Skip to main content

Author: Svein Tore

Tofaktor er ikke bare en ekstra kode

Written by Svein Tore on . Posted in Tech.

Tofaktor blir ofte forklart som ?en ekstra kode ved innlogging?. Det er riktig, men litt for smalt. Den egentlige verdien er at passordet ikke lenger er hele n?kkelen.

Hvis et passord blir gjettet, lekket, gjenbrukt eller tastet inn p? en falsk side, kan tofaktor v?re forskjellen p? et stoppet fors?k og en overtatt konto. For sm? virksomheter er dette et av de enkleste sikkerhetstiltakene med stor praktisk effekt.

Passord alene er s?rbart

Et passord kan v?re sterkt og likevel havne feil. Folk kan bli lurt av en falsk innloggingsside, bruke samme passord flere steder, lagre passord i nettleseren p? feil maskin, eller miste kontroll p? en privat konto som ogs? brukes i arbeid.

Tofaktor l?ser ikke alt, men den gj?r angrepet vanskeligere. En angriper trenger ikke bare passordet. Angriperen m? ogs? komme forbi en ekstra kontroll, for eksempel en app, sikkerhetsn?kkel, passkey, kodebrikke eller biometrisk godkjenning.

Hva betyr tofaktor egentlig?

Tofaktor handler om at innloggingen bruker mer enn ?n type bevis. Vanligvis er det:

  • noe du vet, som passord eller PIN
  • noe du har, som mobil, app, kodebrikke eller sikkerhetsn?kkel
  • noe du er, som fingeravtrykk eller ansiktsgjenkjenning

Poenget er ikke at innloggingen skal bli tungvint. Poenget er at et stj?let passord alene ikke skal v?re nok.

Start med de viktigste kontoene

Hvis alt virker uoversiktlig, start der konsekvensen er st?rst. For en liten virksomhet betyr det ofte:

  • e-postkontoer
  • Microsoft 365, Google Workspace eller tilsvarende
  • bank, regnskap og betalingsl?sninger
  • domene, DNS, webhotell og WordPress-admin
  • skylagring og fildeling
  • sosiale medier og annonsekontoer
  • administratorbrukere og eierkontoer

E-post b?r prioriteres h?yt. Den brukes ofte til passordreset for andre tjenester. Mister noen kontroll p? e-postkontoen, kan det raskt bli enklere ? overta mer.

SMS-kode er bedre enn ingenting, men ikke alltid best

SMS-koder kan v?re et godt steg opp fra bare passord, s?rlig der alternativet er ingen tofaktor. Men SMS er ikke alltid det sterkeste valget.

Der det er mulig, b?r virksomheter vurdere autentiseringsapp, sikkerhetsn?kkel eller passkey. Slike l?sninger kan gi bedre beskyttelse mot enkelte typer phishing og misbruk enn en enkel SMS-kode.

Det viktigste er likevel ? komme i gang. Ikke la ?nsket om perfekt l?sning stoppe et enkelt tiltak som kan innf?res n?.

Godkjenn aldri innlogginger du ikke startet

Tofaktor kan misbrukes hvis brukeren blir stresset til ? godkjenne en innlogging. Hvis du f?r et varsel i autentiseringsappen uten at du selv pr?ver ? logge inn, skal du ikke trykke godkjenn.

Gj?r heller dette:

  • avsl? foresp?rselen
  • bytt passord hvis du mistenker at det er lekket
  • sjekk aktive ?kter i kontoen
  • si fra til IT-ansvarlig eller leder hvis det gjelder jobb

Dette henger tett sammen med phishing. Se ogs? sjekklisten for falsk SMS og e-post.

Husk gjenoppretting f?r telefonen blir borte

Tofaktor m? planlegges litt. Det er ikke nok ? skru det p? og h?pe at alt ordner seg.

F?r virksomheten aktiverer tofaktor bredt, b?r dere vite:

  • hvem som kan hjelpe hvis noen bytter telefon
  • hvor n?d- eller reservekoder lagres
  • hvem som har administratorrettighet
  • hvordan tilgang fjernes n?r ansatte slutter
  • hvilke kontoer som m? ha mer enn ?n eier eller administrator

Uten en enkel gjenopprettingsrutine kan sikkerhetstiltaket bli en driftsstopp. Med en ryddig rutine blir det normalt bare en liten ekstra kontroll.

Ikke bland privat og jobb ukritisk

Mange sm? virksomheter starter med private kontoer, delte innlogginger eller gamle e-postadresser. Det kan fungere en stund, men blir fort rotete n?r tofaktor skal innf?res.

En ansatt b?r ikke v?re eneste person som kan godkjenne innlogging til en bedriftskritisk konto. En privat mobil kan brukes som faktor, men bedriften b?r fortsatt vite hvordan tilgang h?ndteres ved sykdom, ferie, fratreden eller telefonbytte.

Dette er en av grunnene til at privat e-post p? jobb kan bli et problem over tid.

En 30-minutters start for sm? virksomheter

Vil dere komme i gang uten stort prosjekt, kan dere starte slik:

  • Lag en liste over de ti viktigste kontoene.
  • Marker hvilke kontoer som mangler tofaktor.
  • Aktiver tofaktor p? e-post f?rst.
  • Aktiver tofaktor p? ?konomi, domene og admin-kontoer.
  • Lagre reservekoder trygt.
  • Avtal hvem som hjelper ved telefonbytte.
  • Skriv ?n enkel regel: godkjenn aldri innlogginger du ikke startet selv.

Det trenger ikke v?re perfekt f?rste dag. Det viktigste er ? f? bort situasjonen der ett passord alene kan ?pne alt.

Kort oppsummert

Tofaktor er ikke bare en ekstra kode. Det er et ekstra stoppunkt n?r passord kommer p? avveie, phishing lykkes, eller noen pr?ver ? logge inn som deg.

Start med e-post, ?konomi, skytjenester og administratorbrukere. Velg bedre metoder enn SMS der det er praktisk, men ikke vent med alt fordi den perfekte l?sningen tar tid. Og viktigst: godkjenn aldri en innlogging du ikke selv startet.

Videre lesing

Falsk SMS eller e-post? Sjekk dette f?r du klikker

Written by Svein Tore on . Posted in Tech.

De farligste svindelmeldingene ser sjelden farlige ut. De ser ut som en pakke som venter, en faktura som m? betales, en konto som skal bekreftes, eller en BankID-hendelse som haster.

Det er nettopp derfor falske SMS-er og e-poster virker. De pr?ver ikke f?rst og fremst ? imponere teknisk. De pr?ver ? f? deg til ? handle f?r du rekker ? tenke.

Her er en praktisk sjekkliste du kan bruke f?r du klikker p? lenker, ?pner vedlegg eller godkjenner innlogginger du ikke selv startet.

Stopp ved hastverk

Svindelmeldinger spiller ofte p? tidspress. Det kan st? at kontoen stenges, pakken returneres, betalingen feilet, eller at du m? bekrefte noe straks.

Hastverk er ikke bevis p? svindel, men det er et tydelig faresignal. Jo mer meldingen presser deg til ? gj?re noe n?, desto viktigere er det ? bruke en annen vei inn.

Ikke bruk lenken i meldingen. ?pne nettleseren selv, skriv inn adressen du kjenner, eller bruk den offisielle appen. Hvis saken er ekte, finner du den vanligvis der ogs?.

Sjekk avsenderen, men ikke stol blindt p? den

En rar avsenderadresse, skrivefeil i domenet eller uvanlig telefonnummer er ofte nok til ? avsl?re en falsk melding. Men en pen avsender er ikke nok til ? friskmelde meldingen.

Se etter dette:

  • Er avsenderadressen nesten riktig, men ikke helt?
  • Kommer meldingen fra en tjeneste du faktisk bruker?
  • Er spr?ket mer stressende enn vanlig?
  • Ber meldingen om passord, kode, kortinformasjon eller BankID?
  • Stemmer saken med noe du nylig har gjort?

Hvis noe skurrer, sjekk via en kanal du selv velger. Ring virksomheten p? et nummer du finner p? den offisielle nettsiden. Ikke bruk nummeret i den mistenkelige meldingen.

En lenke kan se trygg ut og fortsatt v?re feil

P? PC kan du ofte holde musepekeren over en lenke for ? se hvor den faktisk peker. P? mobil er det vanskeligere, og lange lenker kan v?re laget for ? forvirre.

