Hoppa till huvudinnehåll
Digitalisering

Så skyddar du dig mot cyberbrott på jobbet

Hur säkerhetsmedveten är du på jobbet? Du kanske inte släpper in vem som helst genom huvudentrén, men hur hindrar du dem som slinker in digitalt? Ett felaktigt klick kan kosta din arbetsgivare miljarder.
Johanna Rovira Publicerad 17 februari 2020, kl 11:07
Colourbox
Hälften av alla som hittar ett USB-minne pluggar in det i sin dator, enligt Hanna Linderstål, expert på cyberhot. Colourbox

Mycket krut har lagts på utbildning i GDPR, den nya lag som trädde i kraft för snart två år sedan. Förra året till och med september anmäldes 3 410 så kallade personuppgiftsincidenter, enligt Datainspektionen. En fjärdedel av dessa berodde på obehörig åtkomst – att någon olovligen fått tillgång till uppgifter, till exempel genom nätfiske, phishing.

Cyberkriminella lurar genom nätfiske folk att öppna länkar eller dokument med virus som infekterar datorn eller mobilen med skadlig kod i syfte att norpa värdefull information. Ett klick i ett mejl från en avsändare som påstår att ditt paket kommit, kan alltså bereda vägen för att någon tankar ner hela kundregistret eller något ännu känsligare.

Men nätfiskeincidenterna är bara toppen på det gigantiska isberg som cyberbrottsligheten utgör. Stiftelsen World Economic Forum räknade ut att den globala kostnaden för cyberbrott 2017 uppgick till 600 miljarder amerikanska dollar per år. Nordea Research uppskattade samhällskostnaden, (inkluderat störningar för företag vars system går ner så de förhindras göra affärer), till 50 000 miljarder kronor. Om året.

– Kunskapsnivån om informationssäkerhet är för låg, det är fascinerande hur mycket information man kan få fram för att folk inte tänker sig för, säger Hanna Linderstål, virtuell analytiker och expert på cyberhot på Earhart business protection agency.

– Informationssäkerhet är inte någon IT-fråga utan omfattar all information en verksamhet hanterar, den digitala såväl som den du har nedskriven i ditt anteckningsblock. Den rör alla.

Varning för UBS-minnen

Cyberhoten vi alla måste ha beredskap för är många. Hittar du exempelvis ett USB-minne med texten: Ledningens nya bonussystem eller Bilder från julfesten OMG, bör du dra öronen åt dig, hur oemotståndligt det än kan te sig att kolla vad cheferna får eller vad kollegorna hade för sig på julfesten. Just den typen av lockbete använder sig Hanna Linderstål av, för att visa hur lätt det är att trilla dit.

– Människor är nyfikna av naturen, och det hjälper inte hur mycket man informerat om hoten – hälften av alla som hittar ett USB-minne pluggar in det i sin dator. I värsta fall upplever man att inget händer, men i själva verket har man installerat spionsystemvara som läcker information, säger Hanna Linderstål.

Det är inte bara USB-minnen man ska vara försiktig med. Även laddstationer och laddsladdar kan tanka information. Man behöver inte ens vara hackerkunnig för att använda en spionladdsladd. Enligt Hanna Linderstål går det att köpa spionladdare på nätet – hon har själv gjort det och använt på intet ont anande konferensdeltagare för att bevisa sin tes.

Att ta jobbdatorn ut från jobbet utgör också en risk – den kan bli stulen, eller hackad eller både och. Och fall inte för frestelsen att koppla in dig på gratis nätverk.

– Publika wifi är alltid osäkra. Jag har varit tvungen att använda sådana på resor i utlandet, men då använder jag en speciell resedator, säger Hanna Linderstål.

Även ditt privata wifi hemma kan utgöra en potentiell risk beroende på vilka mer som använder det. Hanna Linderstål berättar om ett fall, där ett barn över chatten lurades att göra förälderns jobbdator tillgänglig för en stor hackerattack.

Den största risken utgör dock våra dåliga minnen som får oss att envisas med simpla lösenord, som gärna återanvänds igen och igen.

– Redan 2009 varnade jag för att svaga lösenord var den största säkerhetsrisken och det samma gäller i dag. Det går att köpa avlagda lösenord på Darknet, den mörka webben, jag har själv köpt mina egna och upptäckt ett mönster jag inte trodde fanns där, säger Hanna Linderstål.

