sociale medier.
Advarselstegn
- Det haster eller er truende: "Din konto lukkes i dag!"
- Afsenderadressen ligner næsten den rigtige, men passer ikke.
- Du skal logge ind via et link i beskeden.
- Uventet vedhæftet fil, især zip-filer eller dokumenter, der beder dig "aktivere indhold".
- Nogen, der udgiver sig for at være lederen, beder om en hastebetaling eller om oplysninger.
- Sproget er usædvanligt, eller teksten er mærkelig.
Sådan gør du
- Klik ikke, og åbn ingen vedhæftede filer.
- Kontrollér afsenderen på en anden måde, for eksempel ved at ringe til et nummer, du allerede har.
- Rapportér til IT eller sikkerhedsansvarlig efter arbejdsgiverens procedure.
- Har du allerede klikket eller skrevet en adgangskode? Fortæl det med det samme. Jo hurtigere IT får det at vide, desto mindre skade. Du får ikke skylden for at være ærlig, men at vente kan gøre skaden meget større.
Mere om sikkerhed
Arbejdsgiveren skal have regler, adgangsstyring og tekniske beskyttelser. Du skal bruge dem. Hvis du opdager en svaghed, for eksempel en dør, der står åben, eller et system, der viser for meget, så sig det.