Hjemmekontor har blitt en naturlig del av arbeidslivet. For mange er det like vanlig å jobbe fra kjøkkenbordet som å møte opp på kontoret. Arbeidsgivere har gjerne egne IT-folk, brannmurer og sikkerhetsrutiner, men det er ofte den ansatte selv som må passe på at alt fungerer trygt hjemme.

Det trenger ikke være spesielt komplisert. Noen enkle grep kan gjøre stor forskjell, enten du driver egen virksomhet eller jobber hjemmefra et par dager i uka.

Start med ruteren

De fleste tenker sjelden over ruteren så lenge internett fungerer. Den står gjerne i en krok og blinker, med det samme passordet som ble satt opp da abonnementet ble installert.

Det er verdt å bruke noen minutter på innstillingene.

Start med å kontrollere at ruteren bruker WPA2 eller WPA3, som er sikkerhetsstandarder for trådløse nettverk. Bytt også administratorpassordet dersom det fortsatt er det som fulgte med fra leverandøren.

Sjekk samtidig om ruteren får automatiske sikkerhetsoppdateringer. Eldre utstyr kan ha kjente svakheter som aldri blir rettet dersom programvaren ikke oppdateres.

Har du mange smarte enheter hjemme, som kameraer, TV-er og høyttalere, kan et eget gjestenettverk være fornuftig. Da slipper alt utstyret å dele samme nettverk som jobbmaskinen.

Slutt å bruke samme passord overalt

Et passord som brukes på flere tjenester, kan fort bli et problem. Dersom én tjeneste opplever et datainnbrudd, kan uvedkommende prøve de samme innloggingsopplysningene andre steder.

En passordbehandler gjør det enklere å ha lange, unike passord uten å måtte huske hvert eneste passord.

Aktiver også tofaktorautentisering på jobbrelaterte kontoer. Da kreves det en ekstra bekreftelse ved innlogging, for eksempel gjennom en autentiseringsapp eller en fysisk sikkerhetsnøkkel.

Det gir et viktig ekstra hinder dersom passordet skulle havne på avveie. Bruk gjerne sikkerhetsnøkler der arbeidsgiveren støtter det.

Vær forsiktig med hvordan du deler filer

Det er lett å sende et dokument til privat e-post når man skal jobbe videre med det senere. Eller laste opp en fil til en tilfeldig nettjeneste fordi den er for stor til å sendes som vedlegg.

Problemet er at bedriften da kan miste kontrollen over hvor informasjonen havner.

Bruk heller løsningene arbeidsgiveren har godkjent, enten det er Microsoft 365, Google Workspace eller andre systemer for dokumentdeling.

Kontroller hvem som faktisk får tilgang før du deler en mappe. En lenke som kan åpnes av alle, er sjelden riktig valg for kontrakter, kundelister eller interne regnskaper.

Når er det nyttig med VPN?

Jobber du med kundeopplysninger, økonomi eller andre fortrolige dokumenter, er det også verdt å se på hvordan internettrafikken håndteres.

Med en VPN opprettes en kryptert forbindelse mellom enheten og VPN-serveren. Det kan gjøre det vanskeligere for andre på det lokale nettverket og internettleverandøren å se hvilke tjenester du kobler deg til.

En VPN er særlig nyttig når du arbeider fra hotell, flyplasser eller andre nettverk du ikke kontrollerer selv. Den kan også brukes hjemme, men erstatter verken sikre passord, oppdatert programvare eller krypteringen som allerede brukes av mange nettsteder.

Mange bedrifter har dessuten egne VPN-løsninger for tilgang til interne systemer. Disse bør brukes dersom arbeidsgiveren krever det.

Hva bør du se etter i en VPN-tjeneste?

VPN-tjenester har forskjellige funksjoner, og det er ikke nødvendigvis prisen som avgjør hva som passer best.

Tre egenskaper er spesielt verdt å undersøke:

• Sterk kryptering: Se etter moderne protokoller som WireGuard eller OpenVPN, med anerkjente krypteringsmetoder.
• Kill switch: En funksjon som blokkerer internettrafikken dersom VPN-forbindelsen faller ut, slik at trafikken ikke fortsetter ubeskyttet.
• Personvern: Velg en leverandør som ikke sporer hva du gjør på nett, og som helst har fått dette bekreftet gjennom uavhengige revisjoner. Det gir bedre grunnlag for å vurdere hvordan leverandøren behandler brukerdata.

Sjekk også om tjenesten fungerer på enhetene du bruker, og om den er forenlig med bedriftens sikkerhetsregler.

Gode vaner betyr mest

Et sikkert hjemmekontor handler ikke om å installere flest mulig sikkerhetsprogrammer. Det handler om å ha kontroll på utstyret, bruke gode innloggingsrutiner og tenke gjennom hvor arbeidsinformasjonen deles.

Hold jobbmaskinen oppdatert, lås skjermen når du forlater den, og vær skeptisk til uventede vedlegg og innloggingsforespørsler.