{"id":7671,"date":"2020-12-17T15:09:12","date_gmt":"2020-12-17T14:09:12","guid":{"rendered":"https:\/\/www.samhallssakerhet.se\/?p=7671"},"modified":"2022-01-11T14:47:19","modified_gmt":"2022-01-11T13:47:19","slug":"sakerhetsexpertens-tips-for-arbete-utanfor-den-normala-kontorsmiljon","status":"publish","type":"post","link":"https:\/\/www.samhallssakerhet.se\/sv\/2020\/12\/17\/sakerhetsexpertens-tips-for-arbete-utanfor-den-normala-kontorsmiljon\/","title":{"rendered":"S\u00e4kerhetsexpertens tips f\u00f6r arbete utanf\u00f6r den normala kontorsmilj\u00f6n"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

S\u00e4kerhetsexpertens tips f\u00f6r arbete utanf\u00f6r den normala kontorsmilj\u00f6n<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
Av Leif Nixon, s\u00e4kerhetsexpert p\u00e5 Sectra Communications<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Att arbeta mobilt inneb\u00e4r en st\u00f6rre frihet och flexibilitet under arbetsdagen, d\u00e5 nya m\u00f6jligheter \u00f6ppnas upp och arbetet kan utf\u00f6ras \u00f6verallt \u2013 n\u00e4r man vill. D\u00e4remot har utvecklingen kring den mobila arbetsplatsen g\u00e5tt fort och samtidigt har cyberbrottsligheten \u00f6kat. Ett av de vanligaste s\u00e4tten att attackera en anv\u00e4ndare \u00e4r genom phisingmejl. Det kan b\u00e5de orsaka stor skada f\u00f6r den anst\u00e4llde som utsatts f\u00f6r attacken och \u00e4ven p\u00e5verka hela organisationen negativt. Det \u00e4r d\u00e4rf\u00f6r viktigt att skydda k\u00e4nslig information fr\u00e5n att hamna i fel h\u00e4nder, samtidigt som det ska vara enkelt f\u00f6r anv\u00e4ndaren att g\u00f6ra r\u00e4tt.
Om omst\u00e4ndigheterna inte till\u00e5ter n\u00e4rvaro p\u00e5 kontoret \u2013 hur kan din organisation st\u00f6tta arbetsstyrkan att arbeta s\u00e4kert och samtidigt effektivt? Nedan f\u00f6ljer tips att t\u00e4nka p\u00e5 n\u00e4r hela eller st\u00f6rre delar av arbetsstyrkan g\u00e5r \u00f6ver till att arbeta mobilt.<\/p>

Mobila enheter<\/strong>
Den f\u00f6rsta fr\u00e5gan som organisationen m\u00e5ste besvara \u00e4r: Vilken typ av enhet beh\u00f6ver medarbetarna f\u00f6r att kunna arbeta utanf\u00f6r den ordinarie arbetsplatsen? Olika typer av enheter inneb\u00e4r olika m\u00f6jligheter och utmaningar som kan beh\u00f6va tas h\u00e4nsyn till n\u00e4r du v\u00e4ljer din s\u00e4kerhetsl\u00f6sning.<\/p>

Tips<\/strong> <\/em>
F\u00f6r att minska risken f\u00f6r attacker vid mobilt arbete rekommenderas en surfplatta eller smartphone som \u00e4r krypterad via ett s\u00e4kert VPN, som dessutom automatiskt alltid \u00e4r p\u00e5slaget i bakgrunden. Anledningen till att VPN:et alltid ska vara p\u00e5 \u00e4r f\u00f6r att s\u00e4kerst\u00e4lla att man aldrig arbetar utan skydd. Detta kan hj\u00e4lpa dig att undvika flera av riskerna som beskrivs nedan.
Risker med mobila enheter
Mobila enheter \u00e4r av f\u00f6rklarliga sk\u00e4l l\u00e4ttare att tappa bort \u00e4n station\u00e4ra, vilket g\u00f6r att de uts\u00e4tts f\u00f6r andra typer av risker.<\/p>

Applikationer och annan nedladdad data<\/strong>
En av de st\u00f6rsta s\u00e4kerhetsriskerna \u00e4r applikationer och data som \u00e4r nedladdad till enheten. Dessa kan inneh\u00e5lla skadlig kod som kan till\u00e5ta att enheten avlyssnas. Det kan exempelvis vara att mikrofon och\/eller kamera sl\u00e5s p\u00e5 utan att anv\u00e4ndaren vet om det eller genom att data skickas till oavsedda mottagare. En \u00e4nnu st\u00f6rre risk i sammanhanget \u00e4r att app-leverant\u00f6ren kan samla in information om ditt beteende online och sedan s\u00e4lja vidare data om dig.<\/p>

