{"id":30802,"date":"2019-10-31T21:37:30","date_gmt":"2019-10-31T18:37:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/korporativnaya-nebezopasnost\/"},"modified":"2019-10-31T21:37:30","modified_gmt":"2019-10-31T18:37:30","slug":"korporativnaya-nebezopasnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/korporativnaya-nebezopasnost","title":{"rendered":"Sikkerhedsproblematikker i virksomheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I 2008 havde jeg mulighed for at bes\u00f8ge et IT-firma. I hver ansat kunne man m\u00e6rke en form for usund sp\u00e6nding. \u00c5rsagen var simpel: mobiltelefoner \u2014 i kassen ved indgangen til kontoret, bag ryggen en kamera, 2 store ekstra \"vagter\" kameraer i kontoret og kontrolsoftware med keylogger. Og ja, det er ikke det firma, der udviklede SORM eller livsunderst\u00f8ttende systemer til fly, men blot en udvikler af applikationsbaseret forretningssoftware, som nu er blevet overtaget, knust og ikke l\u00e6ngere eksisterer (hvilket virker logisk). Hvis du nu str\u00e6kkede dig og t\u00e6nker, at der i dit kontor med h\u00e6ngek\u00f8jer og M&amp;M's i sk\u00e5le ikke findes noget s\u00e5dant, kan du tage fejl \u2014 bare p\u00e5 11 \u00e5r har kontrollen l\u00e6rt at v\u00e6re usynlig og korrekt, uden diskussioner om bes\u00f8gte websites og downloadede film. <\/p>\n<p>S\u00e5 kan man ikke klare sig uden alt dette, hvad med tillid, loyalitet, tro p\u00e5 folk? Du vil ikke tro det, men der findes lige s\u00e5 mange firmaer uden sikkerhedsforanstaltninger. Men medarbejderne form\u00e5r at lave fejl der, ganske enkelt fordi den menneskelige faktor kan \u00f8del\u00e6gge verdener, for ikke at tale om dit firma. S\u00e5 hvor kan dine medarbejdere lave ballade?<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\"><img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/687b88773dc56b32d9846c4d2ef7b02a.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nDette er ikke et s\u00e6rlig seri\u00f8st indl\u00e6g, som kun har to funktioner: at lysne arbejdet lidt og minde om de grundl\u00e6ggende ting ved sikkerhed, som ofte bliver glemt. \u00c5h, og at minde om <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">et fantastisk og sikkert CRM-system<\/a><\/noindex> \u2014 er s\u00e5dan en software ikke en gr\u00e6nse for sikkerhed? \ud83d\ude42 <\/p>\n<p>Lad os g\u00e5 i tilf\u00e6ldig r\u00e6kkef\u00f8lge! <\/p>\n<h2>Adgangskoder, adgangskoder, adgangskoder\u2026<\/h2>\n<p>\nN\u00e5r man taler om dem, kan man m\u00e6rke en b\u00f8lge af forargelse: hvordan kan det v\u00e6re, vi har sagt det til verden s\u00e5 mange gange, og alligevel er der ikke sket noget! I firmaer p\u00e5 alle niveauer, fra selvst\u00e6ndige til multinationale virksomheder, er det et meget \u00f8mt punkt. Nogle gange f\u00e5r jeg f\u00f8lelsen af, at hvis de i morgen byggede en \u00e6gte D\u00f8dsstjerne, ville admin-panelet have noget som admin\/admin. S\u00e5 hvad kan man forvente fra almindelige brugere, for hvem deres egen side p\u00e5 VKontakte er meget mere v\u00e6rdifuld end den virksomheds konto? Her er punkterne, der skal tjekkes:<\/p>\n<ul>\n<li>At skrive passwords p\u00e5 papir, p\u00e5 bagsiden af tastaturet, p\u00e5 sk\u00e6rmen, under tastaturet, p\u00e5 et klisterm\u00e6rke under musen (smart!) \u2014 medarbejdere skal aldrig g\u00f8re dette. Ikke fordi en frygtelig hacker vil komme ind og downloade hele 1C til en USB-stik i l\u00f8bet af frokosten, men fordi der kan v\u00e6re en skuffet Sasha p\u00e5 kontoret, der er ved at opsige sin stilling og vil skabe problemer eller tage information med sig til sidst. Hvorfor ikke g\u00f8re det under frokosten?