• Arbejdsfunktion
  Vælg arbejdsfunktion Marketing Finans Produktudvikling HR Kundeservice IT Direktør/ejer
• Antal ansatte
  Vælg antal 0-9 medarbejdere 10-30 medarbejdere 30-250 medarbejdere 250+ medarbejdere
• Branche
  Vælg branche Engros- / detailhandel Fremstilling/konstruktion Landbrug, jagt, skovbrug og fiskeri Offentlig administration, uddannelse og sundhed Ejendom Information og kommunikation Finansiering og forsikring Transport Kunst, underholdning og andre tjenester
• Tema: Malware- og virusangreb
• Hold jeres enheder opdaterede
• Både applikationer og styresystemet på mobile enheder kan indeholde sikkerhedshuller, som gør det muligt for IT-kriminelle at bryde ind og få adgang til data. Et sikkerhedshul kan også udnyttes til fx at installere malware, som gennem enhedens kamera og mikrofon kan aflytte og overvåge brug af enheden. Opdateringer har i vid udstrækning til formål at lappe sikkerhedshuller.
• Hvordan sikrer I, at jeres mobile enheder er opdaterede?
  Det er op til den enkelte medarbejder at holde øje med og installere opdateringer, hvis de ønsker det

  Vi har retningslinjer om at slå automatiske opdateringer til og installere dem, når enheden beder om det

  Vi (eller vores IT-partner) opdaterer styresystemet og styrer applikationer centralt
• Tema: Malware- og virusangreb
• Lad jer ikke narre
• IT-kriminelle finder hele tiden på nye måder at lokke os i deres fælder. Én forkert handling, som fx at trykke på et link i en phishing-mail eller en falsk sms, der ser ud til at komme fra pålidelig afsender, kan kompromittere sikkerheden.
• Hvad gør I for at minimere risikoen for, at medarbejdere bliver snydt og sikkerheden kompromitteret?
  Det er ikke noget, vi er så bekymrede for. Vi føler, vi kan gennemskue eventuelle angreb

  Det er noget, vi har talt om, og vi prøver at hjælpe hinanden med at være opmærksomme, fx ved at dele eksempler når de opstår

  Vi har et awareness-program, hvor vi hele tiden træner vores medarbejdere i håndtering af digitale trusler og sikre arbejdsgange
• Tema: Sikring af den fysiske adgang
• Adgangskoder
• En kort øjebliks uopmærksomhed kan være nok til at kompromittere din mobile enhed, hvis uvedkommende får adgang til den. Mobile enheder, som bliver stjålet eller glemt, kan også let føre til lækket information, hvis den ikke er beskyttet tilstrækkeligt. 
• Hvordan anvender I adgangskoder på jeres mobile enheder?
  Vores medarbejdere bestemmer selv, om de vil have adgangskode på deres enheder

  Vi opfordrer vores medarbejdere til at oprette en adgangskode, der er svær at gætte

  Vi (eller vores IT-partner) styrer centralt, at mobile enheder skal sikres med adgangskode
• Tema: Sikring af den fysiske adgang
• Uvedkommende smugkig
• Selv når mobile enheder er i låst tilstand, bør I være opmærksomme. Mange apps kan vise hele eller dele af beskeder gennem notifikationer. Det gælder fx nyheder, mails, beskeder eller mistede opkald. Dermed kan notifikationerne indeholde følsom information, som ikke skal være tilgængelig for uvedkommende.
• Hvordan beskytter I jer mod, at uvedkommende opsnapper info fra mobile enheder – selv i låst tilstand?
  Vi har ikke taget nogen særlige forholdsregler

  Vi opfordrer vores medarbejdere til at slå notifikationer fra

  Vi (eller vores IT-partner) sikrer, at notifikationer er slået fra, når enheden er i låst tilstand
• Tema: Indholdspolitik
• Download af apps
• Malware, spyware og andre ondsindede applikationer kommer ofte via uofficielle distributionskanaler. IT-kriminelle kan den vej få adgang til jeres mobile enheder og i værste fald komme videre til de bagvedliggende systemer og data om jeres virksomhed eller jeres samarbejdspartnere.
• Hvordan sikrer I jer mod ondsindede apps på mobile enheder?
  Vi forventer, at alle bruger deres sunde fornuft. Mange bruger deres enheder både privat og i forbindelse med arbejde

  Vi har retningslinjer, som siger, at man kun må installere apps fra de officielle app stores, som fx Google Play og Apple AppStore