Sjekk s?rlig:

  • om domenet er riktig stavet
  • om adressen slutter p? riktig toppdomene
  • om det st?r ekstra ord f?r eller etter et kjent merkenavn
  • om lenken bruker en kortlenke som skjuler m?let
  • om siden ber om mer informasjon enn situasjonen tilsier

En hengel?s i nettleseren betyr bare at forbindelsen er kryptert. Det betyr ikke at siden er ?rlig. Falske sider kan ogs? bruke https.

BankID-koder og passord skal ikke deles

BankID, banken, politiet eller en seri?s leverand?r skal ikke be deg sende BankID-passord, engangskoder eller innloggingsdetaljer p? SMS, e-post eller telefon.

Hvis du f?r en BankID-varsling du ikke selv startet, skal du ikke godkjenne den. Avsl?, stopp opp og kontakt banken via offisiell kanal.

Dette gjelder ogs? p? jobb. Hvis noen ber deg godkjenne en innlogging, betale en hastesak, endre kontonummer eller sende over passord, b?r det bekreftes i en separat kanal.

Vedlegg m? behandles som handlinger, ikke bare filer

Mange tenker mer over lenker enn vedlegg. Det er en feil. Et vedlegg kan v?re en falsk faktura, et dokument som ber deg aktivere makroer, eller en fil som leder deg videre til innlogging.

V?r ekstra forsiktig n?r vedlegget:

  • kommer uventet
  • gjelder betaling eller inkasso
  • ber deg logge inn for ? se innholdet
  • krever at du aktiverer makroer eller innhold
  • kommer fra en kjent kontakt, men med uvanlig spr?k eller tidspunkt

Hvis vedlegget gjelder arbeid, er det bedre ? sp?rre ?n gang for mye enn ?n gang for lite. En kort kontroll kan spare mye opprydding.

Hva gj?r du hvis du allerede har klikket?

? klikke p? en lenke betyr ikke alltid at skaden har skjedd. Risikoen ?ker hvis du har skrevet inn passord, kortinformasjon, BankID-detaljer, personopplysninger eller lastet ned og ?pnet filer.

Gj?r dette raskt:

  • Lukk siden og ikke fyll inn mer informasjon.
  • Bytt passord hvis du skrev det inn.
  • Logg ut andre ?kter hvis tjenesten st?tter det.
  • Kontakt banken straks hvis BankID, kort eller betaling er involvert.
  • Varsle arbeidsgiver eller IT-ansvarlig hvis det skjedde p? jobb.
  • Ikke slett alt f?r hendelsen er vurdert. Meldingen kan v?re nyttig dokumentasjon.

Hvis virksomheten kan ha mistet kontroll p? personopplysninger, m? saken h?ndteres som mer enn et teknisk problem. Da b?r ansvarlig leder eller personvernansvarlig inn tidlig.

En enkel regel for sm? virksomheter

Sm? virksomheter trenger ikke avanserte rutiner for ? bli mye tryggere. Start med en enkel kj?reregel:

  • Ingen deler passord, BankID-koder eller engangskoder.
  • Betalinger, kontonummer og hasteendringer bekreftes i egen kanal.
  • Mistenkelige e-poster videresendes til ansvarlig person, ikke til alle.
  • Ansatte f?r lov til ? stoppe opp uten ? f?le at de sinker arbeidet.
  • Den som klikker feil, skal si fra raskt. Skyldkultur gj?r sikkerheten d?rligere.

Dette henger sammen med vanlig e-postfeils?king ogs?. F?r man endrer passord, videresending eller kontoinnstillinger, b?r man vite om problemet faktisk er teknisk, eller om det er en u?nsket melding som pr?ver ? f? noen til ? gj?re feil.

N?r meldingen gjelder jobb, tenk konsekvens

En privat svindelmelding kan v?re alvorlig nok. P? jobb kan ?n feil ogs? gi tilgang til e-post, kundedata, ?konomisystem, skylagring eller interne dokumenter.

Det betyr ikke at alle m? bli sikkerhetseksperter. Men alle b?r vite tre ting:

  • hvem de sp?r n?r en melding virker mistenkelig
  • hva de aldri skal dele
  • hva de gj?r hvis de allerede har klikket

For virksomheter som bruker KI-verkt?y i arbeidshverdagen, gjelder samme prinsipp: ikke lim inn eller send videre innhold f?r du vet hva det inneholder. Se ogs? guiden om hva du trygt kan lime inn i KI-verkt?y.

Kort oppsummert

Falske SMS-er og e-poster lykkes ofte fordi de virker hverdagslige og haster. Den beste beskyttelsen er ? stoppe opp, ikke bruke lenken i meldingen, og kontrollere saken via en kanal du selv velger.

Del aldri passord, BankID-koder eller engangskoder. Ikke godkjenn innlogginger du ikke har startet selv. Og hvis du klikker feil, si fra raskt. Tidlig varsling gj?r det mye enklere ? begrense skade.

Videre lesing

Privat e-post på jobb: når blir det et problem?

Written by Svein Tore on . Posted in Tech. No Comments on Privat e-post på jobb: når blir det et problem?

Privat e-post sniker seg ofte inn i jobb uten at noen tar en formell beslutning. En ansatt sender et dokument fra sin egen Gmail fordi jobbmailen ikke er satt opp ennå. En frivillig bruker privat adresse fordi organisasjonen ikke har egne kontoer. Daglig leder svarer kunder fra mobilen med den adressen som allerede fungerer.

Det kan virke uskyldig. Det kan også skape rot når noen slutter, når en kunde etterspør historikk, når en faktura blir borte, eller når en konto blir kompromittert.

Poenget er ikke at privat e-post alltid er dramatisk. Poenget er at den ofte ligger utenfor virksomhetens kontroll. For små virksomheter er det nettopp kontrollen som blir viktigst.

Problemet er ikke bare adressen

En privat e-postadresse er knyttet til personen, ikke virksomheten. Det betyr at bedriften normalt ikke styrer passordkrav, tofaktor, lagring, regler, arkiv, sikkerhetskopi eller tilgang når personen slutter.

Det kan gi praktiske problemer:

  • kundedialog ligger i en privat innboks
  • vedlegg finnes bare hos én person
  • andre ansatte finner ikke historikken
  • bedriften kan ikke enkelt sperre eller overta kontoen
  • privat og jobb blandes i samme søk, arkiv og varsler
  • personopplysninger kan bli behandlet utenfor avklart system

For en liten virksomhet kan dette være mer alvorlig enn det høres ut. Hvis én nøkkelperson blir syk, slutter eller mister tilgang til kontoen, kan viktig kommunikasjon bli utilgjengelig.

Når er privat e-post spesielt uheldig?

Noen situasjoner bør nesten alltid håndteres med virksomhetens egen e-post eller et godkjent system:

  • tilbud, avtaler og bestillinger
  • faktura, lønn eller regnskapsbilag
  • kundehenvendelser og supportsaker
  • personopplysninger eller sensitive opplysninger
  • passordreset, kontotilgang og sikkerhetsmeldinger
  • juridiske spørsmål eller klager
  • meldinger som flere i virksomheten må kunne følge opp

Hvis innholdet må kunne dokumenteres senere, bør det ikke ligge alene i en privat innboks.

Personvern handler også om hvor meldingen havner

Datatilsynet har tydelige råd om varsomhet med e-post, spesielt når meldinger kan inneholde personopplysninger eller opplysninger som ikke bør sendes åpent. For virksomheter handler dette ikke bare om hva som sendes, men også hvor meldingen lagres og hvem som har kontroll med kontoen.

En privat konto kan ha god teknisk sikkerhet, men virksomheten har normalt ikke samme administrative kontroll. Den kan ikke alltid dokumentere behandlingen, håndtere innsyn, slette data, sikre arkiv eller sperre tilgang på samme måte som med en virksomhetsstyrt konto.

Det betyr ikke at alle meldinger er kritiske. Men det betyr at private kontoer er et dårlig sted for systematisk kundedialog.

Fellesadresser er bedre enn delte passord

Noen prøver å løse problemet ved å dele passordet til én felles e-postkonto. Det er sjelden en god løsning.

Delte passord gjør det vanskelig å vite hvem som har lest, sendt, slettet eller endret noe. Når en person slutter, må passordet byttes for alle. Hvis kontoen misbrukes, blir sporingen svakere.

En bedre løsning er vanligvis:

  • egen personlig brukerkonto for hver ansatt
  • felles postkasse eller gruppeadresse for funksjoner som post, faktura eller support
  • tilgang styrt per bruker
  • tofaktor der det er mulig
  • tydelig rutine for hvem som følger opp hvilke meldinger

Da kan virksomheten beholde historikken, samtidig som personer får tilgang etter behov.

