Hybridarbejde har været normen inden for informations- og kontorarbejde i årevis, og det har medført nye udfordringer inden for informationssikkerhed, der skal håndteres. AI-værktøjer som Microsoft Copilot bliver stadig mere udbredte i arbejdsmiljøer. AI bruges også af cyberkriminelle, og hybridarbejde giver kriminelle flere muligheder for angreb.
Sikkerhedsrisici er steget betydeligt i forbindelse med hybridarbejde, selvom cybersikkerhed har større fokus end nogensinde før. Separate firewalls er sjældne ved fjernarbejde, og brugen af usikre netværk er almindelige på hjemmekontorer. Virksomhedernes IT-infrastruktur bliver stadig mere fragmenteret, og enhedskontrol dækker ikke altid alle bærbare computere og mobile enheder. Medarbejdere, der arbejder hjemmefra, er mere sårbare over for ransomware og social manipulation end medarbejdere, der for eksempel arbejder i kontormiljøet, siger Risto Majoinen, der er Solution Sales Specialist hos Dustin.
Zero Trust-arkitektur verificerer hvert login
Ifølge Majoinen bør virksomheder være særligt opmærksomme på faktorer som adgangsstyring, beskyttelse af enheder, data og bruger-ID'er, sikre datatilslutninger og sikre cloud-løsninger.
– Det er hjørnestenene i informationssikkerhed i det moderne arbejdsmiljø. Efter min mening er en arkitektur baseret på Zero Trust den eneste rigtige måde at garantere optimal sikkerhed i forbindelse med hybridarbejde.
Det er vigtigt, at hver enkelt enhed, bruger og adgangsrettighed automatisk kan verificeres og identificeres, når man logger ind på virksomhedens informationssystemer.
Det skal kun være muligt at logge ind med en enhed, der er omfattet af virksomhedens enhedsadministration.
Adgangskontrol sikrer, at kun personer, der er berettiget til at få adgang til en bestemt tjeneste eller et bestemt dokument, får adgang til den. Alle Dustins standardtjenester er baseret på Zero Trust.
"Virksomhedsledelsen er i stigende grad forpligtet til at sikre, at medarbejderne har adgang til sikre værktøjer til at udføre deres opgaver," understreger Majoinen.
"Beskyttelse af enheder starter med centraliseret administration. Dette sikrer bl.a. de nyeste informationssikkerhedsopdateringer. Det er vigtigt at kunne fjernslette enheder, hvis de mistes. Virksomhedens data og filer er ikke automatisk beskyttet mod datasikkerhedsbrud, selvom de er i skyen, hvilket betyder, at datasikkerheden også skal sikres i cloud-løsninger..”
Truslerne ændrer sig hele tiden, og cyberkriminelle forsøger at udnytte medarbejdernes menneskelige svagheder. Løbende kurser er vigtigere end nogensinde. Eksempelvis kan videoer, tests og simuleringer anvendes i informationssikkerhedskurser.
"Alle medarbejdere skal lære, hvordan de opretholder sikkerheden gennem deres handlinger," siger Majoinen.
"Det bør være muligt at skræddersy indholdet af kurser, så de lærer medarbejderne at være opmærksomme på de trusler, der er aktuelle på ethvert tidspunkt. Gode kurser giver gode resultater."
Sikker brug af AI-værktøjer
Majoinen fremhæver også AI-værktøjer, der bruges som arbejdsredskaber eller betragtes som en mulighed af mange virksomheder. For at garantere en sikker og kontrolleret udrulning af Copilot tilbyder Dustin sine kunder tjenesten Get Ready for Microsoft Copilot.
En kontrolleret udrulning af Copilot kræver professionel kortlægning, som omfatter en grundig gennemgang af fx kundens IT-infrastruktur, terminaler og adgangsrettigheder.
"Copilot AI-værktøjet er designet til erhvervslivet, og vi anbefaler, at du implementerer det sammen med Dustins erfarne fageksperter. Vi udarbejder reglerne for brug af AI i organisationen i samarbejde med kunden. For eksempel bør virksomhedens fortrolige data ikke behandles eller oversættes ved hjælp af offentlige AI-værktøjer som ChatGPT. Det er vigtigt, at medarbejderne bliver instrueret i at bruge Copilot på en smart måde," siger Majoinen. "Man skal være forsigtig med AI. Virksomhedens fortrolige data kan blive kompromitteret, hvis AI implementeres uden omhu.”
De AI-værktøjer, som Copilot tilbyder, anvendes mest effektivt med Windows 11 og Office, da Copilot allerede er integreret i dem.” Styrede og overvågede enheders ydeevne skal være tilstrækkelig. Vi forsyner vores kunder med terminaler, der med garanti overholder Microsofts anbefalinger," siger Majoinen.
Dustins Modern Workplace-tjeneste
Dustins omkostningseffektive Modern Workplace-tjeneste giver medarbejderne mulighed for at arbejde hvor som helst og når som helst. Med centraliseret enhedsstyring, overvågning og vedligeholdelse udføres opgaver problemfrit og sikkert ved hjælp af organisationens egne applikationer og data. Vi sikrer en moderne arbejdsplads, hvor Teams-møder, webinarer, workshops, kundemøder og vidensdeling er muligt hvor som helst.
Dustins omfattende Modern Workplace-tjenester fra én enkelt kilde
- Omkostningseffektiv kontinuerlig tjeneste, der dækker f.eks. Microsoft 365, Teams, cloud-lagring, software og grundlæggende sikkerhed.
- Central enhedsstyring, overvågning og vedligeholdelse.
- Tre sikkerhedsniveauer i henhold til kundens behov. Grundlæggende datasikkerhed er inkluderet i tjenesten.
- Slutbrugersupport op til 24/7. Tjenesten omfatter grundlæggende supporttjenester.
- Kundeportalen indeholder oplysninger om enheder, brugere, licenser og applikationer.
- Fast brugerbaseret månedlig pris.
- Support og ekspertise i brug og administration af tjenesten fra Dustins certificerede Microsoft 365-eksperter.
- Muligheden for at anvende yderligere tjenester til databeskyttelse, sikkerhed og dokumentstyring samt kapacitet fra Dustins datacentre som en Private Cloud-løsning eller fra Azure.
Vil du vide mere?
Kontakt [email protected], så kontakter vores eksperter dig og fortæller mere om vores løsninger. Vi kan levere alt det udstyr, den software, de projekter og de serviceydelser, du har brug for.