\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/60a4e7151e97f1b914fd6e7e3ae4bc73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Dette? Denne ting opbevarer alle mine passwords<\/i> <\/p>\n<ul>\n<li>At indstille enkle passwords til login p\u00e5 PC og arbejdsprogrammer. F\u00f8dselsdage, qwerty123 og endda asdf \u2014 disse kombinationer h\u00f8rer hjemme i vittigheder og ikke i virksomhedens sikkerhedssystem. S\u00e6t krav til passwords og deres l\u00e6ngde, og angiv hvor ofte de skal \u00e6ndres.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/869089124140ab4b0525d4e87aa0ed0d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Et password er ligesom undert\u00f8j: skift det ofte, del det ikke med dine venner, l\u00e6ngden er vigtigere, v\u00e6r g\u00e5defuld, og lad det ikke ligge overalt<\/i><\/p>\n<ul>\n<li>Vendorens standardadgangskoder til programmer er problematiske, fordi n\u00e6sten alle medarbejdere hos leverand\u00f8ren kender dem, og hvis du har med et websystem i skyen at g\u00f8re, er det ikke sv\u00e6rt for nogen at f\u00e5 adgang til data. Is\u00e6r ikke, hvis din netv\u00e6rkssikkerhed kun er p\u00e5 niveau med \"ikke tr\u00e6k stikket ud\". \n<\/li>\n<li>Forklar medarbejderne, at en adgangskodehint i operativsystemet ikke b\u00f8r se ud som \"min f\u00f8dselsdag\", \"datterens navn\", \"Gvoz-dika-78545-ap#1! p\u00e5 engelsk\" eller \"qwerty plus one og nul\". \u00a0\u00a0\u00a0\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/c3dc169970c1eff922a185738ef82c84.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Min kat giver mig fantastiske passwords! Den g\u00e5r bare rundt p\u00e5 mit tastatur<\/i><\/p>\n<h2>Fysisk adgang til personlige sager<\/h2>\n<p>\nHvordan er adgangen til regnskabs- og personale-dokumentation i jeres virksomhed organiseret (for eksempel til medarbejdernes sager)? Lad mig g\u00e6tte: Hvis det er en lille virksomhed, er det i bogholderiet eller i chefens kontor i mapper p\u00e5 hylderne eller i skabet; hvis det er en stor virksomhed \u2014 i HR-afdelingen p\u00e5 reolerne. Men hvis det er meget stort, er det sandsynligvis helt korrekt: et separat kontor eller blok med en magnetn\u00f8gle, som kun enkelte medarbejdere har adgang til, og for at komme ind skal man ringe til en af dem og g\u00e5 ind i dette omr\u00e5de i deres n\u00e6rv\u00e6r. Der er ikke noget sv\u00e6rt i at lave s\u00e5dan en beskyttelse i enhver virksomhed eller i det mindste l\u00e6re ikke at skrive adgangskoden til kontorets pengeskab med kridt p\u00e5 d\u00f8ren eller v\u00e6ggen (alt er baseret p\u00e5 virkelige h\u00e6ndelser, lad v\u00e6re med at grine). <\/p>\n<p>Hvorfor er dette vigtigt? For det f\u00f8rste har ansatte en patologisk trang til at finde ud af det mest hemmelige om hinanden: civilstand, l\u00f8n, medicinske diagnoser, uddannelse osv. Dette er en form for kompromitterende materiale i det kontorholdige konkurrenceforhold. Og de konflikter, der opst\u00e5r, n\u00e5r designer Peter finder ud af, at han f\u00e5r 20.000 mindre end designer Alice, er bestemt ikke til din fordel. For det andet kan medarbejdere der f\u00e5 adgang til virksomhedens finansielle oplysninger (balance, \u00e5rsrapporter, kontrakter). For det tredje kan noget simpelthen blive tabt, \u00f8delagt eller stj\u00e5let for at d\u00e6kke spor i sin egen arbejdshistorik. <\/p>\n<h2>Lager, hvor det for nogen er tab, for andre er det en skat<\/h2>\n<p>\nHvis