Privat e-post gjør offboarding vanskeligere

Når noen slutter, bør virksomheten kunne fjerne tilgang og sikre at viktig informasjon blir igjen. Det er enkelt å si, men vanskelig hvis kundenavn, avtaler og dokumenter ligger spredt i private kontoer.

En ryddig avslutning bør normalt dekke:

  • stenging eller endring av jobbrelaterte tilganger
  • overføring av relevante filer og eierskap
  • viderekobling eller håndtering av fellesadresser
  • kontroll av passord og tofaktor
  • dokumentasjon av hva som er gjort

Hvis privat e-post har vært brukt lenge, bør man ikke bare kreve at alt slettes. Først må virksomheten finne ut hva som faktisk ligger der, hva som må bevares, og hva som bør flyttes til riktig system.

Hva bør små virksomheter gjøre i praksis?

Start enkelt. Dere trenger ikke en tung policy for å få bedre kontroll.

Lag en kort regel som sier:

  • hvilke e-postadresser som skal brukes mot kunder og leverandører
  • hvilke typer innhold som aldri skal sendes fra privat konto
  • hvilke fellesadresser virksomheten bruker
  • hvem som har tilgang til felles postkasser
  • hvordan ny ansatt får e-post og tilgang
  • hva som skjer når noen slutter

Dette trenger ikke være perfekt fra dag én. Det viktigste er at virksomheten slutter å være avhengig av tilfeldige private innbokser.

Hvis dere allerede bruker privat e-post

Mange gjør det. Da er beste neste steg å rydde gradvis.

  1. Finn ut hvilke private adresser som brukes til jobb.
  2. Opprett eller rydd virksomhetens egne e-postadresser.
  3. Flytt løpende kundedialog til riktig adresse.
  4. Informer faste kontakter om ny adresse.
  5. Flytt viktige dokumenter til godkjent lagringssted.
  6. Avklar hva som må arkiveres, og hva som kan slettes.
  7. Sett en dato for når privat e-post ikke lenger skal brukes til nye saker.

Ikke gjør oppryddingen ved å videresende alt ukritisk. Da kan dere flytte med dere gamle personopplysninger, store vedlegg og rot. Velg heller ut det som faktisk må bevares.

Kort oppsummert

Privat e-post på jobb er ofte et kontrollproblem mer enn et teknisk problem. Den kan skjule historikk, gjøre sikkerhet vanskeligere, blande privat og jobb, og skape trøbbel når noen slutter.

For små virksomheter er løsningen som regel enkel: bruk virksomhetens egne kontoer, gi ansatte personlige brukere, bruk felles postkasser for felles ansvar, og lag en kort regel for hva som ikke skal sendes fra privat adresse.

Det handler ikke om byråkrati. Det handler om at virksomheten skal eie sin egen kommunikasjon.

Videre lesing

E-post virker ikke? Slik finner du feilen uten å gjøre vondt verre

Written by Svein Tore on . Posted in Tech. No Comments on E-post virker ikke? Slik finner du feilen uten å gjøre vondt verre

Når e-post plutselig ikke virker, blir det fort hastverk. En kunde venter på svar. En faktura skal sendes. En kode fra banken kommer ikke frem. Noen prøver Outlook, mobilen, webmail og passordreset samtidig, og etter en halvtime er det vanskeligere å vite hva som faktisk var feil.

Den beste feilsøkingen starter roligere. Ikke med å endre alt, men med å finne ut hvor feilen ligger: hos én bruker, i ett program, i selve postkassen, i domenet eller hos mottaker.

Denne sjekklisten er skrevet for små virksomheter, frivillige organisasjoner og andre som ikke har egen IT-avdeling. Målet er ikke at alle skal bli e-postteknikere. Målet er at dere skal kunne samle riktig informasjon, unngå de vanligste feilgrepene og vite når problemet bør sendes videre.

Start med å avgrense problemet

Før du endrer innstillinger, bør du svare på noen enkle spørsmål:

  • Gjelder problemet én person, flere personer eller hele domenet?
  • Gjelder det sending, mottak eller begge deler?
  • Fungerer e-post i webmail?
  • Fungerer e-post på mobil, men ikke på PC?
  • Er det én bestemt avsender eller mottaker som feiler?
  • Kommer det en feilmelding, eller er e-posten bare borte?
  • Når fungerte det sist?

Dette virker banalt, men det sparer tid. Hvis én bruker ikke får e-post i Outlook, men webmail fungerer, peker det ofte mot klient, profil, passord eller lokal maskin. Hvis alle brukere på domenet er rammet, bør man heller se på domene, mailserver, DNS, spamfilter, lisens eller tjenesteutfall.

Test webmail før du feilsøker Outlook eller mobilen

Webmail er ofte den raskeste måten å skille mellom postkassen og programmet som leser postkassen.

Gjør en enkel test:

  1. Logg inn i webmail for kontoen.
  2. Send en testmelding til en ekstern adresse.
  3. Send en testmelding tilbake til kontoen.
  4. Sjekk om meldingen kommer inn i webmail.
  5. Sjekk søppelpost, arkiv, regler og videresending.

Hvis webmail fungerer, er selve postkassen sannsynligvis i orden. Da er det lite poeng i å endre MX-poster eller flytte DNS. Se heller på Outlook, Thunderbird, mobiloppsett, cache, profil eller passord.

Hvis webmail ikke fungerer, er feilen mer grunnleggende. Da bør postkasse, lisens, kvote, passord, serverstatus eller domenets e-postoppsett sjekkes før man bruker tid på den lokale PC-en.

Full postkasse kan stoppe både sending og mottak

En full postkasse er fortsatt en vanlig årsak til e-postproblemer. Det kan skje på små webhotell, eldre e-postløsninger, delte postkasser og kontoer der store vedlegg aldri ryddes.

Typiske tegn:

  • nye meldinger kommer ikke inn
  • avsender får feilmelding om full postkasse
  • brukeren kan ikke sende med store vedlegg
  • e-postprogrammet synkroniserer tregt eller stopper
  • papirkurv eller sendt-mappe tar mye plass

Ikke start med å slette tilfeldig. Sjekk først hvor plassen brukes. Store vedlegg i sendt-mappen, papirkurv som aldri tømmes, gamle nyhetsbrev og arkivmapper kan forklare mye.

Hvis postkassen er full, finnes det normalt tre ryddige valg: rydde, arkivere eller øke kvoten. Å øke kvoten kan være riktig, men bør ikke bli en automatisk vane hvis problemet egentlig er at ingen rydder gamle data.

Når Outlook, Thunderbird eller mobilen er problemet

Hvis webmail virker, men e-postprogrammet ikke gjør det, er feilen ofte lokal.

Sjekk dette før du oppretter kontoen på nytt:

  • Er brukernavn og passord riktig?
  • Har passordet nylig blitt endret?
  • Brukes riktig servernavn, port og kryptering?
  • Er kontoen satt opp som IMAP, POP eller Exchange?
  • Er programmet i frakoblet modus?
  • Blokkerer antivirus, brannmur eller nettverkstilkobling?
  • Er det nok diskplass på enheten?
  • Fungerer samme konto på en annen enhet?

Det er fristende å slette kontoen og legge den inn på nytt. Det kan være riktig til slutt, men bør ikke være første grep hvis du ikke vet om kontoen bruker POP, lokale arkivfiler eller gamle meldinger som bare finnes på maskinen. Da kan en rask løsning bli et datatap.

Noter derfor alltid hva som var satt opp før du endrer: kontotype, servernavn, porter og om meldinger ligger lokalt eller på server.

Sending og mottak er to ulike problemer

«E-post virker ikke» betyr ofte flere forskjellige ting.

Hvis du kan motta, men ikke sende, kan feilen ligge i SMTP-oppsett, autentisering, port, vedlegg, avsenderadresse, sperret konto eller mottakers server.

Hvis du kan sende, men ikke motta, kan feilen ligge i kvote, MX-oppsett, spamfilter, videresending, regler, feil adresse, avsenderens leveringsproblem eller at meldingen havner et annet sted.

Microsoft peker blant annet på full lagring, filtre, søppelpost, videresending og regler som mulige årsaker når Outlook.com ikke sender eller mottar som forventet. Google Workspace har tilsvarende feilsøkingsløp for manglende mottak i Gmail, blant annet for administratorer som må undersøke levering, domeneoppsett og meldingsflyt.

Poenget er praktisk: ikke feilsøk sending og mottak som om det alltid er samme feil.

