Høsten er ofte en travel periode. Mange skal på konferanser, kundebesøk, seminarer eller jobbe fra ulike steder utenfor kontoret.
Da er det verdt å huske at informasjonssikkerhet ikke bare handler om teknologi. Det handler også om vanene våre.
Microsoft har nylig advart om en kampanje der angripere har kompromittert hotell- og konferansenettverk for å stjele Microsoft 365-kontoer og autentiseringstokener. Angriperne forsøker blant annet å lure brukere til å logge inn på falske innloggingssider som ser ut som kjente og legitime tjenester.
Det betyr ikke at du skal være redd for å koble deg til et nettverk når du er på reise. Men det er en god påminnelse om at noen enkle forholdsregler kan redusere risikoen betydelig.
Fire enkle råd når du er på farten
✅ Bruk mobildata når du håndterer jobbrelatert informasjon
✅ Sjekk alltid nettadressen før du logger inn
✅ Godkjenn aldri MFA-forespørsler du ikke selv har initiert
✅ Vær skeptisk til uventede programvareoppdateringer
I artikkelen påpekes det også at selv legitime hotell- og konferansenettverk kan være kompromittert, og at det derfor er viktig å være ekstra oppmerksom på innloggingsvinduer og uventede forespørsler om å logge inn med jobbkontoen.
Små valg kan gjøre stor forskjell
De fleste sikkerhetshendelser skyldes ikke avanserte hackerangrep. Ofte handler det om at noen klikker på feil lenke, logger inn på feil side eller godkjenner en forespørsel de ikke burde ha godkjent.
Derfor er gode sikkerhetsvaner noe av det viktigste vi kan ta med oss inn i arbeidshverdagen etter ferien.
Teknologi hjelper mye. Men den beste sikkerheten er fortsatt kombinasjonen av gode verktøy og bevisste brukere.
Vil du lese mer om trusselen og Microsofts anbefalinger? Les mer om The Captive Crunch Campaign på Microsofts blogg.
Kanskje du kan være interessert i å lese mer om informasjonsklassifisering i Microsoft 365