• Tema: Sikring af den fysiske adgang
• Adgangskoder
• En kort øjebliks uopmærksomhed kan være nok til at kompromittere f.eks. en smartphone, hvis uvedkommende får adgang til telefonen. En telefon, som bliver stjålet eller tabt, kan også føre til lækket information, hvis den ikke er beskyttet med adgangskode.
• Hvordan beskytter I den fysiske adgang til Jeres mobile enheder?
  Vi benytter enhedens standard skærmlås

  Vi har talt om og anbefalet, at det er godt både at bruge adgangskode og to-faktor godkendelse for at tilgå apps.

  Vi (eller vores IT partner) sikrer, at alle mobile enheder anvender kode og to-faktor godkendelse.
• Tema: Sikring af den fysiske adgang
• Uvedkommende smugkig
• Mange applikationer kan vise hele eller dele af beskeder på din skærm, også selvom den er låst. Denne funktion kaldes ofte notifikationer. Det gælder f.eks. Nyheder, Mail, SMS eller beskeder om mistede telefonopkald. Disse beskeder kan andre læse, også selvom de ikke kan låse din mobile enhed op.
• Hvordan beskytter I Jer mod at uvedkommende opsnapper info fra enheden enten, når den bruges eller i låst tilstand?
  Det er ikke noget, vi ser som en risiko faktor og har ikke gjort noget særligt for det.

  Vi forsøger altid at dække for enheden, når vi er blandt andre (I har måske et privacy beskyttelsescover på enheder)

  Vi har et princip om at vi slår notifikationer fra, som kan indeholde følsomme oplysninger
• Tema: Indholdspolitik
• Download af apps
• Malware, spionprogrammer og andre ondsindede applikationer kommer ofte via uofficielle distributionskanaler. Ved at installere en app fra sådanne kanaler, kan man risikere at hackere får adgang til ens mobile enhed og i værste fald kommer videre til bagvedliggende systemer og data hos ens eget firma eller videre til samarbejdspartnere.
• Hvordan sikrer I Jer mod at få ondsindede apps på mobile enheder?
  Forventer alle bruger deres sunde fornuft. Mange bruger deres enheder både privat og i forbindelse med arbejde.

  Vi har retningslinjer som siger, at man kun installerer apps fra de officielle app-biblioteker som f.eks. Google Play, Apple App Store eller Microsoft Store

  Vi (eller vores IT partner) administrerer hvilke apps, der kan downloades til vores mobile enheder
• Tema: Indholdspolitik
• Privat og arbejde
• Du skal være opmærksom på, at både dine private, personlige data og information fra dit arbejde kan være følsomme eller værdifulde. Hvis du f.eks. mister din telefon, skal du være parat til også at miste de private fotos eller andre data, som ligger på telefonen. Sammenblanding af private og arbejdsmæssige konti og funktioner øger derfor din mobilsikkerhedsmæssige sårbarhed.
• Hvordan håndterer i privat og arbejdsmæssig indhold på mobile enheder?
  Vi har det på den samme enhed med en samlet backup for eksempel Icloud eller lignende.

  Vi bruger ikke den mobile enhed som varig lager for private data. Vi tager backup af vores private data, så vi ikke mister noget, hvis enheden bliver stjålet.

  Vi bruger en enhed til arbejde og en til private. De er opsat på hver deres konto.
• Tema: Netværkssikkerhed
• Sikkerhed på farten (backup)
• Trådløse netværk (Wi-Fi) er meget usikre, idet de sender information gennem luften, som alle med en antenne kan få adgang til. Der er risiko for at andre kan skaffe sig adgang til at overvåge din aktivitet på nettet, placere virus eller malware eller få adgang til dine data.
• Bruger I offentlige trådløse netværk?
  Ja, hvis der er et offentligt netværk tilgængeligt på caféen eller hotellet, så gør vi ofte brug af dette

  Det sker, men vi tilgår ikke følsomme data i den situation.

  Vi går aldrig på offentlige netværk og hvis vi gør, er det altid med en VPN forbindelse
• Tema: Netværkssikkerhed
• Sikkerhed hjemmefra
• De mobile enheder gør det muligt for os at arbejde alle steder fra. Særligt Corona krisen, har gjort det nødvendigt for rigtig mange at arbejde hjemmefra, men når medarbejderne rykker arbejdspladsen hjem og udenfor virksomhedens firewall, er der øget risiko for at sikkerheden grad kompromitteres.
• Hvad gør I for at skabe en sikker hjemmearbejdsplads?
  Vi logger på vores systemer hjemmefra uden ekstra sikkerhedsforanstaltninger

  Det anbefales at medarbejdere optimerer sikkerheden på deres hjemme wifi med for eksempel adgangskode og anonym navngivning

  Medarbejdere logger altid på en sikker VPN forbindelse, når man arbejder hjemmefra.
• Tema: Håndtering af data
• Deling af data mellem mobile enheder/adgang til data…
• Direkte trådløs forbindelse til deling af data mellem mobile enheder kendes f.eks. under navnene på de platform-specifikke løsninger fra Apple (Airdrop), Microsoft (Near Share), Google (Files Go) m.fl. Deling af data direkte mellem mobile enheder kan ofte være bedre end delingstjenester, der går via internettet, fordi du herved mindsker muligheden for, at andre kan aflytte kommunikationen via nettet.
• Hvordan håndterer i deling af data?
  Vi har ikke generelle retningslinjer for hvordan data deles

