Så jobbar du säkert utanför kontoret i hybridarbetets tid

Hybridarbetet har gått från pandemilösning till permanent verklighet i stora delar av det svenska näringslivet. Vi jobbar hemifrån, från tåget, från sommarstugan och från kaféet runt hörnet – och företagets information följer med oss överallt. Det är bekvämt och för många dessutom mer produktivt, men det innebär också att den it-säkerhet som tidigare sköttes centralt på kontoret nu delvis vilar på varje enskild medarbetares axlar.

För arbetsgivaren är det här en organisationsfråga, men för dig som anställd är det i högsta grad en praktisk vardagsfråga. Vad behöver man egentligen tänka på när skrivbordet lika gärna kan vara ett köksbord eller en tågkupé?

Hemmakontoret är den nya perimetern

På kontoret finns brandväggar, säkra nätverk och en it-avdelning som håller koll. Hemma är det din egen router, ditt eget wi-fi och dina egna vanor som utgör försvarslinjen. Grunderna i ett säkert distansarbete är desamma oavsett bransch: säkra inloggningar, uppdaterade system och tydliga regler för hur företagets information får hanteras utanför arbetsplatsen.

Börja med routern. Många har aldrig bytt standardlösenordet på sin hemmarouter, vilket är ungefär som att låsa ytterdörren men lämna nyckeln under dörrmattan. Se till att nätverket använder modern kryptering (WPA2 eller WPA3), att routerns mjukvara är uppdaterad och att lösenordet är något annat än det som stod på klisterlappen när den levererades.

Tänk också på den fysiska miljön. Arbetsdokument som ligger framme, videomöten som hörs genom väggarna och en olåst dator när hantverkarna är på besök – informationsläckor behöver inte alls vara digitala. Vid digitala möten är det klokt att fundera på vem som kan höra eller se det som diskuteras, särskilt om man sitter på allmän plats.

Det öppna nätverkets dolda risker

Den största tekniska risken för hybridarbetaren är sannolikt offentliga wi-fi-nätverk. Kaféets, hotellets eller flygplatsens öppna nätverk är bekvämt, men det delas med okända människor och saknar ofta grundläggande säkerhetskonfiguration. En angripare på samma nätverk kan i värsta fall avlyssna okrypterad trafik eller sätta upp ett falskt nätverk med ett trovärdigt namn som din dator glatt ansluter till.

Det är här VPN kommer in i bilden. Ett VPN – virtuellt privat nätverk – krypterar all trafik mellan din enhet och en säker server, vilket i praktiken gör det öppna nätverket irrelevant som avlyssningspunkt. Många arbetsgivare tillhandahåller en företagslösning för åtkomst till interna system, men för den egna enheten och det egna surfandet väljer allt fler en kommersiell tjänst – gärna en etablerad aktör med granskad loggningspolicy, förmodligen den bästa VPN-lösningen för privat bruk. Principen är densamma oavsett leverantör: trafiken krypteras automatiskt och din uppkoppling blir betydligt svårare att kartlägga eller avlyssna. För den som regelbundet jobbar från caféer och tåg är det en billig försäkring.

Ett kompletterande vardagstips: stäng av funktionen som gör att enheten automatiskt ansluter till kända nätverk, och slå av wi-fi och Bluetooth när de inte används. Det minskar risken att du kopplas upp mot något utan att märka det.

Nätfiske riktat mot jobbet

Bedragare har följt med ut från kontoret. Så kallad vd-bedrägeri – där någon utger sig för att vara chef och ber om en brådskande betalning eller känsliga uppgifter – frodas i distansmiljöer där man inte kan sticka in huvudet på rummet bredvid och dubbelkolla. Detsamma gäller falska supportsamtal om lösenordsåterställningar och mejl som ser ut att komma från it-avdelningen.

Motmedlet är rutiner snarare än teknik. Verifiera alltid ovanliga förfrågningar via en annan kanal än den de kom ifrån: ring upp personen på det nummer du redan har, inte det som står i mejlet. Var extra vaksam när något är brådskande, konfidentiellt och avviker från normala processer på samma gång – den kombinationen är bedragarens signum. Forskare har också pekat på att ansvaret inte enbart kan läggas på individen; som anställd har du rätt att ställa krav på arbetsgivaren när det gäller tydliga riktlinjer för distansarbetet.

Lösenord, uppdateringar och sunda vanor

Det låter tjatigt, men grunderna avgör. Unika lösenord för varje tjänst (en lösenordshanterare sköter det åt dig), tvåfaktorsautentisering på allt som rör jobbet och automatiska uppdateringar påslagna på samtliga enheter. Uppdateringar är inte kosmetika – de täpper till kända säkerhetshål som aktivt utnyttjas av angripare, och en enhet som släpar efter är en öppen dörr.

Separera gärna också jobb och privat så långt det går. Använd arbetsdatorn till arbete och den privata plattan till kvällens serier. Blandas allt på samma enhet räcker det med ett dåligt beslut på fritiden – en tveksam nedladdning, en klickad länk – för att företagets information ska hamna i riskzonen.

En kulturfråga lika mycket som en teknikfråga

I slutändan är säkert hybridarbete inte främst en fråga om verktyg utan om vanor och kultur. Hybridarbetet förändrar synen på arbete i grunden, och säkerheten är en del av samma utveckling: när friheten ökar, ökar också det individuella ansvaret. De företag som lyckas är de som gör säkerhet till något enkelt och självklart snarare än ett hinder – och de medarbetare som klarar sig bäst är de som byggt in de goda vanorna i vardagen, oavsett var skrivbordet råkar stå just den dagen.