Sjekk søppelpost, regler og videresending

Noen meldinger er ikke borte. De er bare flyttet.

Sjekk spesielt:

  • søppelpost eller spam
  • arkiv
  • slettede elementer
  • fokusert innboks eller «annet»-fane
  • innboksregler
  • automatisk videresending
  • blokkerte avsendere
  • karantene i spamfilter

Uventede regler og videresendinger bør tas på alvor. Hvis en konto plutselig videresender e-post til en ukjent adresse, eller meldinger automatisk flyttes ut av innboksen, kan det være tegn på at kontoen har vært misbrukt. Da bør passord endres, aktive økter logges ut, tofaktor kontrolleres og ansvarlig person varsles.

Når hele domenet er rammet, må DNS og mailserver inn i bildet

Hvis ingen i virksomheten mottar e-post, eller nye adresser på domenet ikke fungerer, er problemet ofte større enn én PC.

Da bør man sjekke:

  • MX-poster for domenet
  • om domenet peker til riktig e-postleverandør
  • om mailserveren svarer
  • om tjenesten har driftsavvik
  • om domenet nylig er flyttet eller endret
  • om spamfilter eller gateway avviser e-post
  • om lisens eller konto er aktiv

Cloudflare forklarer i sin DNS-dokumentasjon at et domene trenger riktige e-postrelaterte DNS-poster for å sende og motta e-post hos valgt leverandør. Feil MX-oppsett kan derfor gjøre at meldinger går feil sted eller ikke kommer frem.

Her bør man være varsom. Endringer i DNS kan påvirke alle brukere, og feil retting kan gjøre problemet større. Hvis dere ikke vet hvilken e-postleverandør domenet faktisk skal bruke, stopp og finn det ut før dere endrer.

Ikke gjør disse tingene i panikk

De vanligste feilgrepene er forståelige, men dyre i tid:

  • å bytte passord flere ganger uten å teste hva som endret seg
  • å slette en e-postkonto fra PC-en uten å vite om data ligger lokalt
  • å endre DNS fordi én person har et Outlook-problem
  • å slå av spamfilter uten å forstå hvorfor noe stoppes
  • å sende passord, skjermbilder og feilmeldinger ukritisk på e-post
  • å ignorere tegn på kompromittert konto

Datatilsynet har en egen veiledning om hva man ikke bør sende på e-post. Den er relevant også ved feilsøking, fordi hastverk ofte gjør at folk videresender skjermbilder, private meldinger eller personopplysninger til feil mottaker.

Samle dette før du ber om hjelp

Hvis du skal kontakte IT-hjelp, leverandør eller e-postadministrator, er disse opplysningene nyttige:

  • hvem som er berørt, uten å sende unødvendige personopplysninger
  • om problemet gjelder sending, mottak eller innlogging
  • om webmail fungerer
  • hvilket program og hvilken enhet som brukes
  • når problemet startet
  • om det gjelder alle meldinger eller én bestemt avsender/mottaker
  • om det finnes feilmelding eller returmelding
  • om passord, DNS, domene eller leverandør nylig er endret

Ikke send passord. Ikke send hele kundelister. Ikke send logger med IP-adresser, brukernavn eller interne servernavn hvis det ikke er nødvendig. Beskriv problemet presist først, og del mer detaljert informasjon bare når mottakeren faktisk trenger det.

En enkel rekkefølge som ofte fungerer

  1. Avklar om det gjelder én bruker eller flere.
  2. Test webmail.
  3. Sjekk kvote, søppelpost, regler og videresending.
  4. Skill mellom sending og mottak.
  5. Test en annen enhet eller nettleser.
  6. Sjekk klientoppsett hvis webmail fungerer.
  7. Sjekk DNS, mailserver eller leverandørstatus hvis flere er rammet.
  8. Vurder sikkerhet hvis passordprompt, rare regler eller ukjent videresending dukker opp.
  9. Dokumenter hva som er testet før du endrer mer.

Kort oppsummert

E-postfeil blir enklere når du først finner hvor feilen ligger. Én bruker er noe annet enn hele domenet. Webmail-testen skiller ofte mellom postkasse og lokalt program. Full postkasse, regler, videresending, feil klientoppsett og DNS-endringer er vanlige årsaker, men de krever ulike tiltak.

Den viktigste regelen er å feilsøke i riktig rekkefølge. Start med det som avgrenser problemet. Endre minst mulig om gangen. Og hvis feilen kan handle om sikkerhet eller flere brukere, løft saken tidlig.

Videre lesing

Hva kan du trygt lime inn i KI-verktøy?

Written by Svein Tore on . Posted in Tech. No Comments on Hva kan du trygt lime inn i KI-verktøy?

KI-verktøy har gjort det lett å få hjelp med e-post, sammendrag, ideer, regneark, kundesvar, rapporter og rutiner. For mange små virksomheter er det nettopp derfor verktøyene blir tatt i bruk før det finnes klare regler.

Det starter ofte uskyldig: noen limer inn en e-post for å få den omskrevet. En annen laster opp et notat for å få et sammendrag. En tredje ber om hjelp til å svare en kunde. Arbeidet går raskere, men virksomheten har kanskje ikke vurdert hva som faktisk ble delt.

Den viktigste regelen er enkel: ikke behandle KI-chatten som en privat notatbok. Behandle den som et eksternt verktøy dere må styre bevisst.

En prompt er også datadeling

Når du limer tekst inn i et KI-verktøy, deler du informasjon med en tjeneste. Det kan være helt greit. Det kan også være et problem, avhengig av hva teksten inneholder, hvilken konto du bruker, hvilke avtaler som gjelder, og hvordan tjenesten behandler data.

Det holder ikke å spørre om verktøyet er trygt i generell forstand. Spør heller:

  • Hvilke data legger vi inn?
  • Hvilken konto brukes?
  • Hvem er leverandøren?
  • Hvilke vilkår gjelder for lagring, logging og bruk av data?
  • Kan innholdet inneholde personopplysninger, kundedata eller forretningshemmeligheter?
  • Har vi lov og grunnlag til å bruke opplysningene på denne måten?

For små virksomheter er det ofte dette som mangler: ikke viljen til å være forsiktig, men en enkel sortering av hva som er grønt, gult og rødt.

Grønt: dette er som regel greit

Noe innhold er normalt uproblematisk å bruke i KI-verktøy, særlig hvis det allerede er offentlig eller ikke kan knyttes til en person, kunde eller intern sak.

Typiske grønne eksempler:

  • generelle idéutkast
  • offentlig produktinformasjon
  • tekst som allerede ligger på nettsiden
  • fiktive eksempler
  • generelle rutiner uten kundenavn eller sensitive detaljer
  • åpne spørsmål om grammatikk, struktur eller tone
  • maler der alle konkrete opplysninger er fjernet

Eksempel:

Skriv om denne generelle teksten slik at den blir enklere å forstå for en kunde. Ikke legg til nye fakta.

Hvis teksten ikke inneholder personopplysninger, interne priser, kundedata, passord, tekniske detaljer eller sensitiv informasjon, er risikoen ofte lavere.

Gult: dette må vurderes og anonymiseres

Mye arbeidsinnhold ligger i gul sone. Det kan brukes, men bare hvis det ryddes først.

Gul sone kan være:

  • interne møtenotater
  • kundespørsmål skrevet om til generell problemstilling
  • supportnotater uten navn, domener, IP-adresser eller saksnumre
  • økonomiske vurderinger uten konkrete beløp eller kundeidentitet
  • utkast til svar der mottaker, kunde og sak er fjernet
  • dokumenter som beskriver interne arbeidsmåter
  • skjemaer eller sjekklister som ikke inneholder ekte data

Her er målet å gjøre saken generell nok til at ingen kan kjenne den igjen.

Dårlig anonymisering er å fjerne bare navnet. God anonymisering er å fjerne eller endre alle detaljer som samlet kan peke tilbake på personen, kunden, systemet eller hendelsen.

Et bedre prompt-eksempel:

Vi er en liten norsk virksomhet som skal svare en kunde om et generelt e-postproblem. Kundenavn, domene, feilmelding og tekniske detaljer er fjernet. Lag et kort og vennlig svar som forklarer at vi først tester webmail, deretter lokal e-postklient.

Da får du hjelp med formuleringen uten å dele selve saken.

Rødt: dette bør ikke inn i KI-chatten

Noen opplysninger bør ikke legges inn i åpne eller uklart konfigurerte KI-verktøy.

