Selv om mange virksomheter har lang erfaring med hjemmekontor og hybrid arbeid, er det ikke alltid sikkerhetsrutinene er like godt kjent blant ansatte. Et eventuelt digitalt angrep kan bli både kostbart og tidkrevende for virksomheten. Vi har derfor samlet noen gode råd om hvordan man jobber trygt og sikkert fra hjemmekontoret. 
 

Tips til arbeidsgiver 

• Ansatte bør jobbe på PC som tilhører arbeidsgiver. Private PCer har gjerne flere brukere, noe som kan gi et lavere sikkerhetsnivå enn det en virksomhet bør godta. Det er også større sjanse for at familiemedlemmer kan få tilgang til virksomhetens systemer eller enkeltdokumenter, dersom de lagres i fellesmapper lokalt på en privat maskin. Det er viktig at ansatte informeres om disse problemstillingene.
• Tillat kun programvare som er nødvendig for å gjennomføre arbeidet. Unngå all nedlastning og installasjon av uautoriserte programvarer.
• Sørg for å ha klare rutiner for hvordan den enkelte skal koble seg til virksomhetens ressurser fra hjemmekontoret sitt. Etabler løsninger for totrinnsbekreftelse ved pålogging dersom dette ikke allerede er etablert.
• Har virksomheten varslingsrutiner og planer for hendelseshåndtering må alle som jobber på hjemmekontor kjenne til disse. Har man ikke slike rutiner må alle informeres om å kontakte nærmeste leder ved hendelser som kan påvirke virksomhetens digitale sikkerhet. 
   

Tips til ansatte 

• Unngå å bruke ditt private IKT-utstyr. Det bør heller ikke blandes med utstyret du har fått fra arbeidsgiver. Dersom du kun har ditt eget utstyr anbefales det å opprette en egen bruker på den PC-en du jobber på slik at arbeid holdes adskilt fra private dokumenter og andre familiemedlemmers bruk av PC-en.
• Sørg til enhver tid for at å ha siste sikkerhetsoppdateringer fra leverandøren, både for operativsystem og programvare. Sørg for at alle antivirusprogram er oppdatert og aktive. Hvis du får varsel om at en sikkerhetsoppdatering krever omstart, så ikke vent med å gjennomføre dette.
• Bruk unike og sterke passord. Aktiver totrinnsbekreftelse ved pålogging til arbeidsgivers IKT-ressurser, dersom det er tilgjengelig.
• Lagre dokumenter og filer i virksomhetens godkjente skyløsniger eller lagringssystemer. Unngå å bruke private lagringstjenester til arbeidsrelaterte dokumenter.
• Sørg for at trådløst hjemmenettverk er kryptert. Hvis ikke bør du koble deg til nett via mobildata, men vær oppmerksom på kostnadene knyttet til dette.
• Logg av eller lås datamaskinen når du går fra den også hjemme. Dette hindrer at barn eller andre i husstanden for eksempel får tilgang til virksomhetens dokumenter, og sletter eller publiserer noe ved et uhell.

Cyberforsikring 

En god forsikring mot datakriminalitet kan være til stor hjelp om virksomheten blir angrepet. Med Trygs Cyberforsikring får du raskt profesjonell hjelp ved et hackerangrep: 

• Hjelp med å komme i gang igjen så raskt som mulig og dekker kostnader ved driftsavbrudd.
• Dekker kostnader til undersøkelser/utredning av hendelsen.
• Hjelp til å beskytte bedriftens data ved eventuelle trusler om cyberangrep – dekker også kostnader og bistand ved utpressing/kidnapping.
• Varsling og medierådgivning ved spredning av sensitive personopplysninger.
• Tap og kostnader for tredjeparts tap dersom de blir berørt av hendelsen og krever erstatning.