du har et lager, kan du v\u00e6re sikker p\u00e5, at du f\u00f8r eller senere vil st\u00f8de p\u00e5 lovovertr\u00e6dere \u2013 s\u00e5dan er menneskets psykologi, n\u00e5r de ser et stort m\u00e6ngde produkter og h\u00e5rdnakket tror, at det at tage lidt fra meget ikke er tyveri, men omfordeling. Enheden af dette gods kan koste 200.000, 300.000 eller flere millioner. Desv\u00e6rre kan intet stoppe tyveri undtagen pedantisk og total kontrol og regnskab: kameraer, modtagelse og afskrivning via stregkoder, automatisering af lagerregnskab (for eksempel i vores lagerregnskab er organiseret p\u00e5 en s\u00e5dan m\u00e5de, at manageren og lederen kan se varernes bev\u00e6gelser i realtid). <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex> Lagerregnskab er organiseret p\u00e5 en s\u00e5dan m\u00e5de, at manageren og lederen kan se varernes bev\u00e6gelser i realtid. <\/p>\n<p>Derfor skal du bev\u00e6bne dit lager til t\u00e6nderne, sikre fysisk sikkerhed mod eksterne fjender og fuld sikkerhed \u2013 mod interne. Medarbejdere i transport, logistik og lager skal klart forst\u00e5, at der er kontrol, det virker, og hvis der sker noget, s\u00e5 straffer de sig selv. <\/p>\n<h2>*hold fingrene v\u00e6k fra infrastrukturen<\/h2>\n<p>\nHvis historien om serverrummet og reng\u00f8ringsdamen allerede har overlevet sig selv og l\u00e6nge har vandret ind i anekdoter fra andre brancher (for eksempel har der v\u00e6ret lignende historier om mystiske afbrydelser af respiratorer i samme stue), s\u00e5 forbliver resten en realitet. Netv\u00e6rks- og IT-sikkerheden i virksomheder i sm\u00e5 og mellemstore virksomheder lader meget tilbage at \u00f8nske, og det afh\u00e6nger ofte ikke af, om du har din egen IT-specialist eller en ansat. Den sidste klarer sig ofte bedre. <\/p>\n<p>S\u00e5 hvad er medarbejderne i stand til her?<\/p>\n<ul>\n<li>Det mest uskyldige og s\u00f8de er at g\u00e5 ind i serverrummet, rykke lidt i kablerne, kigge rundt, spilde te, g\u00f8re lidt rod eller selv pr\u00f8ve at justere noget. Is\u00e6r er dette et problem blandt \"sikre og avancerede brugere\", som heroisk f\u00e5r deres kollegaer til at slukke antivirusprogrammerne og omg\u00e5 beskyttelsen p\u00e5 deres pc'er og er overbeviste om, at de er f\u00f8dte guder i serverrummet. Kort sagt, autoriseret begr\u00e6nset adgang er alt, hvad du beh\u00f8ver.\n<\/li>\n<li>Tyveri af udstyr og udskiftning af komponenter. Elsker du dit firma og har installeret kraftfulde grafikkort, s\u00e5 faktureringssystemet, CRM og alt andet fungerer optimalt? Fantastisk! Men snedige fyre (og nogle gange piger) vil nemt erstatte dem med deres egne hjemme, mens de spiller spil p\u00e5 den nye kontormodel - halvdelen af verden vil ikke opdage det. Samme historie med tastaturer, mus, k\u00f8lere, UPS'er og alt det, der kan udskiftes inden for den fysiske konfiguration. Resultatet er, at du risikerer at beskadige ejendom, at den forsvinder helt og samtidig ikke f\u00e5r den \u00f8nskede hastighed og kvalitet i arbejdet med informationssystemer og applikationer. Et overv\u00e5gningssystem (ITSM-system) med konfigurationskontrol redder dig, og det skal komme med en ubestikkelig og principfast systemadministrator. \n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/c3ad2b57625338e80a3a86454c509b54.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>M\u00e5ske vil du lede efter et bedre sikkerhedssystem? Jeg er ikke sikker p\u00e5, at dette skilt er tilstr\u00e6kkeligt.