En faktura fra en velkendt leverandør lander i indbakken. Medarbejderen genkender afsenderens navn, men beskeden kræver, at en vedhæftet fil åbnes med det samme. Skal den åbnes? I en travl arbejdsdag kan den korte tøven være afgørende. Enkle sikkerhedsvaner gør det lettere at vælge rigtigt, også når telefonen ringer, og indbakken vokser.

Når en velkendt afsender vækker tvivl

Falske e-mails udnytter ofte hastværk og genkendelse. Afsenderadressen kan afvige med et enkelt tegn, sproget kan virke skævt, eller fakturaen kan mangle en forventet bestilling. IT sikkerhed Århus begynder ikke nødvendigvis med avanceret teknik, men med faste vaner: Kontrollér afsenderen, lad den mistænkelige fil være, og spørg en kollega eller virksomhedens IT-kontakt, hvis noget ikke stemmer.

Forestil dig, at bogholderen modtager en faktura, der ligner leverandørens sædvanlige. I stedet for at åbne filen ringer hun til kontaktpersonen på det nummer, virksomheden allerede har registreret. Det tager et øjeblik og kan forhindre, at skadelig software får adgang til computeren. Efter min erfaring virker den slags enkle kontrol bedre end lange instrukser, som ingen kan huske, når telefonen ringer og betalingsfristen nærmer sig.

Hvis en medarbejder allerede har åbnet en mistænkelig vedhæftning eller indtastet sin adgangskode på en tvivlsom side, skal hændelsen meldes straks. Beskeden bør gemmes, så IT-hjælpen kan undersøge den, og medarbejderen bør undlade at prøve egne løsninger. Hurtig besked giver bedre mulighed for at finde ud af, hvad der er sket, og begrænse følgerne.

Sikker adgang på kontoret og på farten

Arbejdet foregår ikke altid ved virksomhedens skrivebord. En medarbejder kan sidde hjemme ved spisebordet, mens en kollega logger på fra et kundebesøg. Når arbejdsfiler skal bruges flere steder, bliver sikker forbindelse, personlige adgangskoder og passende brugertilladelser en del af den daglige drift. IT sikkerhed Århus handler også om at gøre sikker adgang enkel nok til, at medarbejderne ikke vælger smutveje.

En medarbejder, der arbejder hjemmefra og skal hente en kundeaftale, bør bruge virksomhedens godkendte forbindelse og sin egen adgangskode. Så kan vedkommende åbne de nødvendige filer uden at dele login med andre. På caféens åbne trådløse netværk bør følsomme opgaver vente, til der er adgang via en forbindelse, virksomheden har godkendt. Det er en enkel regel, som er værd at gentage.

Samme omtanke gælder virksomhedens computere og netværk. Opdateringer, adgangsrettigheder og beskyttelse af følsomme oplysninger skal passe til medarbejdernes faktiske opgaver. En sælger behøver ikke adgang til alle mapper, bare fordi det er hurtigere at give den. Begrænses adgangen til det nødvendige, bliver det sværere for uvedkommende at komme videre, hvis en konto bliver misbrugt.

Hvis computeren pludselig opfører sig anderledes

En computer, der bliver langsom, viser uventede beskeder eller opfører sig mærkeligt efter installation af et program, bør undersøges. Det beviser ikke i sig selv, at der er skadelig software, men det er en god grund til at stoppe op. Medarbejderen bør kontakte virksomhedens IT-hjælp og beskrive, hvad der skete, frem for at hente flere programmer eller slette filer på egen hånd.

En kollega installerer et værktøj, og kort efter dukker ukendte vinduer op på skærmen. Først melder kollegaen det til den ansvarlige; derefter kan computeren kobles fra netværket efter virksomhedens anvisning, mens sagen undersøges. En rolig, hurtig reaktion kan begrænse problemet. En tydelig aftale på forhånd sparer både tid og gætterier.

Før: Aftal, hvem medarbejderne skal kontakte, og hvordan mistænkelige beskeder indberettes. Sørg for, at sikkerhedskopier bliver kontrolleret, og at adgangsrettigheder gennemgås som en fast del af driften.

Under: Stop den mistænkelige handling, notér hvad der skete, og kontakt IT-hjælpen. Videresend ikke den tvivlsomme fil til kolleger, heller ikke som advarsel.

Efter: Få undersøgt berørte enheder og konti, og gennemgå hændelsen med medarbejderen. En saglig samtale virker bedre end skyld og skældud; ellers kan næste hændelse blive meldt for sent.

Hvornår giver løbende rådgivning mening?

Nogle virksomheder har styr på adgangskoder, opdateringer og indberetning, men savner en fast kontakt, når noget driller. Andre oplever, at medarbejderne er usikre på, om de må åbne en vedhæftning, eller hvordan de logger sikkert på hjemmefra. Hvis hjælpen først bliver tilkaldt, når noget er gået galt, er det værd at overveje, om en fast aftale kan forebygge afbrydelser i arbejdsdagen.

For en virksomhed i Århus kan det være relevant at undersøge, hvilken rådgivning og praktisk IT-hjælp der passer til den daglige drift. På netdk.com kan virksomheder læse om IT-løsninger og hjælp til IT-sikkerhed. IT sikkerhed Århus bør omfatte både forebyggelse og støtte, når systemerne driller. En plan, der kun ligger i en mappe, er sjældent meget værd, når skærmen pludselig viser noget uventet.

Brug en enkel beslutningsregel: Hvis medarbejderne tøver med at melde mistænkelige beskeder, hjemmearbejdet giver usikker adgang, eller ingen ved, hvad de skal gøre ved en computer, der opfører sig mærkeligt, er rådgivning et fornuftigt næste skridt. Vælg hjælp, der tager udgangspunkt i virksomhedens arbejdsgange og forklarer løsningerne i et sprog, alle kan bruge. Så bliver IT-sikkerhed en praktisk del af arbejdsdagen frem for endnu et projekt, der samler støv.