Foliehatten på

Hanna Linderstål säger skämtsamt att hon viker foliehattar på lunchen och menar att man inte kan vara nog säkerhetsmedveten när det gäller internet. Men man ska heller inte gå runt och inbilla sig att någon är ute efter en.

– Så många hackare finns det faktiskt inte, säger hon.

Fast det räcker med en, om man har otur. Möjligheterna för en cyberbov, och därmed hoten, tycks vara oändliga. Utpressning, varumärkesnedsolkning, astroturfing (kalkylerad lobbyism där avsändaren kamoufleras så aktionen framstår som en spontan gräsrotsrörelse) - allt verkar kunna säljas och köpas av mindre nogräknade aktörer. Organiserad brottslighet står bakom ungefär 80–85 procent av alla cyberbrott, oavsett vem som finansierar dem, enligt en rapport om svensk cybersäkerhet.

Unionens säkerhetsansvarige, Peter Hjortzberg-Nordlund, menar att det inte handlar så mycket om OM vi gör ett misstag som kan kosta företaget skjortan, som NÄR.

– Det första man ska göra som anställd är att säkerställa vilka spelregler och vilken policy som gäller. Sedan ska man vara medveten om att allt man gör loggas och hamnar du i konflikt med arbetsgivaren kan vad som helst användas mot dig, säger han.

Läs även: Chefen läste allas e-post

Kostar ditt obetänksamma klick företaget två miljarder, vilket är det belopp flygbolaget British Airways åkte på i GDPR-böter förra året efter att hackare kommit åt deras passageraruppgifter, är förutsättningarna för att en konflikt lätt kan blomma upp, tämligen stora.

Det är dock arbetsgivarens ansvar att se till att det finns en tydlig IT-policy och att den är känd, så råkar man släppa in en cyberskurk av misstag, på grund av en luddig policy, så behöver inte det betyda att man är helt rökt.

– Jag tycker ändå att man som anställd ska ställa krav på tydliga policyers – det ligger i allas vårt intresse att arbetsgivaren finns kvar på arbetsmarknaden och inte går i konkurs för att företaget åkt på dryga böter, säger Peter Hjortzberg-Nordlund.

Läs mer: Chefen ser dig  

Så skyddar du dig mot cyberhot

  • Ha separata mejladresser för jobb och privatliv.
  • För att kolla att avsändaren av ett mejl verkligen är den hen utger sig för att vara: Sätt musen på adressen utan att klicka och jämför med adressen som dyker upp i rutan.
  • Ett långt lösenord är bättre än ett kort komplicerat. Använd t.ex. första och sista bokstaven i varje ord i en mening du kommer ihåg. Hej jag heter Anna Karlsson och jag har 2 barn, 1 hund. Jag tycker om att segla och längtar till sommaren. Det blir: HjjghrAaKnohjhr2b,1h.Jgtromatsaohlrtlsn
  • Använd inte samma lösenord överallt.
  • Logga inte in på olika ställen via Facebook – du lämnar spår efter dig som kan användas för att påverka dig.
  • Sätt något för kameran i din dator.
  • Lämna aldrig datorn obevakad.

 

ORDLISTA:

  • Phishing - nätfiske. Falska länkar infekterade med virus
  • Astroturfing - konstgräsrötter - fejkade kampanjer eller budskap som ser ut som det kommer från vanligt folk
  • Ransomewere - utpressningsvirus
  • Darknet - den mörka webben, krypterade nätverket som finns på deep weeb. Kan inte nås via vanliga sökmotorer
  • GDPR - dataskyddsförordningen General Data Protection Regulation
Digitalisering

6 gånger när tekniken ställt till det

Teknik, it-system och AI är ofta menat att förbättra, förenkla eller effektivisera. Men ibland kan utfallet leda till att hundbajs sprids ut i hela huset – som i ett av exemplen nedan.
Oscar Broström Publicerad 25 oktober 2022, kl 07:00
Robotdammsugare
AI, teknik och IT-system kan ibland ställa till mer problem. Foto: Vidar Ruud/NTB

Anställda får sparken av misstag

Ett stort antal anställda i Region Örebro fick ett överraskande mejl i mitten av oktober med följande besked: ”Det här meddelandet skickas till dig med anledning av att din anställning upphör”.