<\/i><\/p>\n<ul>\n<li>Brug af dine egne modemmer, adgangspunkter eller delte Wi-Fi-netv\u00e6rk g\u00f8r adgangen til filer mindre sikker og praktisk talt ukontrolleret, hvilket kan udnyttes af angribere (herunder medarbejdere i pagt med dem). Og for \u00f8vrigt er chancen for, at en medarbejder \"med sit eget internet\" vil bruge arbejdstiden p\u00e5 YouTube, humoristiske hjemmesider og sociale medier, meget h\u00f8jere. \u00a0\n<\/li>\n<li>F\u00e6lles adgangskoder og login til systemadministrationen af webstedet, CMS, applikationssoftware - det er skr\u00e6mmende ting, der kan forvandle en uheldig eller ondskabsfuld medarbejder til en ubarmhjertig h\u00e6vner. Hvis du har 5 personer fra samme subnetv\u00e6rk, der logger ind med den samme login\/password for at h\u00e6nge et banner, kontrollere reklamelinks og metrikker, rette layouter og uploade opdateringer, vil du aldrig kunne g\u00e6tte, hvem af dem der ved et uheld forvandlede CSS til gr\u00e6skar. Derfor: forskellige login, forskellige koder, logf\u00f8ring af handlinger og adskillelse af adgangsrettigheder. \n<\/li>\n<li>Er der noget at sige om ulovlig software, som medarbejdere tr\u00e6kker med hjem p\u00e5 deres PC'er for at redigere et par billeder i arbejdstiden eller lave noget, der er meget hobbyagtigt. Har I ikke h\u00f8rt om kontrolafdelingen \"K\" i GUVD? S\u00e5 kommer den til jer! \n<\/li>\n<li>Antivirusprogrammet skal fungere. Ja, nogle af dem kan bremse PC'ens ydeevne, irritere og overhovedet virke som et tegn p\u00e5 feghed, men det er bedre at forebygge end senere at betale for nedetid i arbejdet eller, v\u00e6rre endnu, stj\u00e5lne data.\n<\/li>\n<li>Advarsler fra operativsystemet om faren ved installation af applikationer b\u00f8r ikke ignoreres. I dag tager det kun sekunder og minutter at downloade noget til arbejde. For eksempel Direct.Commander eller AdWords-editoren, en eller anden SEO-parser osv. Hvis det er mere eller mindre klart med Yandex- og Google-produkter, kan en ny picresizer, en gratis virusrens, en videoredigerer med tre effekter, screenshots, optagere af Skype osv. for\u00e5rsage skade p\u00e5 s\u00e5vel en enkelt PC som hele firmaets netv\u00e6rk. L\u00e6r brugerne at l\u00e6se, hvad computeren \u00f8nsker fra dem, inden de ringer til systemadministratoren og siger, at \"alt er g\u00e5et i stykker\". I nogle firmaer l\u00f8ses sp\u00f8rgsm\u00e5let enkelt: mange nyttige v\u00e6rkt\u00f8jer, der er downloadet, ligger p\u00e5 et netv\u00e6rksdrev, hvor der ogs\u00e5 er en liste over gode online-l\u00f8sninger. \n<\/li>\n<li>BYOD-politikken eller derimod politikken for brug af arbejdsudstyr uden for kontoret er en meget alvorlig sikkerhedsm\u00e6ssig udfordring. I dette tilf\u00e6lde har familie, venner, b\u00f8rn, offentlige usikre netv\u00e6rk og andre adgang til teknologien. Det er en ren russisk roulette \u2014 man kan g\u00e5 godt i fem \u00e5r, men man kan ogs\u00e5 miste eller beskadige alle dokumenter og vigtige filer. Desuden, hvis en medarbejder har onde intentioner, er det reelt lige s\u00e5 let at overf\u00f8re data fra \"flydende\" udstyr som at sende to bytes. Man skal ogs\u00e5 huske, at medarbejdere ofte overf\u00f8rer filer mellem deres personlige computere, hvilket igen kan skabe sikkerhedsm\u00e6ssige huller. \n<\/li>\n<li>At blokere enheder, n\u00e5r man er frav\u00e6rende, er en god vane b\u00e5de i erhvervslivet og privat. Det beskytter mod nysgerrige kolleger, bekendte og gerningsm\u00e6nd p\u00e5 offentlige steder. Det kan v\u00e6re sv\u00e6rt at gewon til, men \u00e9t sted, jeg har arbejdet, havde en fremragende erfaring: kollegerne gik hen til en uafl\u00e5st PC, og hele sk\u00e6rmen blev fyldt med Paint med teksten \"L\u00e5s computeren!