Tips<\/strong><\/em>
Du kan minimera risken genom att endast till\u00e5ta applikationer som granskats ur s\u00e4kerhetssynpunkt med hj\u00e4lp av svart- och vitlistning. Om det \u00e4r viktigt f\u00f6r anv\u00e4ndaren att ha en st\u00f6rre valfrihet kring nedladdning av applikationer, kan du skydda arbetsrelaterad information i en specifik arbetsyta som \u00e4r avskild fr\u00e5n en eventuell privat del p\u00e5 enheten.<\/p>

Anv\u00e4ndarens lagring av data<\/strong>
Om det finns information lagrad p\u00e5 enheten blir den dels o\u00e5tkomlig f\u00f6r anv\u00e4ndaren om den blir borttappad eller stulen, och dels finns det en risk att utomst\u00e5ende personer kan komma \u00e5t eventuell k\u00e4nslig information.<\/p>

Tips<\/strong> <\/em>
Med s\u00e4kerhetspolicys som hindrar anv\u00e4ndaren fr\u00e5n att arbeta med lokalt sparad data kan riskerna med att data hamnar i fel h\u00e4nder minimeras. Om information lagras krypterad p\u00e5 enheten s\u00e4kerst\u00e4ller det att information och dokument inte kan \u00f6ppnas eller l\u00e4sas av fel person. Det \u00e4r d\u00e4rf\u00f6r viktigt att v\u00e4lja en s\u00e4kerhetsniv\u00e5 p\u00e5 krypteringsl\u00f6sningen som \u00e4r i balans med de s\u00e4kerhetshot som du kartlagt.<\/p>

Det \u00e4r \u00e4ven viktigt att \u00f6verv\u00e4ga om organisationens anst\u00e4llda endast ska arbeta mot en central server, vilket f\u00f6rst\u00e5s kan inneb\u00e4ra en viss flexibilitetsf\u00f6rlust d\u00e4r n\u00e4tverkst\u00e4ckningen \u00e4r bristf\u00e4llig och tillg\u00e4ngligheten mot servern d\u00e4rmed l\u00e5g, eller om det \u00e4r till\u00e5tet att spara information lokalt. En effektiv l\u00f6sning f\u00f6r att f\u00f6rhindra att information p\u00e5 en enhet kommer i fel h\u00e4nder \u00e4r att till\u00e4mpa fj\u00e4rradering.<\/p>

Avlyssning<\/strong>
Mobila enheter ansluter sig vanligtvis till tidigare anv\u00e4nda tr\u00e5dl\u00f6sa n\u00e4tverk. N\u00e4r enheten kopplas upp mot ett n\u00e4tverk som du inte sj\u00e4lv kontrollerar riskerar du att avlyssnas eller att uts\u00e4ttas f\u00f6r en s\u00e5 kallad man-in-the-middle-attack (MITM). Om du kopplar upp dig p\u00e5 ett \u00f6ppet WiFi-n\u00e4t p\u00e5 ett caf\u00e9 till exempel, kan vem som helst i n\u00e4rheten avlyssna din trafik. Dessutom kan en angripare lura din enhet att koppla upp sig till en illasinnad basstation som utger sig f\u00f6r att vara caf\u00e9ets WiFi. D\u00e5 kan angriparen b\u00e5de avlyssna och modifiera trafiken, oavsett om WiFi-n\u00e4tet \u00e4r \u00f6ppet eller krypterat.<\/p>

Tips<\/strong><\/em>
Med ett end-to-end VPN som s\u00e4krar din data (\u201cdata in motion\u201d) och krypterar\/avkrypterar vid s\u00e4ndning och mottagning, kan du minska risken f\u00f6r s\u00e5v\u00e4l avlyssning som MITM. F\u00f6r att ett VPN ska fungera bra i en mobil l\u00f6sning kr\u00e4vs det att det hanterar roaming (f\u00f6rflyttning mellan n\u00e4t) p\u00e5 ett bra s\u00e4tt s\u00e5 att inte anv\u00e4ndaren upplever oj\u00e4mn tillg\u00e4nglighet eller kr\u00e4vs p\u00e5 upprepade inloggningar. Detta f\u00f6r att arbetet ska bli s\u00e5 effektivt som m\u00f6jligt, samtidigt som informationen \u00e4r s\u00e4ker.<\/p>