Rød sone:

  • passord, API-nøkler, lisensnøkler og tilgangskoder
  • kundelister og kontaktlister
  • personnummer, helseopplysninger og andre sensitive personopplysninger
  • private e-poster fra kunder eller ansatte
  • interne konflikter, personalsaker eller juridiske vurderinger
  • konkrete sikkerhetshendelser før de er håndtert
  • logger som inneholder IP-adresser, brukernavn, domener eller systemnavn
  • økonomiske tall som ikke er offentlige
  • kildekode med hemmelige nøkler eller interne endepunkter
  • dokumenter dere ikke selv har rett til å dele med en ekstern part

Hvis du ville vært ukomfortabel med å sende innholdet til en tilfeldig ekstern konsulent, bør du heller ikke lime det rett inn i en KI-chat uten avtale og kontroll.

Personopplysninger er mer enn navn

En vanlig misforståelse er at teksten er anonymisert så lenge navnet er fjernet. Det stemmer ikke alltid.

Datatilsynet forklarer at personopplysninger også kan være opplysninger som indirekte kan knyttes til en person. Det kan for eksempel være e-postadresse, brukernavn, telefonnummer, ansattnummer, IP-adresse eller kombinasjoner av detaljer som gjør at personen kan identifiseres.

Det betyr at dette kan være problematisk:

  • en ansatt i en liten bedrift i bygda vår
  • kunden med tre ansatte og én bestemt type fagsystem
  • feilmeldingen fra akkurat dette domenet
  • en logg der brukernavn og tidspunkt står igjen

Hver detalj kan virke liten. Samlet kan de bli nok til å kjenne igjen saken.

Bruk riktig konto og riktig verktøy

Det er stor forskjell på å bruke en privat gratisbruker og et bedriftsverktøy med avtaler, administrasjon og databeskyttelse.

Noen bedriftsløsninger gir bedre kontroll med logging, databehandling, tilgangsstyring og om data brukes til modelltrening. Microsoft beskriver for eksempel at Microsoft 365 Copilot Chat med enterprise data protection gir egne beskyttelser for jobb- og skolekontoer, men også at konkrete kontroller varierer etter abonnement og oppsett.

Poenget er ikke at alle må bruke samme verktøy. Poenget er at virksomheten må vite hvilket verktøy som er godkjent til hva.

En praktisk minimumsregel:

  • Privat KI-konto: bare offentlig eller helt ufarlig innhold.
  • Bedriftskonto uten avklart databehandling: bare grønn sone.
  • Godkjent bedriftsverktøy med vurderte vilkår: grønn sone og kontrollert gul sone.
  • Rød sone: ikke inn uten særskilt vurdering, avtale og behov.

Lag en enkel KI-kjøreregel for ansatte

Små virksomheter trenger ikke en tung policy for å komme i gang. En side med klare kjøreregler er ofte nok.

Den bør svare på:

  • Hvilke KI-verktøy er godkjent?
  • Hvilke kontoer skal brukes?
  • Hva er grønn, gul og rød informasjon hos oss?
  • Hvem kan godkjenne bruk av gul sone?
  • Hva skal aldri legges inn?
  • Hvordan skal kundeeksempler anonymiseres?
  • Hvem spør vi hvis vi er usikre?

Kjøreregelen bør skrives for de som faktisk skal bruke verktøyet, ikke bare for ledelsen. Hvis den er for lang, blir den ikke brukt.

Trenger dere en mer formell struktur, kan denne nøytrale fordypningen være nyttig: AI-datapolicy for småbedrifter: hva må stå i den?

Sjekkliste før du limer inn tekst

Bruk denne raske kontrollen:

  • Inneholder teksten navn, e-post, telefonnummer, brukernavn eller IP-adresser?
  • Kan en kunde, ansatt eller leverandør identifiseres?
  • Inneholder teksten passord, nøkler, interne lenker eller tekniske detaljer?
  • Inneholder teksten private, sensitive eller økonomiske opplysninger?
  • Er teksten hentet fra en sak, e-post eller logg som egentlig ikke bør deles?
  • Vet du hvilket KI-verktøy og hvilken konto du bruker?
  • Har virksomheten sagt at denne typen bruk er grei?

Hvis du svarer ja eller vet ikke på flere av punktene, bør teksten ryddes før bruk, eller ikke brukes i KI-verktøyet.

Hva gjør du hvis noe allerede er delt?

Feil skjer. Da er det viktigere å rydde enn å late som ingenting.

Gjør dette:

  • Stopp videre deling.
  • Noter hva som ble delt, i hvilket verktøy og når.
  • Slett chatten eller filen hvis tjenesten gir mulighet for det.
  • Varsle ansvarlig leder eller personvernansvarlig.
  • Vurder om det er personopplysninger eller sikkerhetsinformasjon involvert.
  • Endre passord eller nøkler hvis slike verdier ble delt.
  • Bruk hendelsen til å forbedre kjørereglene.

Hvis personopplysninger kan være på avveie, må virksomheten vurdere personvernregelverket og eventuell videre håndtering. Datatilsynet har også veiledning om informasjonssikkerhet og internkontroll.

Den beste regelen er å skrive om før du spør

KI-verktøy er nyttige når de brukes riktig. De kan hjelpe med struktur, språk, ideer, sjekklister og forklaringer. Men de bør ikke få mer informasjon enn de trenger.

En god arbeidsmåte er derfor:

  1. Fjern alt som identifiserer person, kunde, system og konkret sak.
  2. Skriv problemet om til en generell situasjon.
  3. Be KI-verktøyet hjelpe med struktur, tone eller kontrollpunkter.
  4. Sjekk svaret selv før det brukes.
  5. Legg aldri til fakta du ikke kan stå inne for.

Da får virksomheten nytten av KI uten å gjøre tekstfeltet til et ukontrollert datalager.

Kort oppsummert

Det viktigste spørsmålet er ikke om KI er farlig eller ufarlig. Spørsmålet er hva du legger inn.

Offentlig og generell informasjon er ofte greit. Interne saker må anonymiseres skikkelig. Passord, kundedata, sensitive opplysninger og konkrete sikkerhetshendelser bør holdes utenfor.

For små virksomheter er en enkel kjøreregel bedre enn taus usikkerhet. Den trenger ikke være perfekt. Den må bare gjøre det lettere for ansatte å stoppe opp før feil informasjon havner i feil tekstfelt.

Videre lesing

Construction site with survey equipment, stakes and subtle digital coordinate lines over the terrain.

The Invisible Geometry Beneath Every Construction Site

Written by Svein Tore on . Posted in Tech. No Comments on The Invisible Geometry Beneath Every Construction Site

A construction site looks messy from the outside.

Mud. Gravel. Steel. Machines. Trucks. People in reflective clothing. A half-finished roadbed. A trench that looks like it was dug by a very determined animal with access to diesel.

But underneath all that noise is something surprisingly elegant: geometry.

Not the schoolbook kind with triangles on a whiteboard, but practical geometry. Coordinates. Heights. Lines. Slopes. Boundaries. Volumes. Points in space that decide where everything else is allowed to exist.

Before a machine digs, before concrete is poured, before a pipe is buried, before a road gets its final shape, someone has to answer a brutally simple question:

Where, exactly, is this supposed to be?

The World Has to Be Turned Into Points

Modern construction depends on translating the physical world into data.

The ground is not just "over there". It has height. It has shape. It has existing objects, old cables, ditches, pipes, slopes, structures and limits. A building is not simply placed on a plot. It is placed in relation to coordinates, terrain, foundations, roads, neighboring structures and the design model.

This is where surveying enters the story.

Surveying is one of those disciplines that most people only notice when it fails. When it works, everything seems obvious. The road is where the road should be. The foundation lines up. The drainage falls the correct way. The machine operator knows what to cut and what to fill. The documentation makes sense after the job is done.

When it does not work, the invisible suddenly becomes very visible.

GPS Is Not Magic

We have become used to phones telling us where we are. That has made positioning feel ordinary. But phone-level positioning and construction-grade positioning are not the same world.

Your phone can help you find the cafe. A construction project needs to know where a point belongs in the project's coordinate system, how accurate that position is, what height reference is being used, and whether the data can be trusted by the next person in the chain.

That is a very different job.

Construction does not only need location. It needs accountable location. It needs measurements that can move from field to model to machine to documentation without turning into digital folklore along the way.

This is why the boring details matter. Coordinate systems. Control points. Height references. Measurement methods. File formats. Metadata. Quality checks.

Boring is often where civilization hides its load-bearing beams.

Machines Are Learning the Shape of the Ground

The old mental image of construction is a person reading drawings while a machine operator does the work by experience and eye. That still exists, and human judgment still matters. But more and more of the construction site is becoming model-driven.

