Jobbe på reise? Slik sikrer du laptop, mobil og filer
Skal du jobbe fra hotell, flyplass eller hytte? Her er en praktisk sjekkliste for tryggere jobb-PC, mobil, Wi-Fi, VPN, tofaktor og filer på reise.
Det er lett å tenke at jobb på reise bare handler om å få nett. I praksis handler det like mye om hva du tar med deg, hvilke filer som ligger lokalt, hvor du logger inn, og hva du gjør hvis PC-en eller mobilen forsvinner.
For små virksomheter er dette ekstra viktig. Det er ofte få rutiner, mye tillit og mange praktiske snarveier. Da kan en helt vanlig jobbtur bli en unødvendig risiko for e-post, filer, passord og kundedata.
Her er en konkret sjekkliste du kan bruke før du reiser, mens du er på farten og når du kommer tilbake.
Start med spørsmålet: hva må faktisk være med?
Den tryggeste filen på reise er filen du ikke tok med deg.
Før du pakker laptop og mobil, bør du vurdere hva du faktisk trenger lokalt på enheten. Må hele dokumentmappen være synkronisert? Må du ha gamle eksportfiler, avtaler, bilder, regneark eller nedlastinger liggende på skrivebordet? Eller holder det at du får tilgang til det du trenger gjennom en kontrollert skytjeneste?
NSM anbefaler å vurdere risikoen før reise og ta med så lite sensitiv informasjon som mulig. For vanlige jobbreiser betyr det ikke at alt må være tungvint. Det betyr at du bør rydde før avreise, særlig hvis enheten inneholder personopplysninger, interne dokumenter eller tilganger som kan brukes til å administrere bedriften.
Oppdater før du drar
Ikke vent med store oppdateringer til du sitter på hotell-Wi-Fi eller flyplassnett.
Gjør dette før reisen:
- Installer ventende oppdateringer for Windows, macOS, mobil og nettbrett.
- Oppdater nettleser, Office, PDF-leser, VPN-klient og sikkerhetsprogram.
- Start enheten på nytt og sjekk at alt faktisk fungerer etter oppdateringen.
- Kontroller at du kan logge inn med tofaktor uten å være avhengig av én bestemt enhet.
Dette er kjedelig helt til det ikke er det. En reise er et dårlig tidspunkt å oppdage at VPN-klienten ikke virker, at tofaktorappen ligger på en mobil du ikke har med, eller at PC-en må bruke en time på oppdateringer før møtet starter.
Kryptering er ikke bare for store selskaper
Hvis en bærbar PC blir stjålet, er det stor forskjell på en enhet med disk-kryptering og en enhet der disken kan tas ut og leses et annet sted.
På Windows er BitLocker og enhetskryptering laget for å redusere risikoen for datatyveri fra tapte eller stjålne enheter. Microsoft beskriver BitLocker som beskyttelse for hele volumer, nettopp mot datatyveri eller eksponering når enheter blir tapt, stjålet eller tatt ut av bruk.
For en liten bedrift bør minimum være:
- skjermlås med PIN, passord eller biometri
- disk-kryptering der enheten støtter det
- mulighet til å sperre konto eller fjernslette ved tap
- gjenopprettingsnøkler lagret et sted bedriften faktisk har kontroll på
Det siste punktet glemmes ofte. Kryptering hjelper lite i drift hvis ingen vet hvor gjenopprettingsnøkkelen ligger når maskinen ber om den.
Offentlig Wi-Fi er praktisk, men ikke nøytralt
Flyplass, hotell, kafé og konferansenett er laget for tilgjengelighet, ikke for din bedrifts sikkerhetsmodell.
Det betyr ikke at du aldri kan bruke offentlig Wi-Fi. Men du bør være bevisst på hva du gjør der. Unngå å administrere kritiske kontoer, økonomi, domener eller e-postoppsett over nett du ikke stoler på. Bruk mobilnett eller bedriftens godkjente VPN når arbeidet krever det.
NCSC beskriver VPN som krypterte nettverksforbindelser som kan gi sikre forbindelser til organisasjonens tjenester over nettverk man ikke stoler på. Samtidig er ikke VPN magi. Det må være satt opp riktig, vedlikeholdes og passe til hvordan bedriften faktisk jobber.
Bruk mobilnett når det er enklere og tryggere
For mange vanlige oppgaver er mobil hotspot et bedre valg enn et tilfeldig åpent nett.
Det gjelder særlig når du bare skal sende e-post, jobbe i nettleseren, åpne skylagring eller koble deg til et møte. Mobilnettet gir ikke automatisk full sikkerhet, men det fjerner mange av de typiske risikoene med ukjente lokale nett, falske nettverksnavn og delt infrastruktur på steder med mange mennesker.
Hvis bedriften har krav om VPN, bruk den. Hvis dere ikke har en slik løsning, bør dere i det minste ha tydelige regler for hvilke oppgaver som kan gjøres fra offentlig nett, og hvilke som bør vente.
Ikke lad eller koble til hva som helst
På reise er det fristende å bruke det som finnes: ukjente ladere, USB-porter, møteromskabler, printere, minnepinner og konferanseutstyr.
Vær forsiktig. Bruk egen lader og egen kabel. Ikke koble til ukjente minnepinner. Ikke installer programvare fordi et møterom, hotell eller messebod ber deg gjøre det. Hvis du må presentere, bruk helst skjermdeling, HDMI/USB-C-adapter du eier selv, eller en ren presentasjonsfil uten mer informasjon enn nødvendig.