\" og noget blev \u00e6ndret i arbejdet, for eksempel blev den seneste opdatering fjernet eller den sidste registrerede fejl slettet (det var et testteam). Det var strengt, men 1-2 gange var nok, selv for de mest tr\u00e6ge. Selvom jeg har en fornemmelse af, at ikke-IT-folk m\u00e5ske ikke forst\u00e5r denne form for humor. \n<\/li>\n<li>Men den st\u00f8rste synd hviler selvf\u00f8lgelig p\u00e5 systemadministratoren og ledelsen \u2013 i tilf\u00e6lde af at de kategorisk ikke bruger systemer til overv\u00e5gning af trafik, udstyr, licenser osv.\n<\/li>\n<\/ul>\n<p>\nDette er selvf\u00f8lgelig grundlaget, fordi IT-infrastruktur er det sted, hvor jo l\u00e6ngere ind i skoven, desto flere tr\u00e6er. Og dette grundlag skal v\u00e6re til stede for alle, og ikke erstattes med udsagn som \"vi stoler p\u00e5 hinanden\", \"vi er en familie\", \"nej, hvem har brug for det\" \u2013 desv\u00e6rre er det kun midlertidigt.<\/p>\n<h2>Det er internettet, skat, her kan folk vide meget om dig.<\/h2>\n<p>\nSikker omgang med internettet b\u00f8r indf\u00f8res i skoleundervisningen i livsreddende f\u00f8rstehj\u00e6lp \u2014 og det handler slet ikke om de metoder, vi bliver konfronteret med udefra. Det handler faktisk om at kunne skelne mellem links, forst\u00e5 hvor phishing er, og hvor svindel er, ikke \u00e5bne vedh\u00e6ftede filer fra ukendte adresser med emnet \"Sammenligningsakt\", uden at forst\u00e5 det osv. Selvom det ser ud til, at skoleb\u00f8rn allerede har mestret alt dette, s\u00e5 har medarbejderne ikke. Der er mange tricks og fejl, der kan s\u00e6tte hele virksomheden i fare p\u00e5 \u00e9n gang.<\/p>\n<ul>\n<li>Sociale netv\u00e6rk er en del af internettet, som ikke h\u00f8rer hjemme p\u00e5 arbejdspladsen, men at blokere dem p\u00e5 virksomhedsniveau i 2019 er en upopul\u00e6r og demotiverende foranstaltning. Derfor er det vigtigt blot at informere alle medarbejdere om, hvordan man kontrollerer illegale links, fort\u00e6lle om typer af svindel og minde dem om at arbejde i arbejdstiden.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/08e7e8395276a74d147621be5adeaaa0.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Mail er et s\u00e5rbart omr\u00e5de og n\u00e6ppe den mest popul\u00e6re metode til at stj\u00e6le information, installere malware, inficere en PC og hele netv\u00e6rket. Desv\u00e6rre betragter mange arbejdsgivere mailklienten som et sted, hvor der kan spares penge, og bruger gratis tjenester, hvor der v\u00e6lter omkring 200 spam-mails ind om dagen, der slipper forbi filtrene osv. Nogle ubevidste personer \u00e5bner s\u00e5danne mails, bifiler, links, billeder \u2013 de m\u00e5 tilsyneladende h\u00e5be, at den m\u00f8rkhudede prins efterlod arv netop til dem. Derefter f\u00e5r administratoren en masse arbejde. Eller var det s\u00e5dan, det var meningen? For \u00f8vrigt en anden brutal historie: i et firma blev sisaadminens KPI s\u00e6nket for hver spam-mail. Generelt var der ingen spam efter en m\u00e5ned \u2013 praksis blev overtaget af hovedorganisationen, og der er stadig ingen spam. Vi har l\u00f8st dette problem elegant \u2013 vi har udviklet vores egen mailklient og integreret den i vores <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex>, s\u00e5 alle vores kunder ogs\u00e5 f\u00e5r en s\u00e5 praktisk funktion.