Machines can work from digital terrain models. Excavators can receive guidance on depth and slope. Roadbeds can be shaped against design data. Drones can map large areas quickly. Laser scanners can capture buildings and industrial sites as point clouds. Models can be checked against what was actually built.

This does not remove the need for people. It changes what people need to be good at.

The future construction worker is not just fighting mud and rock. They are also working inside an information system. The machine is not only moving earth. It is interacting with a digital version of the site.

And that digital version has to be right.

A Small Error Can Travel Far

One wrong point is rarely dramatic by itself. The problem is that modern construction systems are connected.

A weak measurement can enter a model. The model can feed machine control. Machine control can shape the ground. The finished work can be measured and documented. The documentation can later be used for maintenance, new projects or public records.

If the original data is wrong, the error can quietly travel through the entire chain.

That is the strange power of digital systems: they make good information more useful, and bad information more portable.

This is also why measurement is not just a technical service at the edge of the project. It is part of the project's nervous system.

The Site Is a Negotiation Between Reality and Intention

Every construction site is a negotiation between what someone intended and what the ground allows.

The design says one thing. The terrain says another. The budget says something rude in the corner. Existing infrastructure may have its own opinion. Weather, rock, water and old decisions all join the conversation.

Surveying gives the project a shared language for that negotiation. It tells everyone what is actually there, where the planned work should go, and whether the result matches the intention.

Without that language, construction becomes guesswork with expensive consequences.

The Invisible Geometry Is Becoming More Important

Infrastructure is getting more digital, not less. Roads, buildings, industrial areas and technical systems are increasingly documented, modeled, scanned, mapped and connected to databases. The visible world is being mirrored by a measured world.

That may sound cold, but it is also useful. Better data can mean fewer surprises, fewer conflicts between trades, better planning, safer excavation, more accurate quantities and more reliable documentation after completion.

The romantic version of construction is muscle, machinery and material. The modern version is also information discipline.

You can pour concrete badly with a beautiful model. You can dig in the wrong place with an expensive machine. Technology does not replace judgment. But when the data is good, technology can help skilled people make fewer avoidable mistakes.

The Norwegian Angle

Norway is a good place to think about this because the country is full of difficult terrain, long distances, harsh weather, infrastructure needs and small communities where practical competence matters.

In a country like that, measurements are not abstract. They decide how roads, drainage, industrial sites, buildings and public infrastructure fit into real landscapes.

For readers who want the more technical Norwegian explanation, I have written a reference article on Kunnskapsrom about why precise measurement data is the digital foundation of construction and civil engineering: read the technical article here.

And when this becomes practical rather than philosophical, the work is done by specialists who measure, set out, document and control real projects. One example from Trondelag is land surveying in construction and civil engineering projects, where measurement data becomes part of the actual workflow on site.

That is the bridge between the idea and the gravel.

The Beautiful Part Is That Nobody Notices

The funny thing about good infrastructure is that it disappears.

Nobody celebrates a road because the slope was correct. Nobody applauds a foundation because the coordinates made sense. Nobody writes poetry about a well-documented trench.

But they should, maybe just a little.

Because under every ordinary construction site is a quiet system of invisible geometry. It tells the machines where to go, tells the builders what to trust, tells the model how to meet the ground, and tells the future what was actually built.

It is not glamorous.

It is just the kind of thing that makes the modern world work.

A business user looking at an AI assistant while documents and data streams flow toward cloud servers in the distance.

The Hidden Cost of Convenient AI Tools

Written by Svein Tore on . Posted in Tech. No Comments on The Hidden Cost of Convenient AI Tools

Convenience is one of the most powerful forces in technology. It does not need to win an argument. It only needs to remove one small obstacle.

A button appears where a process used to be. A summary appears where reading used to be required. A draft appears where thinking used to feel slow. The tool is not necessarily bad. Often it is genuinely useful. That is what makes the question more difficult.

AI tools are spreading through work because they make ordinary tasks feel lighter. They can summarize meetings, rewrite emails, explain code, translate awkward sentences, analyze documents, generate images, draft policies and help people get unstuck. For many small businesses, that feels like a gift.

But convenience has a habit of hiding its invoice.

The cost is not always money. Sometimes the cost is control.

The Search Box Became a Place to Confess

Old search engines trained us to type fragments. We wrote short phrases, clicked a result, and did most of the thinking ourselves. AI assistants changed the rhythm. They invite context. They ask for the whole problem. They improve when we paste the messy details.

That is useful. It is also the reason they are risky.

People do not ask an AI tool the way they ask a search engine. They explain. They upload. They paste. A developer may paste an error log. A manager may paste a performance issue. A salesperson may paste a customer email. A bookkeeper may paste invoice details to get help with wording. A support worker may paste a ticket because the AI can turn confusion into a neat reply.

Each act feels small. Together they become a new data pipeline.

The strange thing is that this pipeline often appears without a project plan, without procurement, without security review and without anyone deciding that the company should send this kind of information to that kind of external system.

It just becomes easy.

Business Data Is Not Only Personal Data

Privacy discussions often begin with personal data, and rightly so. Names, emails, health information, employment issues, customer records and anything that identifies people deserve careful treatment.

But business risk does not stop there.

Technical logs can reveal internal systems. A pricing sheet can reveal strategy. A contract can reveal margins, obligations and negotiation positions. Source code can reveal secrets. A draft acquisition plan, supplier dispute or internal board note may contain no obvious personal data and still be deeply sensitive.

The point is simple: a company can lose control of valuable information even when no classic privacy breach has occurred.

That is why AI governance should not be left only to the legal department. It belongs to management, IT, security, operations and the people who actually use the tools every day.

The Tool Is Also a Supplier

Every AI tool is also a supplier relationship. That is easy to forget because many of them look like websites, browser extensions or features inside products people already use.

But the supplier questions still matter.

Where is the data processed? Is the content used for model improvement? Can history be deleted? Is there an enterprise agreement? Which subcontractors are involved? Can administrators control access? Are logs available? What happens when an employee leaves? Can the tool connect to email, files, calendars, customer systems or code repositories?

If a cloud storage provider asked for access to all company documents, most businesses would at least pause. When an AI feature asks for similar access through a friendly interface, the pause often disappears.

That missing pause is where risk grows.

Friction Sometimes Protects You

Technology companies love to remove friction. Usually that is a good thing. Nobody misses bad interfaces, duplicate entry or clumsy workflows.

But not all friction is waste.

Some friction is a safety rail. Asking for approval before connecting a tool to company email is friction. Removing secrets from a log before sending it to a support forum is friction. Checking whether a supplier has proper terms is friction. Pausing before pasting customer information into an external tool is friction.

When AI tools make everything feel conversational, they can remove the emotional signal that something important is happening. Uploading a customer contract to a chat window does not feel like a data transfer. It feels like asking for help.

That is the danger. The interface makes the act feel smaller than it is.

A Policy Should Not Be a Museum Piece

Many companies respond to new risk by writing a long policy. Then the policy becomes a document people vaguely remember exists. That is not governance. That is storage.

An AI data policy should be short enough to use. It should answer a few practical questions:

  • Which AI tools are approved?
  • What can employees use them for?
  • What data must never be entered?
  • How should information be anonymized?
  • Who can approve new tools?
  • Who can connect AI tools to business systems?
  • What should employees do if they paste something by mistake?

The last question matters. People will make mistakes. A useful policy makes reporting easy and early. A punitive or vague policy makes mistakes disappear underground until they become harder to handle.

The Norwegian article behind this essay goes deeper into the practical structure of such a policy: AI-datapolicy for småbedrifter.

Not All AI Use Has the Same Risk

It is tempting to divide the world into "allowed" and "forbidden". Reality is more useful than that.

Some AI use is low-risk. Asking for a better headline for a public blog post is not the same as uploading a customer database. Generating a checklist for cleaning a workshop is not the same as pasting internal security logs. Summarizing a public report is not the same as connecting an AI assistant to the entire document archive.

The better question is not "Can we use AI?"

The better question is "What kind of data are we giving it, and under what agreement?"

That question turns fear into management.

Small Businesses Need Simple Rules

Large organizations can create AI committees, procurement frameworks, data classification systems and formal risk registers. Some of that is useful. Some of it is paperwork dressed for a conference room.

Small businesses need something more direct.

They need a small list of approved tools. They need clear examples of what not to paste. They need someone responsible for new AI features. They need a rule for customer data. They need a way to report mistakes without drama.

That is enough to move from accidental use to deliberate use.

