DATASÄKERT ARBETE
Du bör utarbeta tydliga instruktioner om hur din personal ska bete sig när de använder datorer, plattor och smartphones. Utöver instruktionerna måste du komma ihåg att utbilda personalen i datasäkerhetsfrågor, annars blir datasäkerhetsinstruktionen bara ett dokument bland andra – ett dokument som kan läsas en gång och sedan glömmas bort.
Det är IT-avdelningens eller IT-partners uppgift att hantera de tekniska aspekterna av datasäkerhet. Det är din uppgift att hantera de administrativa frågorna om datasäkerhet. Som företagsledare är det din uppgift att föra in datasäkerhet i tankarna och därigenom alla medarbetares beteende. En bra brandvägg hjälper inte om personalen läcker
Utlämnande av information till utomstående
Tänk alltid på vad du säger, var du säger det och vem du säger det till. Hur hanterar du utrustning och dokument som innehåller företagsinformation. Detta är något som borde sitta i ryggmärgen.
Telefon
- miten voit olla varma kenen kanssa puhut
- Kuka tahansa voi soittaa sinulle ja sanoa olevansa esimerkiksi jonkun kumppanin IT-tuesta tai vaikka poliisista. Jos moinen henkilö pyytää sinulta salasanoja tai pankkitunnuksia – hän on huijari → älä koskaan anna tunnuksia puhelimitse ellet ole satavarma siitä kenen kanssa puhut.
- mistä asioista voi puhua
- puhelin on suhteellisen turvallinen tapa kommunikoida – kunhan tietää kenen kanssa puhuu
- mitä ei koskaan kannata kertoa
- älä koskaan kerro salasanoja tai pankkitunnuksia
Allmänna platser
- miten tiedät ketkä kaikki kuuntelee
- yleiset tilat on hankala paikka koska et koskaan tiedä kuka sattuu kuulemaan mitä sanot. Viereisessä pöydässä, takana olevalla penkillä tai nurkan takana voi istua joku joka kuuntelee mitä puhut. Riski on pieni – mutta jos asia on tärkeä pitää omana tietona, älä puhu siitä julkisella paikalla
- mistä asioista voi puhua – mistä ei koskaan pitäisi puhua
- mieti asia siitä kannalta – mitkä asiat ovat sellaisia josta voit vaikka kirjoittaa sanomalehteen – sellaisista asioita voi jutella julkisilla paikoilla. Asiat jotka ovat yritykselle tärkeitä pitää yrityksen sisäisenä tietona ei kannata jutella yleisillä paikoilla.
- miten suojaat tiedot ettei ulkopuoliset näe mitä teet tai luet
- jos haluat käyttää aikasi tehokkaasti ja haluat tehdä työtä julkisella paikalla, esimerkiksi bussissa, kahvilassa, lentokentällä tai missä nyt satut olemaan niin on muutama asia mitä kannattaa tehdä
- älä koskaan jätä tietokonetta tai älylaitetta lukitsematta
- käytä näytönsuojaa jotta näyttöä ei voi lukea sivulta
- valitse turvallinen paikka jos mahdollista – katso ympärillesi ja mieti kuka voi kuulla tai nähdä
- miten suojaat laitteet ettei ne häviä, ettei kukaan pääse niitä varastamaan
- älä koskaan jätä laukkuasi, tietokonettasi tai älylaitettasi pöydälle tai penkille jos poistut paikalta
Användning av lösenord
lösenord är väldigt viktiga nuförtiden, lär alla i företaget att använda bra, starka lösenord. Nivån på ditt företags datasäkerhet beror till en stor del på starka lösenord. Mycket ofta är anställdas lösenord svaga → det betyder att ditt företags datasäkerhet är lika svag som de svagaste lösenorden. Mer om detta på sidan ”lösenord”.
Användning av e-post
- miten voit olla varma että vastaanottaja on se, ja ainoastaan se jolle haluat olevan vastaanottaja
- mitä tietoja voi lähettää sähköpostitse – mitä ei pitäisi lähettää
- mitkä sähköpostit voi lukea – mitkä ei kannata edes avata
E-postbilagor
- kannattaako liitettä avata vai ei
- Ole erittäin varovainen liitteiden kanssa. Liitteisiin on helppo piilottaa haittaohjelmia (viruksia). Jos käytössäsi on virustorjuntaohjelma olet suhteellisen hyvässä turvassa, mutta hiemankin epäilet lähettäjää niin kannattaa jättää liite avaamatta.
- kannattaako liitettä tarkistaa haittaohjelmien (virus) varalta
- Liitteitä kannattaa tarkistaa
Länkar i mejlet
- kannattaako linkkiä klikata linkkiä
- Kannattaa olla hyvin varovainen sähköpostissa olevien linkkien kanssa. Haittaohjelmat (virukset) tulevat usein linkkien kautta. Yksi asia minkä kannattaa tarkistaa on lähettäjän tiedot – onko lähettäjä todella se miltä näyttää. Toinen asia on itse linkki – mihin se johtaa? Tämä tarkistus tehdään hiema eri tavalla eri sähköpostiohjelmassa – ohjeista miten se tehdään sinun yrityksen käyttämässä ohjelmassa.
Arbetsmail / Privat e-post
- Postisalaisuus on erittäin vahva Suomessa. Hyvä näin, mutta samalla se voi aiheuttaa hankalia tilanteita sähköpostin kanssa. Meidän suosituksemme on että kaikilla olisi yrityssähköpostin lisäksi henkilökohtainen sähköposti. On helpompaa tehdä sopimus henkilökunnan kanssa siitä miten yritys voi käyttää yrityssähköpostia jos henkilö itse on sairaana tai muuten poissa kuvioista.
Internet
I vilket syfte används internet i företaget
- On hyvä jos tietoturvapolitiikka selkeästi kertoo miten sinun yrityksessä käytetään internettiä. Sallitaanko henkilökunnan liikkua SOME:ssa tai muuten täysin henkilökohtaisilla sivuilla.
- Kannattaa hyvin selkeästi kieltää rasistiset ja rikollisetsivustout. Seksisivut ovat myös sivustoja jotka yrityksen kannattaa kieltää koska niihin on usein upotettu haittaohjelmia.
Vilken typ av sidor kan användas
- Internetin kautta hoidetaan nykyään paljon työasioita, internetissä pitää liikkua. Kaikki työhön liittyvä on käytännössä aina sellaisia sivuja jossa saa ja pitää liikkua. Tiettyä varovaisuutta pitää toki olla koska jos kumppani sivu on hakkeroitu ja saastutettu niin siitä voi tulla vaarallinen sivu.
Hur du kan identifiera osäkra sidor
- Nykyset selaimet antavat osviittaa sivujen turvallisuudesta
- Haittaohjelmatorjuntaohjelmat pysäyttävät turvattomia sivuja
Vart länken leder
- Tarkista linkki:laita linkin päälle kursori, mutta älä klikkaa, tämä tuo esiin ikkunan, josta näkyy, mihin osoitteeseen linkki johtaa.
Ett bra antivirusprogram varnar för ”skadliga sajter”
- Käytä hyvää virustorjuntaohjelmaa – nämä varoittavat pahoista sivuista
Texten ovan är en mycket kort sammanfattning av datasäkerhet – men det är här du kan börja. En företagare bör tänka på dessa saker minst en gång om året – är allt okej?
Xifof hjälper gärna till i dessa frågor – vänligen kontakta oss