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/3e4f1ce22e5514d1e0c2dc0f282a742f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>N\u00e6ste gang du modtager en m\u00e6rkelig mail med et h\u00e6fteklammer, skal du ikke klikke p\u00e5 det! <\/i><\/p>\n<ul>\n<li>Messenger er ogs\u00e5 en kilde til usikre links, men det er en langt mindre ondskab end mail (bortset fra den tid, der spildes p\u00e5 snak i chattene). \n<\/li>\n<\/ul>\n<p>\nDet virker som sm\u00e5ting. Men hver af disse sm\u00e5ting kan have katastrofale konsekvenser, is\u00e6r hvis din virksomhed er m\u00e5let for angreb fra konkurrenter. Det kan ske for hvem som helst.<\/p>\n<p><img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/2883422c45dcc84b5480c80c5eb77102.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Snakkesalige medarbejdere<\/h2>\n<p>\nDet er lige pr\u00e6cis den menneskelige faktor, som du vil have sv\u00e6rt ved at slippe af med. Medarbejdere kan diskutere arbejde i gangen, i caf\u00e9en, p\u00e5 gaden, h\u00f8jlydt tale om en anden klient foran en klient, fort\u00e6lle om arbejdspr\u00e6stationer og projekter derhjemme. Selvf\u00f8lgelig er sandsynligheden for, at en konkurrent lurer, ekstremt lille (medmindre I arbejder i samme kontorbygning \u2013 det er sket f\u00f8r), men chancen for, at en fyr, der klart freml\u00e6gger business, bliver filmet med en smartphone og lagt ud p\u00e5 YouTube, er s\u00e5 m\u00e6rkeligt h\u00f8jere. Men det er ikke det v\u00e6rste. Det er ikke godt, n\u00e5r dine medarbejdere villigt deler information om produkter eller virksomheden p\u00e5 tr\u00e6ningssessioner, konferencer, meetups, professionelle fora, ja selv p\u00e5 Habr\u00e9. Is\u00e6r fordi folk ofte specifikt fors\u00f8ger at provokere en modstander til s\u00e5danne samtaler for at udf\u00f8re konkurrencedygtig efterforskning. <\/p>\n<p>En imponerende historie. P\u00e5 en IT-konference af galaktiske dimensioner pr\u00e6senterede en taler en fuldst\u00e6ndig oversigt over organisationen af IT-infrastrukturen i en stor virksomhed (top-20) p\u00e5 slidet. Oversigten var mega imponerende, n\u00e6rmest rum\u00e6sk, og den blev fotograferet af n\u00e6sten alle, hvorefter den straks spredte sig p\u00e5 sociale medier med begejstrede kommentarer. Men s\u00e5 begyndte taleren at opspore geotags, messestande og sociale medier, der havde postet det, og bad om at f\u00e5 det slettet, fordi han hurtigt fik et opkald med en advarsel. En snakkesalig person er en gave til en spion. <\/p>\n<h2>Uvidenhed... frigiver fra straf<\/h2>\n<p>\nIf\u00f8lge den globale rapport fra Kaspersky Lab for 2017, blandt virksomheder, som stod over for cybersikkerhedsh\u00e6ndelser inden for 12 m\u00e5neder, var en ud af ti (11%) af de mest alvorlige typer h\u00e6ndelser relateret til uopm\u00e6rksomme og uinformerede medarbejdere.<\/p>\n<p>Antag ikke, at medarbejderne ved alt om virksomhedens sikkerhedsforanstaltninger, s\u00f8rg for at advare dem, gennemf\u00f8re tr\u00e6ning, lave interessante periodiske nyhedsbreve om sikkerhedsproblemer, afholde pizza-m\u00f8der og gennemg\u00e5 emnerne igen. Og ja, et smart tip \u2014 m\u00e6rk al trykt og elektronisk information med farver, tegn eller indskrifter: forretningshemmelighed, fortroligt, til intern brug, offentlig adgang. Det virker virkelig. <\/p>\n<p>Den moderne verden har sat virksomheder i en meget delikat situation: der skal findes en balance mellem medarbejdernes \u00f8nske om ikke blot at arbejde h\u00e5rdt, men ogs\u00e5 at modtage underholdning i pauserne, og strenge regler for virksomhedens sikkerhed. Hvis du indf\u00f8rer hyperkontrol og latterlige overv\u00e5gningsprogrammer (ja, ingen fejl \u2014 det er ikke sikkerhed, det er paranoia) og har kameraer bag ryggen, vil medarbejdernes tillid til virksomheden falde, og bevarelse af tillid er ogs\u00e5 et redskab til virksomhedens sikkerhed. <\/p>\n<p>Derfor, kend gr\u00e6nsen, respekter medarbejderne, lav backups. Og vigtigst af alt \u2014 s\u00e6t sikkerheden i fokus, ikke personlig paranoia.