The goal is not to turn every employee into a data protection lawyer. The goal is to remove guessing from moments where guessing is expensive.

AI Risk Management Is Becoming Normal Management

The direction is already clear. The European Data Protection Board has been working through questions about personal data and AI models. NIST has published a Generative AI Profile connected to its AI Risk Management Framework. These documents are not bedtime reading for most small business owners, and nobody should pretend otherwise.

But they signal something important.

AI is no longer a novelty tool living outside normal governance. It is becoming part of ordinary systems, ordinary contracts and ordinary operational risk.

That means the question changes. It is not "Are we using AI?" Most businesses are, or soon will be.

The question is "Do we know how?"

Convenience Is Not the Enemy

It would be easy to end with suspicion. That would be too simple.

Convenience is not the enemy. Convenient tools can save real time. They can make small teams more capable. They can help people write better, understand faster and do work that previously required more specialized support.

The enemy is unmanaged convenience.

When a business knows which tools are approved, which data stays out, which suppliers are trusted and what to do when something goes wrong, AI becomes easier to use responsibly. People do not have to be afraid of every prompt. They just need boundaries.

Good boundaries do not kill usefulness. They make usefulness safer.

The hidden cost of convenient AI tools is control. The practical answer is not to reject convenience, but to buy some control back before the bill arrives.

A futuristic vertical food infrastructure building with plant racks, fish tanks, algae systems and circular resource flows.

The Future of Food Should Be Built Upward

Written by Svein Tore on . Posted in Society. No Comments on The Future of Food Should Be Built Upward

Human progress has often been measured by how much land we could claim. We cleared forests, drained wetlands, expanded roads, widened cities and pushed production outward. That made sense for a long time. Land was the obvious resource. Nature was treated as a backdrop. Growth meant taking more space.

But the future may demand a different idea: not that humans should disappear from nature, but that we should become better at concentrating our footprint.

If we can build homes, factories, offices and data centers in height, why should food production remain almost entirely horizontal? Why should the answer to more people, more uncertainty and more demand always be more land?

Maybe the next great step in food security is not a larger field. Maybe it is a building.

A Building as a Controlled Ecosystem

Imagine a long, insulated structure placed close to existing infrastructure. It is not a glass fantasy tower built for decoration. It is a practical building with high ceilings, strong materials, service corridors, water systems, energy systems and automation designed from the beginning.

Inside it, plants grow in vertical racks. Some racks move slowly on rails or lift systems, so light, care and harvesting can be shared more evenly. Natural daylight is captured wherever it makes sense, through double glass, roof surfaces or controlled facade sections. LED lighting fills the gap when daylight is not enough.

The point is not to replace the sun. Nothing is more efficient than free natural light. The point is to design the building so the sun is used first, and technology only adds what nature cannot provide reliably enough.

This kind of building could grow vegetables, herbs, berries, protein crops, animal feed or even grass for silage. It could have several floors, but it does not have to be a normal multi-storey building. The important idea is volume. A tall space can contain rotating vertical systems, service robots, water collection, climate control and a density of production that open fields cannot match.

On top of the structure, we could place solar panels, green roofs, housing, a park, test fields or public space. Instead of spreading outward, the human footprint becomes layered.

Fish, Plants and Algae in the Same Loop

The more interesting idea begins when food production is no longer separated into isolated industries.

A land-based fish farm can be placed in the same system. Freshwater trout, for example, is already a familiar and valued food in Norway. In a recirculating aquaculture system, water is filtered, cleaned and reused. Fish waste is not just waste. It is nutrients in the wrong place.

Those nutrients can become part of plant production. Some can go through filters, bio-reactors or algae stages. Algae are especially interesting because they can help clean water, capture nutrients and become a resource themselves. They may be used in feed, soil improvement, biogas systems or industrial raw materials.

The same thinking applies to local biological waste. Brushwood, garden waste, food waste and other organic material should not automatically be burned or treated as a problem. Much of it can be composted, fermented, digested or otherwise broken down into useful inputs.

Of course, this does not create magic. If we remove fish, lettuce, herbs or berries from the system, nutrients leave the system too. Something must come back in. But the question is where that input should come from. The ideal is local input: food waste, forestry residue, manure, compost, minerals recovered from waste streams and energy produced close to home.

In that model, waste becomes logistics. Nutrients become infrastructure.

Food Security Is Not Just Agriculture

Food security is often discussed as if it belongs only to farmers. That is too narrow. Food security is also energy policy, water policy, transport policy, waste policy, technology policy and national preparedness.

A country can have money and still become vulnerable if the world stops exporting what it needs. Markets are useful when the world is stable. They are less comforting when supply chains break, fertilizer becomes expensive, energy systems are strained or geopolitical pressure changes overnight.

For Norway, this is not an abstract thought experiment. We have a lot of land when measured on a map, but not a lot of arable land. We also have cold seasons, long distances, rough geography and a food system that depends on imports in several important ways.

That does not mean Norway must grow everything alone in isolation. That would be unrealistic and probably unwise. But it does mean a serious country should ask a harder question:

How much food could we produce if international trade became unreliable for a long period?

If the answer is uncomfortable, then food production should be treated more like critical infrastructure.

The Ideology of Building Upward

This is where the idea becomes more than engineering.

Building upward is an ideology of restraint. It says that human systems should become denser, smarter and more circular so nature does not have to pay for every new demand. It does not worship technology for its own sake. It uses technology to make human activity more disciplined.

The old model was expansion. The new model should be concentration.

A vertical food building is not just a greenhouse. It is a statement: we can take the pressure off soil, forests and wildlife by making the places we already occupy work harder. We can put food, water, heat, waste, fish, plants, algae and energy into one designed ecosystem instead of treating every sector as separate.

This matters because many environmental debates become moral lectures about using less. Sometimes that is necessary. But civilization also needs constructive answers. People still need food. Children still need homes. Communities still need work. The future cannot only be prohibition. It must also be better design.

The Economics Must Be Honest

There is one hard rule: this cannot become luxury lettuce for rich people.

If vertical food infrastructure is going to matter, it must eventually compete economically. It does not need to be cheaper on day one, but it cannot remain a symbolic project that only works with endless subsidy.

Still, we should be careful about how we measure it. If we judge such a system only as a normal food company, we may miss the larger value. A pilot plant could create knowledge, automation expertise, local jobs, emergency capacity, better waste use, stable production and less pressure on nature.

That is why a public pilot project could make sense. The goal should not be to build a monument. The goal should be to learn what combination of daylight, LED lighting, aquaculture, algae, composting, automation and local energy actually works in a Nordic climate.

If the project breaks even over time, while also improving preparedness and creating competence, that is a serious outcome.

Energy Decides the Shape

The weakest version of this idea would be a sealed box that replaces the sun with expensive electricity and calls itself green. That is not good enough.

The building must be designed around energy realism. Natural light should be harvested first. Insulation must be strong. Heat should be reused. Water should circulate. Waste heat from nearby industry or data centers could be valuable. Hydropower, solar power and stable clean energy sources may all have a role.

In the long run, societies that want high food security will also need high energy security. Food production, industry and digital infrastructure are all moving toward the same truth: without reliable energy, modern resilience becomes fragile.

A Practical Dream

This idea is futuristic, but it is not science fiction. Most of the components already exist in some form: greenhouses, vertical racks, LED systems, recirculating fish farms, composting, algae production, sensors, robotics and automation.

The missing part is integration.

We need to stop thinking of waste, food, water, fish, energy and land use as separate problems. They are one system. A future food building would simply make that system visible.

The Norwegian technical article behind this essay goes deeper into the preparedness argument and the practical tradeoffs: read the full technical reference on Kunnskapsrom.

My own interest in this comes from the practical side of infrastructure, automation and local resilience. The question is not whether technology should replace nature. The question is whether technology can help us take up less space, waste less, and build systems that keep working when the world becomes less predictable.

That is the future I find interesting.

Not a future where humans spread endlessly outward.

A future where we learn to build upward.

Freemasonry square and compass symbol on wooden table

The Truth About Freemasonry

Written by Svein Tore on . Posted in History. No Comments on The Truth About Freemasonry

Freemasonry has for generations been surrounded by rumours, speculation and conspiracy theories. People who have never visited a lodge often imagine secret power networks, hidden rituals controlling governments, or mysterious activities behind closed doors.

Reality is usually far less dramatic.

Many of the stories about Freemasons say more about human imagination than about what actually happens inside a lodge.