Det rörde sig dock inte om en plötslig massuppsägning, utan om ett krånglande it-system som råkade skicka ut mejlet av misstag.

– Mejlet hann gå ut till många. Men det togs emot med jämnmod och skratt. Alla förstod nog att det inte var på riktigt, berättade Patrik Malm, it-chef på Region Örebro för Dagens Nyheter.

Nyhet om jordbävning – från 1925

2017 skakade en nyhet från Los Angeles Times om boende i södra Kalifornien: En jordbävning, med magnituden 6,8 på Richterskalan, hade drabbat området Santa Barbara. Många blev förvånade, och det med rätta, eftersom jordbävningen aldrig hade skett.

Eller jo, det hade skett en jordbävning med magnituden 6,8 i Santa Barbara – men det var 1925.

Vad som hände 2017 var att en anställd på USGS – den amerikanska myndighet som undersöker och mäter geologiska förändringar – skulle korrigera och precisera exakt var jordbävningen 1925 skedde, och råkade skicka i väg ett mejl om jordbävningen.

Quakebot, en AI-tjänst som genererar nyheter baserat på notifikationer från USGS, skrev då omedelbart en artikel som publicerades av Los Angeles Times.

Högtalare startade fest av sig själv

Klockan halv två på natten vaknade boende i en lägenhetsbyggnad i Hamburg av vad som lät som en väldigt högljudd fest.

Det var dock ingen som närvarade på festen. En röststyrd högtalare, Alexa, hade helt på egen hand satt på musik på en irriterande hög nivå. Efter en och en halv timme ringde boende polisen som slog in dörren och upptäckte en tom lägenhet med en dunkande högtalare.

När den boende i lägenheten, Oliver Haberstroh, väl kom hem hade polisen bytt ut hans lås och han fick åka till stationen för att hämta sina nya nycklar. Haberstroh skrev därefter på Amazon Tysklands Facebook-sida och dementerade att han skulle ha aktiverat Alexa på distans.

 Jag har varit helt nöjd med er tjänst och Alexa, men relationen har tagit en u-sväng sedan i fredags. Man kan säga att det är komplicerat, vi måste gå skilda vägar.

Sorterade bort kvinnor

Amazon ville förbättra och effektivisera sin rekrytering. Företaget hade därför utvecklat ett program där AI snabbt skulle gå igenom jobbansökningar och betygsätta kandidaterna mellan ett och fem.

Programmet visade sig skatta kvinnor lägre än män.

Eftersom företaget och techavdelningen var mansdominerad, tolkade AI:n det som att män var att föredra framför kvinnor. När en kandidat skrev ordet ”kvinna” i sin jobbansökan fick den automatiskt ett lägre betyg. När Amazon upptäckte felet ledde det till slut till att man avvecklade rekryteringsprogrammet

Kamera blandade ihop boll och kalt huvud

Den skotska fotbollsklubben Inverness Caledonian Thistle FC bestämde sig under pandemin, när supportrar inte fick gå till arenan och se matcherna, för att köpa in ett automatiskt kamerasystem för att livesända matcherna.

Kameran skulle automatiskt följa spelet eftersom den var programmerad att hålla fokus på bollen. Dessvärre fick kameran problem i en match när domaren saknade hår. Kameran blandade ihop bollen med domarens kala huvud och tittarna, som ville se vad som hände i matchen, fick i stället följa domarens aktivitet på planen.

Robotdammsugare orsakade ”bajsokalyps”

Det kan vara bekvämt med robotdammsugare hemma, för den som har råd. Det verkar dock finnas en baksida med AI-städaren om du samtidigt har husdjur.

Jesse Newton från USA vaknade en morgon av vad han beskriver som en ”bajsokalyps”. Robotdammsugaren hade kört över hundens avföring och fört runt bajset i hela huset. Newton beskriver synen familjen fick på morgon som ”ett hem som närmast påminner om en Jackson Pollock-bajstavla”.

Dessvärre är det här inte första gången det händer. Företaget iRobot, som gör modellen Roomba, säger i en kommentar att de ”ärligt talat ser det här ganska ofta”.