  Vi bruger som udgangspunkt krypterede løsninger til deling af data

  Vi bruger krypterede løsninger og det er sikret at alle har indstillet delingsfunktionen til kun at kunne dele med enheder, der er i telefonbogen, så vi sikrer vi kun deler med dem vi kender
• Tema: Håndtering af data
• Sletning af data
• Hvis du mister din telefon, pc eller tablet, så er det ikke kun værdien af hardwaren, du mister. Du risikerer også, at dine data, dokumenter, fotos eller beskeder falder i forkerte hænder. Dette kan være et problem både for forretningen, men også i forbindelse med GDPR.
• Hvordan sikrer I data ikke falder i uvedkommendes hænder, hvis den mobile enhed f.eks. bliver stjålet?
  Vi har ikke talt om det og ved ikke om alle har slået f.eks. ”find my I-phone” til.

  Alle medarbejdere med adgang til firma relaterede data, apps eller e-mail, har mulighed for at slette indholdet på distancen via f.eks. ”find my iphone”.

  Vi (eller vores IT partner) bruger en Mobil-device-løsning, til at sikre vi kan slette data.
• Tema: Malware- og virusangreb
• Hold enheder opdateret
• Både applikationer og styresystemet på f.eks. din telefon, pc og tablet kan indeholde sikkerhedshuller, som gør det muligt for hackere at bryde ind og få adgang til data. Et sikkerhedshul kan også udnyttes til at installere malware, som kan bruges til aflytning ved hjælp af telefonens kamera og mikrofon. Opdateringer har i vid udstrækning til formål at lappe sikkerhedshuller.
• Hvordan sikrer I Jer at Jeres mobile enheder er opdateret?
  Det er op til den enkelte medarbejder, at holde øje med og installere opdateringer, men det er ikke noget vi taler om.

  Vi har retningslinjer om, at man skal slå automatiske opdateringer til og installere opdateringerne, hvis enheden beder om det.

  Vores IT-afdeling (evt. ekstern partner) håndhæver installation af opdateringer til styresystemet og andre applikationer ved hjælp af en Mobile Device Management-løsning
• Tema: Malware- og virusangreb
• Lad Jer ikke narre
• Vi bruger i stigende grad mobile enheder som små computere. Vi tjekker mails, surfer på nettet osv. Vores adfærd som brugere af de mobile enheder, er faktisk den største svaghed og hackere er hele tiden på udkig efter at lokke og prøve og snyde os til at lave én forkert handling som for eksempel at trykke på et link i en phishing mail eller hoppe på anmodninger om bankoverførsler i forbindelse med CEO-fraud.
• Hvad gør I for at minimere risikoen for at medarbejdere bliver snydt og sikkerheden kompromitteret?
  Det er ikke noget, vi er så bekymrede for. Det er nemt at gennemskue og tror ikke der er nogen, der vil bruge tid på forsøge at snyde os?

  Det er noget vi har talt om og vi prøver at hjælpe hinanden med at være opmærksomme ved for eksempel at dele eksempler, når de opstår.

  Vi har installeret antivirus, der scanner alle vedhæftede filer og vi uddanner løbende medarbejdere i at modstå trusler
• Tema: Privatliv
• Personlig data
• Som virksomhed skal man passe på sine virksomhedsrelaterede data, men man skal også passe på sine egen personlige oplysninger ikke falder i de forkerte hænder. Det være sig e-mails og passwords, kreditkort oplysninger, pasnummer osv. For at færde digitalt, er vi jævnligt nød til at oplyse disse data og have tillid til at de behandles forsvarligt
• Hvad gør I for at beskytte Jeres personlige data?
  Vi har generelt tillid til at der tages forsvarligt hånd om vores personlige data, når vi handler på nettet.

  Vi opgiver kun vores data til sider på nettet, som har de påkrævede certifikater og som vi har tillid til.

  Vi er påpasselige og holder løbende øje med om vores data skulle have været del af databrud, ved selv at gå ind på nettet og slå det op
• Tema: Privatliv
• Din færden og aktiviteter
• En telefon, tablet eller pc med GPS eller Wi-Fi kan registrere, hvor du befinder dig, også selvom du ikke bruger navigationen. Det kan afsløre, hvor du arbejder, hvor du bor og hvor du ofte færdes.
• Hvad gør I for at beskytte Jeres private færden og aktiviteter?
  Vi gennemgår og begrænser applikationers adgang til lokalitetsdata, og giver kun de mest nødvendige apps adgang. Vi deler ikke oplysninger om placering på sociale medier, herunder fitness-apps mv., især ikke under udlandsophold.

  Vi slår lokalitetstjenester fra og slå dem kun til, når de skal bruges – og vi slår dem fra igen, når vi er færdige med at bruge navigation.

  It-afdelingen slår lokalitetstjenester fra via en Mobile Device Management-løsning, og medarbejdere kan ikke slå dem til