One of the more extreme examples appeared in a Norwegian newspaper in 1952. A journalist claimed that a ship had arrived from Poland carrying children’s bodies that were supposedly to be served at a dinner for Freemasons. Stories like this illustrate how far speculation can drift when people discuss something they have never experienced themselves.

Examples like this appear regularly in newspapers and public debates. Most of them come from people who have never set foot inside a Masonic lodge.

A Brotherhood Focused on Personal Development

For Freemasons themselves, the purpose of the lodge is much simpler.

The central idea is personal improvement.

Through meetings, symbolic teachings and reflection, members are encouraged to develop their character and moral values. The idea is that a person should continually strive to become better — both for their own sake and for the people around them.

Freemasonry is therefore less about secrecy and far more about self‑discipline, ethics and brotherhood.

Historical Roots

To understand why Freemasonry developed certain traditions of privacy, it helps to look at Europe during the Middle Ages.

During long periods, the church held enormous power over both society and thought. Religious ideas that differed from official doctrine could be treated as heresy. The Inquisition was established to identify and punish people whose beliefs did not follow church authority.

Those accused could face imprisonment, torture or execution.

In such an environment, groups of thinkers and believers sometimes met quietly to discuss philosophy, religion and morality. Some used symbolic language or disguised their interests behind subjects such as:

  • alchemy
  • astrology
  • hermetic philosophy

These themes often acted as a protective layer that allowed people to explore deeper ideas about life, faith and human nature.

Craft Guilds and Early Lodges

Another important influence came from medieval craft guilds.

Stone masons, builders and other skilled craftsmen travelled from town to town constructing cathedrals, churches and major buildings across Europe. These workers organized themselves into guilds and often gathered in meeting places known as “lodges”.

Within these lodges they discussed their craft, their work and their values.

Tools from the trade — such as the square and the compass — gradually developed symbolic meaning. They came to represent ideas like balance, fairness, discipline and moral direction.

After the Reformation in the 1500s, travelling guild systems slowly declined. However, many traditions from the craft lodges appear to have continued and eventually evolved into what we today recognize as Freemasonry.

The Birth of Modern Freemasonry

The first modern Masonic organization was founded in London on June 24, 1717. Four existing lodges joined together to create what became the first Grand Lodge.

John the Baptist was chosen as patron, and the organization soon gained acceptance within parts of European society.

From London, Freemasonry spread rapidly across Europe.

The first lodge in Norway was founded in 1749 and still exists today.

In the United States, many historical figures have been members of the fraternity. A large number of American presidents have had connections to Freemasonry, including the country’s first president, George Washington.

Symbols associated with Freemasonry have also appeared in various cultural contexts, including on the American one‑dollar bill. However, these symbols are often misunderstood without knowledge of their symbolic meaning.

Membership and Belief

Freemasonry is not a secret society, but it is a private organization. Certain aspects of its traditions — particularly rituals connected to the different degrees — are not discussed publicly.

One central requirement for membership is belief in God.

Freemasonry is built upon spiritual and moral principles, and members are encouraged to reflect on their own character and behaviour. The goal is not perfection, but improvement.

A Freemason is expected to strive to be a trustworthy person — someone who helps others and acts with integrity.

Charity and Social Responsibility

Freemasonry also places strong emphasis on charity.

Across the world, Masonic organizations support hospitals, humanitarian programs, educational initiatives and relief efforts for people in need.

Members often participate in charitable fundraising and community support activities.

Helping those who are struggling — whether through financial support or personal involvement — has long been considered an important part of Masonic culture.

The Degrees of Freemasonry

Freemasonry is organized into a system of degrees.

In the Norwegian system there are twelve degrees. The early degrees introduce the symbolic teachings of the fraternity, while the higher degrees are reserved for members who have spent many years within the order.

These degrees represent stages of personal reflection rather than positions of power.

Symbols and Meaning

The best‑known symbol of Freemasonry is the square and the compass.

These tools originate from the traditions of stone masons and builders, but within Freemasonry they represent moral ideas.

The square symbolizes honesty and fairness, while the compass represents self‑control and discipline.

Together they serve as reminders of how a person should strive to live.

Myth Versus Reality

Every decade or so, media stories appear claiming to reveal “the truth” about Freemasonry.

What is striking is that many of the loudest voices behind these stories have never attended a lodge meeting.

For Freemasons themselves, the organization is not about hidden power or political influence.

It is about self‑improvement, moral reflection, brotherhood and the desire to help others.

In simple terms, Freemasonry encourages its members to try to become better people.

Close-up of rusted steel showing corrosion texture

Corrosion – a short introduction

Written by Svein Tore on . Posted in Tech. No Comments on Corrosion – a short introduction

From nature’s perspective, almost everything will eventually break down. It is often said that everything will disappear completely after about 10,000 years. This is not entirely correct. In sedimentary rocks that have hardened, researchers have found bone remains that are more than a million years old.

For tens of thousands of years, humans have tried to preserve paintings, tools, weapons and other objects. In most cases this has only been partly successful.

We know, for example, that lanolin from sheep was used by Vikings to preserve weapons and sails. Lanolin is also mentioned by the historian Plutarch, who visited Egypt around the year 50 AD. He explained that the substance was used by Egyptian women as a skin treatment. Today lanolin is also used with good effect as an anti-corrosion treatment for vehicles.

It is commonly said that steel rusts when it comes into contact with salt. This is only partly true. Road authorities typically spread between 90,000 and 120,000 tonnes of salt each year, yet cars still continue to rust.

The main problem is not necessarily the salt itself, but the chlorine contained in salt – sodium chloride, the same substance we use on food. If this element is removed, the corrosion problem is greatly reduced.

Chlorine has some remarkable properties. Many years ago, motor-oil manufacturers used chlorine compounds in their oils. Tests showed that chlorine could improve the lubricating properties of the oil to nearly ideal levels. The sliding properties were excellent and the oil spread efficiently through hot and rotating engine components.

However, this practice ended when a number of engines began to rust while in operation. Today no oil manufacturers use chlorine in engine oils.

The same issue applies to seawater, which contains large amounts of sodium chloride. In earlier times one of the worst things that could be done was to use waste oil as rust protection on steel parts of vehicles.

Many car manufacturers also use steel of somewhat lower quality because it is cheaper to purchase. Such materials can be more vulnerable to corrosion.

Even when a car is treated with anti-corrosion products, rust can still appear. One reason is a phenomenon known as stress corrosion.

This type of corrosion often appears as small spots in the paint, for example on the bonnet or other exposed surfaces. Even if the affected area is sanded down and repainted, the rust may return after a relatively short time.

In simple terms, corrosion is a major loss of metal ions that occurs through chemical and electrochemical reactions. Iron will naturally attempt to return to the ore from which it originally came.

Not many decades ago corrosion was still a relatively poorly understood phenomenon. I personally had responsibility for parts of the corrosion protection work on the first H3 offshore drilling platform. In that project both construction and surface treatment were designed significantly stronger than the original calculations suggested.

In structures that experience repeated stress cycles, such as aircraft and helicopters, it took many years before engineers understood the cause of several unexplained accidents. The reason was dislocations inside the material.

Dislocations are microscopic disturbances in the steel structure that can bring the internal stresses close to the breaking point. In the 1950s five British passenger aircraft crashed within a short period before this mechanism was properly understood.

When steel used in structural applications becomes so hard that it moves into the plastic region, fracture can occur very quickly. Today this knowledge is widely used in the automotive industry, where deformation zones are designed to absorb energy during collisions.

Another historical example is the Titanic. One of the contributing reasons the ship sank was that the steel plates contained too much sulfur, which makes steel brittle.

Forms of corrosion

Corrosion can appear in several different ways.

Uniform corrosion occurs evenly across an entire surface.

Pitting corrosion appears as small localised holes or points in the material.

Stress corrosion occurs when internal stresses already exist in the material. These stresses can extend deep into a structure, and if ammonia is present it may accelerate the process.

Much of this type of corrosion can be reduced if steel structures are tempered to around 300°C.

The best preventive measures

The most important step is to use products that are proven to slow down corrosion. Today there are many effective solutions available.

If such materials are able to penetrate cavities and internal channels in a vehicle’s chassis and bodywork, it is also important that they prevent water from entering and keep oxygen away from the steel.

Steel normally rusts when both water and oxygen are present. However, some corrosion types – such as stress corrosion and pitting corrosion – cannot always be prevented by surface treatment alone.

In those cases the quality of the steel used in manufacturing becomes crucial.

On this particular issue, corrosion protection alone cannot always solve the problem.

It is nevertheless worth noting that offshore oil companies have approved the use of lanolin as an effective anti-corrosion treatment.