12 tips mot dataangrep

I dag går den tek­no­lo­gis­ke ut­vik­lin­gen ras­ke­re enn sik­ker­hets­til­ta­ke­ne kan ut­vik­les og im­ple­men­te­res.

Der­for er det ikke bare it-av­de­lin­gen som skal in­ter­es­se­re seg for da­ta­sik­ker­het.

Det er først og fremst bru­ke­ren i det dag­li­ge som må være opp­merk­som.

Geir A. Sa­muel­sen, di­rek­tør i Na­sjo­nal sik­ker­hets­myn­dig­het, gir følgende tips for å fore­byg­ge:

* Ikke ta e-post fra ukjent av­sen­der for god fisk

* Tenk før du åp­ner ved­legg fra ukjen­te (el­ler ved­legg som er uven­tet). Ikke åpne ved­legg som vir­ker sus­pek­te, send dem til it-av­de­lin­gen

* Verdivurdér in­for­ma­sjo­nen din for å bli klar over egen ri­si­ko

* Need to know. Be­grens po­ten­si­ell ska­de ved ikke å spre info til fle­re enn dem som tren­ger dem. Vur­der hvem som må ha, hvem som kan få og hvem som ikke skal ha. Det­te er vik­tig med tan­ke på å fore­byg­ge og hånd­te­re en even­tu­ell skade i et­ter­kant

* Ta et kri­tisk blikk på egne web­si­der. Se hva du egent­lig kan lese ut av dem uten­fra

* Ha et be­visst for­hold til pa­pir­ut­skrif­ter. Etab­ler gjer­ne et fel­les printerrom, som er lås­bart om nat­ten. Sørg for å hen­te ut­skrif­te­ne dine

* Pass­or­det ditt skal kun du selv kjen­ne til. Det skal ikke spres til and­re på ar­beids­plas­sen for­di det er be­kvem­me­lig. Pass­or­det skal være en til­fel­dig blan­ding av tall, tegn og bok­sta­ver, helst fle­re enn 14

* Tenk før du sen­der in­for­ma­sjon. Det bur­de lyst i en rød lam­pe hver gang du sen­der noe fra en pc

* Skjer­men bør ikke stå vendt mot et vin­du, den kan av­lyt­tes hvis den er syn­lig uten­fra

* Sørg for at skjer­men sluk­ker au­to­ma­tisk et­ter en viss tid, og at den må lå­ses opp med pass­ord

* Tenk på per­si­en­ner og gar­di­ner, i for­hold til av­lyt­ting

* Sørg for at an­ti­vi­rus og brann­mu­rer er opp­da­tert

HUSK: Det er men­nes­ker, ikke ma­ski­ner, som be­går sik­ker­hets­brudd.

Kil­de: Geir A. Sa­muel­sen (fore­drag under Sikker­hets­konferansen 2008, i regi av Nærings­li­vets sik­ker­hets­råd)