Digital sikkerhet på reise – er du forberedt?
Planlegger du å arbeide fra utlandet i ferien? Arbeid utenfor virksomhetens kontorer kan potensielt medføre en høyere risiko for digitale angrep.
Med stadig økende digitalisering vil konsekvensene av et digitalt angrep være betydelig større for den enkelte virksomhet. Nasjonal sikkerhetsmyndighet (NSM)skriver i sin rapport «Risiko 2022» at de siden 2019 har sett en tredobling i antall cyberhendelser som får alvorlige konsekvenser for virksomheter i Norge. Gjennom media har vi blant annet kunnet lese om angrepene mot Amedia, Nortura og Nordic Choice. Å bli utsatt for et slikt angrep har ofte store og alvorlige konsekvenser både økonomisk og omdømmemessig.
Under har vi listet opp de viktigste punktene virksomheten og du bør ta stilling når du jobber andre steder enn på kontoret i forbindelse med f.eks. reise. Disse punktene er i hovedsak aktuelle ved reise, men kan også være forebyggende i andre situasjoner der du jobber utenfor kontoret, eksempelvis på hytta eller den lokale kafeen.
Før du reiser
Risikovurdering
Det er viktig at du og din bedrift tar de forhåndsregler som dere mener er nødvendige for deres virksomhet, basert på risikoer dere har identifisert, i forbindelse med reise til utlandet. Vær oppmerksom på at din virksomhet kan ha informasjon som utenlandske aktører er interessert i.
Under stiller vi opp noen punkter det kan være greit å tenke gjennom før avreise.
Hvor går reisen? Sjekk gjerne om PST eller NSM har uttalt seg om trusselbildet for landet du skal reise til.
Identifiser risikoer – er landet du skal reise til kjent for å overvåke besøkende? Kan utstyr bli beslaglagt av myndighetene? I så fall bør du vurdere om det i det hele tatt er nødvendig å ta med jobb-PCen.
Etter å ha identifisert de konkrete risikoene, bør du vurdere hvor sannsynlig det er at et scenario inntreffer, og hva konsekvensen av dette kan bli. Er det eventuelle tiltak du kan ta som reduserer enten sannsynligheten eller konsekvensen av en risiko? Basert på de risikovurderingene dere og din bedrift gjør, er det opp til den enkelte virksomheten å vurdere hvilke tiltak som er «gode nok» sett ut fra det trussel/risikobildet virksomheten er utsatt for.
%20(1).png)