Varf\u00f6r skydda k\u00e4nslig information?<\/strong>
Anledningen till att organisationer beh\u00f6ver ha en tydlig policy kring hur k\u00e4nslig eller s\u00e4kerhetsklassad information ska hanteras \u00e4r f\u00f6r att det finns akt\u00f6rer som skulle vara intresserade av att komma \u00e5t den. Om du arbetar inom samh\u00e4llskritisk verksamhet, som myndigheter, vatten- och energif\u00f6rs\u00f6rjning, transportindustrin eller den finansiella sektorn f\u00f6r att n\u00e4mna n\u00e5gra, \u00e4r det inte om\u00f6jligt att resursstarka, h\u00f6gmotiverade akt\u00f6rer s\u00e5som fr\u00e4mmande makt \u00e4r intresserad av den information din organisation hanterar. Detta \u00e4ven om den inte \u00e4r s\u00e4kerhetsklassificerad. Den kan utg\u00f6ra en bit i det pussel man l\u00e4gger f\u00f6r att avg\u00f6ra Sveriges motst\u00e5ndskraft mot samh\u00e4llsp\u00e5verkande insatser som desinformation och sabotage. Om du arbetar inom h\u00f6gteknologiska sektorer \u00e4r industrispionage troligen det fr\u00e4msta hotet.<\/p>

L\u00e4tt att g\u00f6ra r\u00e4tt<\/strong>
Sammanfattningsvis ska det po\u00e4ngteras att det viktigaste \u00e4r att de anst\u00e4llda inom organisationen k\u00e4nner sig trygga med att f\u00f6rmedla k\u00e4nslig information p\u00e5 sin mobila arbetsplats. F\u00f6r att det ska vara m\u00f6jligt \u00e4r det viktigt att se \u00f6ver s\u00e4kerhetsrutiner och policys i f\u00f6rh\u00e5llande till s\u00e4kerhet under mobilt arbete \u2013 tydliga s\u00e4kerhetsrutiner och riktlinjer \u00e4r A och O.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"Civilf\u00f6rsvaret\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Dela inl\u00e4gget:<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Senaste:<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t
\n\t\t \n
\"SAR\"<\/div>\n <\/a>\n
<\/i><\/div>\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tUtan ideella krafter stannar Sverige \u2013 SAR Sweden visar vad samh\u00e4llsnytta betyder i praktiken\t\t\t<\/a>\n\t\t<\/h3>\n\t\t \n

Utan ideella krafter stannar Sverige SAR Sweden visar vad samh\u00e4llsnytta betyder i praktiken Inf\u00f6r M\u00f6tesplats Samh\u00e4llss\u00e4kerhet har vi tr\u00e4ffat Daniel Sandberg, grundare av SAR Sweden,<\/p>\n <\/a>\n \n\t\t\n\t\t\tL\u00e4s mer \u00bb\t\t<\/a>\n\n\t\t

\n \t\t\n\t\t\t12 mars, 2026\t\t<\/span>\n\t\t <\/div>\n \t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/article>\n\t\t\t\t
\n\t\t\t
\n\t\t \n
\"Kultur<\/div>\n <\/a>\n
<\/i><\/div>\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tM\u00f6t Kultur och Kvalitet p\u00e5 M\u00f6tesplats Samh\u00e4llss\u00e4kerhet 2026\t\t\t<\/a>\n\t\t<\/h3>\n\t\t \n

Intervju med Johanna Bergsten Kultur och Kvalitet – workshops med AVTRYCK Hur skapar vi ett tryggt samh\u00e4lle d\u00e4r alla verkligen f\u00e5r plats \u2013 ocks\u00e5 personer<\/p>\n <\/a>\n \n\t\t\n\t\t\tL\u00e4s mer \u00bb\t\t<\/a>\n\n\t\t

\n \t\t\n\t\t\t11 mars, 2026\t\t<\/span>\n\t\t <\/div>\n \t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/article>\n\t\t\t\t
\n\t\t\t
\n\t\t \n
\"Krisledningspodden\"<\/div>\n <\/a>\n
<\/i><\/div>\t\t
\n\t\t\t\t

\n\t\t\t\n\t\t\t\tKrisledningspodden blir officiell mediepartner till M\u00f6tesplats Samh\u00e4llss\u00e4kerhet 2026\t\t\t<\/a>\n\t\t<\/h3>\n\t\t \n

Murphy Solution & Krisledningspodden – officiell mediepartner 2026 Vi \u00e4r glada att v\u00e4lkomna Krisledningspodden som officiell mediepartner till M\u00f6tesplats Samh\u00e4llss\u00e4kerhet 2026. Syftet med samarbetet \u00e4r<\/p>\n <\/a>\n \n\t\t\n\t\t\tL\u00e4s mer \u00bb\t\t<\/a>\n\n\t\t

\n \t\t\n\t\t\t5 mars, 2026\t\t<\/span>\n\t\t <\/div>\n \t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/article>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\n\t\n<\/svg>\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

L\u00e5t oss h\u00e5lla kontakten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Anm\u00e4l dig till v\u00e5rt nyhetsbrev nedan och f\u00e5 den senaste informationen om m\u00f6tesplatsen. <\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\n\t\t\t\n\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t