NSM anbefaler også å være forsiktig med Bluetooth, Wi-Fi, ukjent lokalt utstyr, ladere og lignende på reise. For de fleste småbedrifter kan dette oversettes til én enkel regel: ikke koble jobbutstyr til ukjente ting uten en god grunn.
Skill jobb og privat på reisen
Reise er ofte der skillet mellom privat og jobb flyter mest. Du booker hotell, sjekker private meldinger, bruker kart, åpner boardingkort og svarer på jobb-e-post fra samme enhet.
Det er praktisk, men kan bli rotete.
Hold jobbpassord i jobbens passordløsning eller avklart nettleserprofil. Ikke lagre viktige jobbpassord i privat profil bare fordi det går raskere der og da. Ikke del en jobb-PC med familie på hotellrommet. Ikke la en privat konto eie tofaktor eller gjenoppretting for kritiske bedriftskontoer hvis bedriften ikke har bestemt at det er greit.
Ponett har skrevet mer om dette i Passord lagret i nettleseren: trygt nok for jobb?.
Tofaktor må fungere også når noe går galt
Tofaktor er nyttig, men den må være planlagt.
Spør deg selv:
- Hva gjør jeg hvis mobilen med tofaktor blir borte?
- Har bedriften administrativ tilgang til å hjelpe brukeren inn igjen?
- Finnes det reservekoder, alternativ metode eller break-glass-konto?
- Er det klart hvem som skal kontaktes ved tap av telefon eller PC?
Dette bør testes før avreise, ikke etter at noe er mistet. Du finner en mer grunnleggende forklaring i Tofaktor er ikke bare en ekstra kode.
Vær ekstra forsiktig med delte lenker
På reise er det vanlig å sende filer raskt: presentasjoner, bilder, avtaler, tilbud, skjemaer og dokumenter som noen trenger nå.
Delte lenker er nyttige, men de kan bli liggende åpne lenger enn du tror. Sjekk hvem som får tilgang, om lenken krever innlogging, om den kan videresendes, og om den bør ha utløpsdato. Ikke bruk offentlige lenker for dokumenter som egentlig bare skulle til én mottaker.
Hvis du er usikker på dette, les Delte lenker i skyen: hvem kan egentlig se filene dine?.
Lag en enkel tapsrutine
Det viktigste ved mistet PC eller mobil er tempo. Den som oppdager tapet må vite hvem som skal varsles og hva som skal gjøres først.
En liten bedrift trenger ikke et tungt dokument for dette. Det holder ofte med en kort liste:
- Hvem varsles internt?
- Hvilke kontoer skal sperres eller få passord byttet?
- Kan enheten fjernslettes eller låses?
- Hvilke tjenester hadde enheten tilgang til?
- Kan det være personopplysninger eller kundedata lokalt?
- Skal hendelsen vurderes som avvik?
Poenget er ikke å overdrive. Poenget er at ingen skal måtte finne opp rutinen mens stresset allerede er høyt.
Etter reisen: rydd før hverdagen tar over
Når du er tilbake, gjør en kort opprydding.
- Slett lokale kopier du bare trengte på reisen.
- Fjern midlertidige delte lenker.
- Koble fra nettverk du ikke trenger lenger.
- Sjekk om ukjente enheter eller innlogginger dukker opp i kontoen.
- Bytt passord hvis du mistenker at noe kan ha vært eksponert.
- Rapporter uvanlige sikkerhetsvarsler, vedlegg eller hendelser.
Hvis noe føltes rart, ikke ignorer det. Falske innlogginger, rare varsler, uventede vedlegg og mistenkelige meldinger bør undersøkes tidlig. Se også Falsk SMS eller e-post? Sjekk dette før du klikker.
En praktisk sjekkliste før neste tur
Før avreise:
- Rydd lokale filer og nedlastinger.
- Oppdater operativsystem, nettleser og viktige apper.
- Sjekk skjermlås, kryptering og gjenopprettingsnøkkel.
- Test VPN, tofaktor og tilgang til nødvendige systemer.
- Ta med egen lader, kabel og eventuelle adaptere.
- Avklar hvem som kontaktes ved tap av utstyr.
Under reisen:
- Bruk mobilnett eller VPN når risikoen tilsier det.
- Ikke la utstyr ligge ubevoktet.
- Unngå ukjente USB-enheter, minnepinner og ladere.
- Ikke installer programvare fra tilfeldige nett eller møteutstyr.
- Vær kritisk til sikkerhetsvarsler og innlogginger du ikke forventet.
Etter reisen:
- Rydd midlertidige filer og delinger.
- Sjekk kontoaktivitet hvis noe var uvanlig.
- Rapporter hendelser tidlig.
- Oppdater rutinen hvis noe ikke fungerte.
Kort oppsummert
Jobb på reise trenger ikke være komplisert, men det bør være planlagt. Ta med minst mulig lokalt, oppdater før du drar, bruk skjermlås og kryptering, vær bevisst på offentlig nett, og ha en enkel rutine for tap av PC eller mobil.
Den beste reisetryggheten er ikke én app eller ett produkt. Det er summen av små, praktiske valg som gjør at en helt vanlig jobbtur ikke blir et sikkerhetsproblem.