<\/p>\n<blockquote><p>Hvis du har brug for <b><noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\">CRM eller ERP \u2014 unders\u00f8g venligst vores produkter<\/a><\/noindex><\/b> og sammenlign deres muligheder med dine m\u00e5l og opgaver. Hvis der er sp\u00f8rgsm\u00e5l eller vanskeligheder \u2014 skriv, ring, vi organiserer en individuel online pr\u00e6sentation for dig \u2014 uden rangordninger og sammenligninger.<\/p><\/blockquote>\n<p> <img decoding=\"async\" alt=\"Sikkerhedsproblematikker i virksomheder\" src=\"\/wp-content\/uploads\/2019\/04\/c9b2a61e38d4b80c10b42422112ab77a.jpg\" style=\"display:block;margin: 0 auto;\" \/><i><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/bizbreeze\"> Vores kanal p\u00e5 Telegram<\/a><\/noindex>, hvor vi uden reklamer skriver om ikke helt formelle emner om CRM og erhverv. <\/i><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u043e\u0441\u0442\u0430: \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u0438\u043a\u0438 \u2014 \u0432 \u044f\u0449\u0438\u043a \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442, \u0437\u0430 \u0441\u043f\u0438\u043d\u043e\u0439 \u2014 \u043a\u0430\u043c\u0435\u0440\u0430, 2 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u00a0\u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u00ab\u0441\u043c\u043e\u0442\u0440\u044f\u0449\u0438\u0445\u00bb \u043a\u0430\u043c\u0435\u0440\u044b \u043d\u0430 \u043a\u0430\u0431\u0438\u043d\u0435\u0442 \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0441\u043e\u0444\u0442 \u0441 \u043a\u0435\u0439\u043b\u043e\u0433\u0435\u0440\u043e\u043c. \u0418 \u0434\u0430, \u044d\u0442\u043e \u043d\u0435 \u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0430 \u0421\u041e\u0420\u041c \u0438\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0436\u0438\u0437\u043d\u0435\u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-30802","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Virksomhedssikkerhed | ProHoster","description":"I 2008 lykkedes det mig at bes\u00f8ge en IT-virksomhed. Der var en eller anden usund sp\u00e6nding hos hver medarbejder.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/korporativnaya-nebezopasnost","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster","og:description":"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/korporativnaya-nebezopasnost","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:37:30+00:00","article:modified_time":"2019-10-31T18:37:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30802","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 03:03:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:28:47","updated":"2026-01-21 03:03:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/30802","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=30802"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/30802\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/22786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=30802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=30802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=30802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}