Säker arbetsplats hemma
En fråga jag ofta får är hur säkert är det att jobba hemma? Med tanke på COVID-19 situationen så har det blivit högaktuellt, så jag tänkte skriva ner lite tips och trix för alla som är osäkra på vad detta betyder.
Det är en svår fråga att svara på eftersom det beror på många parametrar, allt från hur man har konfigurerat sitt nätverk, lösenordslängd och inställningar på access och Wifi-anslutningen hemma. Det påverkar till och med vilken utrustning du har i form av router och andra enheter man köpt till hemmet som kan exponera dig för okända risker.
Så hur säkert är det att jobba hemma till skillnad från företagsnätet?
Generellt så är säkerheten mycket lägre på en hemmaarbetsplats. Hur mycket lägre den är beror på parametrarna nämnda ovan, eg hur kunnig du är inom området.
De inställningar man känner igen kan vara exemplevis, lösenordslängd, vem som kommer åt vad och ifrån var, dvs behörighets kontroll och styrning.
Så vill man öka säkerheten hemma så är ett första steg att bekanta dig med och var lite frågvis med vad ert företag har för hjälpmedel och riktlinjer så man kan skapa snarlika förutsättningar hemma. – men, låt oss fortsätta mot hemmet.
Men vad menar man med säker arbetsplats hemma?
Jag skulle vilja beskriva en säker arbetsplats i sitt hem precis som just sitt hem. Man har olika lås och nycklar till olika rum. Man har lås på sin ytterdörr, ibland har man 2 lås på sin ytterdörr för att se till att obehöriga inte kan komma in. Detta motsvarar konfigurationen för din Router och ditt Wifi.
Väl inne i hemmet så har olika rum där som är gjorda för olika uppgifter, för man vet att man inte ska duscha i vardagsrummet, då skadas golvet. I ditt hem kanske man även har dörrar med lås där man vill att endast att få ska ha access. Precis på samma sätt måste man tänka med de olika Wifi-näten man har i sitt hem, de har olika uppgifter, så dela in ditt nätverk till olika nätverk “arbetsnät” , “Hemma nätverk” och framförallt “gästnätverk”.
De sanitära delarna gäller självfallet även din arbetsutrustning – du använder främst datorn för just arbete – är du osäker hur du får använda din dator, läs er policy gällande arbetsdatorer ni har på företaget.
Innan nedan steg, ta tiden och läs dokumentationen som följer med den trådlösa enheten (eller gå till tillverkarens hemsida, och läs där) – många tillverkare ger vettiga tips om utrustningen du har införskaffat, några är summerade i steg 1.
All säkerhet börjar med att förstå och hantera riskerna – så vet du inte vad något gör, läs på, pröva och justera eller stäng av – det är inte allvarligare än att man kanske ”återställer” enheten om det blir allt för fel, dra lärdom och våga utforska!
Steg 1 - Säkerheten börjar med ytterdörren (brevbäraren lämnar posten vid lådan eller dörren, inte på köksbordet)
- Ändra Standard Login och password till din router – normal hushållning! Även om det kommer ett ”finare” lösenord genererat från tillverkaren, så byt till något eget.
- Slå av “Remote Administration or Management” av din router – vi kan nog vara överens om att det är bara du som behöver tillgång till att ändra inställningar.
- Ändra din Wifi SSID (Se till att det inte innehåller uppgifter om person eller tillverkare av enheten). Det här kan även skapa roliga namnstandarder (vi har nog alla fnissat åt kreativa grannar!)
- Använd minst WPA2 och använd ett starkt lösenord (exempel: minst 12 tecken, ink special tecken och siffror), Bygg om en mening, favoritcitat – vad det må vara – var kreativ!
- Slå av funktioner som inte behövs - exempelvis Ping, Telnet, SSH, WPS, Slå av UPnP i Routern – det här hänger ihop med – behövs det inte behöver det inte vara igång.
Steg 2 - Separera ditt hem till olika rum (alla behöver inte vara i sovrummet..)
De flesta routers stödjer minst 2 nätverk
- Om möjligt - skapa olika nätverk i ditt hem, ett för “Arbete”, ett för “Hemmet” och ett för “Gästerna”.
- Begränsa åtkomsten mellan dessa nätverk. Så att endast trafik utåt mot internet är tillåtet från dessa nätverk.
Steg 3 – Möblera rummen (Använd dom funktioner som finns)
- Exempelvis, använd dig av brandväggen på din utrustning och tillåt endast kommunikation från pålitliga källor (ditt LAN). Blockera inkommande trafik.
- Vissa utrustningar kommer med säkerhetsfunktioner så som Webfilter och något intrångsskydd. Pröva och bekanta dig med dessa!
Jag hoppas att du fick lite hjälp på vägen.
/Magnus Järnhandske
Relaterad artikel
Kriminella utnyttjar coronaoron: Cyberattackerna har ökat med 400 procent – så kan företaget skyddas
Läs mer om allt vi bryr oss om på:
Taggar:
