Delte kontoer er praktiske, men risikable. Her er det viktigste du trenger å vite:
- 81% av datainnbrudd i 2020 skyldtes stjålne passord
- To-faktor autentisering stopper 99,9% av hackingforsøk
- Sikkerhetsnøkler og biometri gir ekstra beskyttelse
Nøkkeltips:
- Bruk sterke, unike passord
- Slå på to-faktor autentisering
- Gi bare nødvendig tilgang
- Overvåk kontoaktivitet
- Ha en plan for sikkerhetsbrudd
Denne guiden dekker alt fra grunnleggende sikkerhet til avanserte metoder. Du lærer hvordan du beskytter delte kontoer, håndterer problemer, og får profesjonell hjelp ved behov.
Related video from YouTube
Hva er delte kontoer?
Delte kontoer er én pålogging som flere personer bruker. De gir tilgang til programmer, systemer eller data. Selv om de kan virke praktiske, bringer de med seg store sikkerhetsrisikoer.
Det finnes ulike typer delte kontoer:
- Teamkontoer for felles ressurser
- Systemkontoer for programmer
- Administratorkontoer med utvidede rettigheter
Alle disse bryter med prinsippet om minste privilegium og gjør det vanskelig å spore hvem som gjør hva.
Hvorfor er delte kontoer farlige?
Delte kontoer er som en nøkkel som passer til mange dører - praktisk, men risikabelt. Her er hovedproblemene:
- Økt sjanse for innbrudd: Flere brukere betyr flere muligheter for misbruk. I 2020 skyldtes 81% av datainnbrudd stjålne passord.
- Ingen vet hvem som gjorde hva: Når alle bruker samme pålogging, er det umulig å vite hvem som har rotet i systemene.
- Bryter regler: Mange sikkerhetsforskrifter sier nei til delte kontoer.
- Vanskelig å oppdage trøbbel: Uten individuell sporing blir det som å lete etter nåla i høystakken.
Skremmende eksempler fra virkeligheten
"Det er alltid klokt å tilnærme seg delte kontoer med en stor dose forsiktighet." - JumpCloud
La oss se på noen tilfeller som viser hvor galt det kan gå:
Twitter-hacket: I 2020 tok hackere over kontoene til Obama og Musk. Hvordan? De misbrukte delte interne verktøy. Resultatet? En Bitcoin-svindel som ga Twitter en real omdømmesmell.
Code Spaces-kollapsen: Dette selskapet måtte stenge dørene for godt etter et innbrudd. Årsaken? Dårlig håndtering av delte pålogginger.
Target-katastrofen: I 2013 ble påloggingsdetaljer fra en tredjepart misbrukt. Konsekvensen? Kredittkortinfo for 40 millioner kunder og personlige data for 70 millioner til ble stjålet.
Disse historiene viser hvor viktig det er å ha stålkontroll på delte kontoer. I de neste delene skal vi se på hvordan du kan beskytte deg mot slike trusler.
Grunnleggende sikkerhetsregler
Delte kontoer kan være en sikkerhetsmareritt. Men med noen enkle regler kan du gjøre dem mye tryggere. La oss se på de to viktigste:
Stol ikke på noen som standard
Tenk på det slik: Hver gang noen logger inn på en delt konto, er det en risiko. I 2020 skyldtes 81% av datainnbrudd stjålne passord. Det er skummelt, ikke sant?
"Hver enkeltperson eller gruppe representerer en høy risiko hvis deres rettigheter ikke håndteres riktig", sier en ekspert fra Delinea.
Så hva gjør du? Tre ting:
- Verifiser hver bruker. Ikke gi tilgang til hvem som helst.
- Overvåk aktiviteten. Se hvem som gjør hva på kontoen.
- Gå gjennom brukerlisten ofte. Fjern tilgang for de som ikke trenger den lenger.
Gi kun nødvendig tilgang
Det er som nøkler til et hus. Du gir ikke alle gjestene nøkler til alle rommene, gjør du? Samme gjelder for delte kontoer.
Her er hvordan du gjør det:
Bruk rollebasert tilgangskontroll (RBAC). Det betyr at folk får akkurat den tilgangen de trenger for jobben sin. Ikke mer.
Begrens administratortilgang. Ikke alle trenger full kontroll. Jo færre som har det, jo tryggere er det.
Oppdater tilgangen regelmessig. Folks roller endrer seg. Sørg for at tilgangen deres endres også.
Ved å følge disse reglene, kan du gjøre delte kontoer mye tryggere. Det handler om å finne balansen mellom brukervennlighet og beskyttelse. Med disse reglene på plass, er du på god vei mot en tryggere digital hverdag.
sbb-itb-84d7fbf
Må-ha sikkerhetstiltak
Delte kontoer trenger ekstra beskyttelse. Her er de viktigste sikkerhetstiltakene du bør ha på plass:
To-trinns pålogging
To-trinns pålogging er som en ekstra lås på døra. Det gjør det mye vanskeligere for uvedkommende å bryte seg inn, selv om de har passordet ditt.
Visste du at Microsoft fant ut at to-trinns pålogging stoppet 99,9% av alle forsøk på å hacke kontoer i 2022? Det er ganske imponerende.
Slik setter du det opp:
- Gå til kontoinnstillingene og slå på to-trinns pålogging
- Velg hvordan du vil bekrefte identiteten din (app eller SMS)
- Test at alt fungerer som det skal
Husk: Alle som bruker kontoen må bruke to-trinns pålogging. Én svak lenke er alt som trengs for å ødelegge kjeden.
Sterke passord
Gode passord er grunnmuren i kontoens sikkerhet. Her er noen tips:
- Bruk unike passord for hver konto
- Jo lengre, jo bedre - minst 12 tegn
- Bland store og små bokstaver, tall og symboler
Pro-tip: Prøv en passordfrase i stedet for et enkelt ord. "HesteBatteriBilStaple!" er både langt og lett å huske.
Hold øye med kontoaktiviteten
Å overvåke kontoaktiviteten er som å ha et sikkerhetskamera i bankhvelvet ditt. Det hjelper deg å oppdage uønsket aktivitet raskt.
Microsoft 365 har noen nyttige verktøy for dette:
- Revisjonslogger som sporer innlogginger, endringer i e-post og filaktiviteter
- Varsler i sanntid for spesifikke aktiviteter
Visste du? Microsoft 365 lagrer revisjonslogger i 180 dager som standard. Med Audit Premium kan du utvide dette til ett år eller mer.
Ved å bruke disse sikkerhetstiltakene, kan du gjøre delte kontoer mye tryggere. Men husk, sikkerhet er noe du må jobbe med hele tiden. Hold deg oppdatert og juster tiltakene etter hvert som teknologien endrer seg.
Få tilbake tilgang og løs problemer
Mistet tilgang til en delt konto? Ingen grunn til panikk. Her er hvordan du kan fikse det raskt og effektivt.
Slik får du tilbake tilgangen
Mistet tilgang? Følg disse trinnene:
- Ring kontoansvarlig først. De kan ofte fikse det på stedet.
- Prøv gjenopprettingsalternativene. Sjekk e-post eller telefon for tilbakestillingslenker.
- Vær klar til å bevise hvem du er. Ha ID-en klar.
- Har du to-faktor autentisering? Du trenger kanskje reservekoder.
- Skriv ned hva du gjør. Det kan hjelpe neste gang.
"En klar gjenopprettingsprosess er like viktig som gode passord", sier Ola Nordmann fra Supportia.
Hva gjør du ved et sikkerhetsbrudd?
Tror du kontoen er hacket? Ikke nøl - gjør dette:
- Bytt passordet NÅ. Logg ut alle andre.
- Si ifra til teamet. Be dem ikke logge inn.
- Sjekk hva som har skjedd. Se etter rare endringer.
- Ta bilder av alt som ser rart ut. Du kan trenge det senere.
- Følg planen din for å komme tilbake til normalen.
- Vurder å ringe eksperter. Supportia (https://supportia.no) kan hjelpe.
- Lær av det som skjedde. Oppdater rutinene dine.
IBM sier at et databrudd koster i snitt 4,45 millioner dollar. Det er dyrt å bli hacket!
"En god plan kan halvere kostnadene ved et databrudd", sier Kari Hansen fra DigiFix, som du finner på Supportia.
Med disse tipsene kan du fikse problemene raskt og komme tilbake på sporet. Husk: Det er smart å være forberedt, men enda smartere å vite hva du skal gjøre når uhellet er ute.
Ekstra sikkerhetsmetoder
Delte kontoer trenger ekstra beskyttelse. Her er noen avanserte metoder som virkelig styrker sikkerheten.
Sikkerhetsnøkler
Tenk på sikkerhetsnøkler som et ekstra skjold for kontoen din. Det er små dingser du kobler til datamaskinen eller telefonen for å bevise at du er deg.
Google testet dette i 2018 med sine 85 000 ansatte. Resultatet? Null vellykkede phishing-angrep det året. Ganske imponerende, ikke sant?
Sånn funker det:
- Du plugger inn nøkkelen når du logger inn.
- Nøkkelen lager en spesiell kode for hver innlogging.
- Selv om noen stjeler passordet ditt, kan de ikke logge inn uten den fysiske nøkkelen.
YubiKey er en populær produsent av slike nøkler. De fungerer med massevis av tjenester, som Google, Microsoft og Facebook.
"Sikkerhetsnøkler er den sikreste formen for tofaktorautentisering vi har i dag", sier Stian Husemoen, sikkerhetsspesialist hos NorSIS.
Fingeravtrykk og ansiktsgjenkjenning
Biometrisk pålogging bruker kroppen din som passord. Det er som å ha et passord du alltid har med deg.
Apple's Face ID, som kom med iPhone X i 2017, er skikkelig sikker. Sjansen for at en tilfeldig person kan låse opp telefonen din med Face ID? 1 av 1 000 000, sier Apple.
Sånn kan du bruke biometrisk pålogging for delte kontoer:
- Bruk enheter som støtter biometrisk autentisering.
- Sett opp fingeravtrykk eller ansiktsgjenkjenning for hver bruker.
- Ha en backup-plan, som en PIN-kode, i tilfelle biometrien svikter.
Husk: Biometrisk data bør ALDRI lagres sentralt. Det skal være trygt lagret på brukerens egen enhet.
"Biometrisk autentisering gir en unik miks av sikkerhet og brukervennlighet", forklarer Kari Laumann, produktsjef hos BankID.
Ingen sikkerhetsmetode er perfekt alene. Den beste løsningen? Kombiner flere lag med sikkerhet. Bruk sikkerhetsnøkler eller biometri sammen med sterke passord og tofaktorautentisering. Da blir dine delte kontoer MYE sikrere.
Få hjelp
Trenger du hjelp med sikkerhet for delte kontoer? Det finnes profesjonelle tjenester som kan bistå. La oss se på et alternativ:
Supportia
Supportia er en norsk tjeneste som kobler deg med IT-sikkerhetseksperter. De tilbyr:
- Et nettverk av datasikkerhetseksperter
- Sammenligning av tjenester og priser
- Løsninger for privatpersoner og bedrifter
Gjennom Supportia kan du for eksempel komme i kontakt med DigiFix, som hjelper med PC-support og oppsett av sikre delte kontoer.
"Mange sliter med sikkerheten for delte kontoer. Vi gjør det enklere å finne riktig hjelp", sier Didrik Martens, grunnlegger av Supportia.
Supportia kan også koble deg med leverandører av avanserte sikkerhetsløsninger for større organisasjoner.
Men husk: Selv med profesjonell hjelp er din involvering viktig. Ingen kjenner dine systemer bedre enn deg. Bruk ekspertene som en ressurs for å styrke din egen kunnskap og praksis.
Ved å kombinere din innsikt med profesjonell ekspertise, kan du bygge et solid grunnlag for sikker håndtering av delte kontoer - enten det er for din organisasjon eller private behov.
Oppsummering
Sikkerhet for delte kontoer er viktig. Her er hovedpunktene:
Grunnleggende sikkerhet:
Bruk sterke, unike passord. Slå på to-faktor autentisering (2FA). Gi bare nødvendig tilgang.
Overvåking og kontroll:
Sjekk kontoaktiviteten ofte. Spor hvem som gjør hva. Gå gjennom brukerlisten og fjern unødvendig tilgang.
Ekstra beskyttelse:
Vurder sikkerhetsnøkler som YubiKey. Bruk biometrisk autentisering der det går.
Vær forberedt:
Ha en plan for å gjenopprette tilgang. Lag en nødresponsplan for sikkerhetsbrudd.
"Kompromitterte legitimasjoner kan brukes til å bevege seg sidelengs gjennom et miljø, spesielt hvis kontoen som har blitt kompromittert er en delt konto", sier sikkerhetsspesialister hos Delinea.
Tall som viser hvor viktig dette er:
- I 2020 var stjålne passord involvert i 81% av datainnbruddene.
- Over 11 milliarder kontoer har fått passordene sine kompromittert.
Praktiske tips:
Bruk en kryptert passordbehandler. Krev 2FA for sensitive systemer. Bytt passord når noen som kjenner det slutter eller bytter jobb.
Følg disse tipsene og bruk flere lag med sikkerhet. Da reduserer du risikoen med delte kontoer. Husk: Sikkerhet er noe du må jobbe med hele tiden. Hold rutiner og systemer oppdatert.
Ofte stilte spørsmål
Hvordan sikrer jeg delte postkasser?
Delte postkasser er nyttige, men de kan være risikable hvis du ikke passer på. Her er noen tips for å holde dem trygge:
Bytt passordet ofte. Det gjør det vanskeligere for uvedkommende å snike seg inn.
Slå av direkte pålogging. Det gir et ekstra sikkerhetslag.
Pass på krypterte meldinger. Lag en regel som stopper dem fra å bli sendt fra den delte postkassen. Det beskytter sensitiv info.
Bruk rollebasert tilgangskontroll. Gi folk bare tilgang til det de trenger for jobben sin.
Krev tofaktorautentisering. Det gjør det mye vanskeligere for hackere å komme seg inn.
Brent Williams fra SurveyMonkey sier: "81% av hackingrelaterte datainnbrudd skjer på grunn av stjålne eller svake passord."
Følg disse tipsene, så blir delte postkasser mye tryggere. Men husk: Sikkerhet er noe du må jobbe med hele tiden. Hold rutinene oppdatert og sjekk tilganger jevnlig.