  Vi (eller vores IT-partner) administrerer hvilke apps, der kan downloades på vores mobile enheder
• Tema: Indholdspolitik
• Privat og på arbejde
• Det bliver mere almindeligt, at virksomheder tillader medarbejdere at bruge deres egne mobile enheder på arbejde, hvilket gør virksomheden mere sårbar.
• Hvordan håndterer I privat og arbejdsmæssig brug af mobile enheder?
  Vi bruger vores enheder til både private og arbejdsmæssige formål, og vi har ikke fastlagt nogen retningslinjer for dette

  Vi har retningslinjer for, hvordan hhv. arbejdsrelateret og privat data skal håndteres på mobile enheder

  Administrator styrer centralt, om private og arbejdsrelaterede data skal adskilles på vores mobile enheder
• Tema: Netværkssikkerhed
• Sikkerhed på farten 
• Åbne offentlige netværk (WiFi) kan være usikre, idet man ikke kan være sikker på, hvem der reelt står bag. Derved opstår risiko for, at andre kan skaffe sig adgang til fx at overvåge jeres aktiviteter på nettet eller placere virus og malware på jeres mobile enheder. 
• Hvordan bruger I offentlige trådløse netværk?
  Hvis der er et offentligt netværk tilgængeligt, gør vi gerne brug af det

  Det sker, at vi logger på offentlige netværk, men vi tilgår ikke følsomme data i den situation

  Vores mobile enheder har installeret Virtual Private Network (VPN), og vi (eller vores IT-partner) styrer hvilke applikationer, der kan forbindes til åbne netværk
• Tema: Netværkssikkerhed
• Sikker adgang fra distancen
• Særligt coronakrisen har gjort det nødvendigt for rigtig mange at arbejde hjemmefra. Når medarbejderne rykker arbejdspladsen hjem, er der øget risiko for, at sikkerheden kompromitteres – særligt ved behov for at tilgå virksomhedens interne drev.
• Hvad gør I for at skabe en sikker hjemmearbejdsplads?
  Vi har ikke iværksat yderligere sikkerhedsforanstaltninger i forbindelse med hjemmearbejde

  Vi opfordrer vores medarbejdere til at installere en VPN-løsning på deres mobile enheder

  Vi har sikret, at VPN er en betingelse for at logge på interne systemer
• Tema: Håndtering af data
• Backup
• Data risikerer at gå tabt, hvis den mobile enhed mistes eller ikke længere kan tilgås. Derfor er det en god idé at lave en backup. Med den øgede brug af mobile enheder i både privat og arbejdsrelateret øjemed skal man dog give dette ekstra omtanke for at sikre, at data ikke havner uhensigtsmæssige steder.
• Hvordan sikrer I backup af data på mobile enheder?
  Vi har ingen politik på området

  Vi har talt om, at man skal være varsom med at få blandet arbejdsrelateret data i sine private backups

  IT-afdelingen sikrer backup af arbejdsrelateret data på mobile enheder
• Tema: Håndtering af data
• Sletning af data
• Hvis en mobil enhed mistes, eller hvis en medarbejder stopper, er det vigtigt, I er sikre på, at data ikke falder i de forkerte hænder eller bliver misbrugt. Dette kan være et problem både for virksomheden, men også i GDPR-øjemed. Derfor er det vigtigt, I sikrer, at I altid kan slette eller blokere for adgang til data, der ligger lokalt på jeres mobile enheder.
• Hvordan sikrer I, at lokal data kan slettes fra mobile enheder?
  Det er ikke noget, vi har talt så meget om

  Alle medarbejdere med adgang til arbejdsrelaterede data kan slette indholdet på distancen, fx med ”Find My iPhone” eller ”Find My Device”

  Vi (eller vores IT-partner) styrer centralt, om vi kan slette data på vores mobile enheder, der er tilknyttet virksomheden
• Tema: Privatliv
• Personhenførbare oplysninger
• Som virksomhed skal I passe på den data, I har ansvaret for og overholde GDPR. Men det er også vigtigt at passe på den data, I bruger til at identificere jer selv med, og som er afgørende for at kunne drive jeres virksomhed. Det kan fx være emailadresser, kreditkortoplysninger og loginoplysninger.
• Hvad gør I for at beskytte medarbejdernes identiteter?
  Vi har generelt tillid til, at der tages forsvarligt hånd om vores personlige data, når vi anvender digitale applikationer og tjenester

  Vi oplyser kun vores data til pålidelige kilder

  Vi er påpasselige og holder løbende øje med, om vores data er en del af datalæk, eller om der sker mistænkelige aktiviteter på vores konti
• Tema: Privatliv
• Lokalitet og aktiviteter
• En mobil enhed med GPS eller WiFi kan registrere, hvor du befinder dig – også selvom du ikke bruger navigationen. Det kan afsløre, hvor du arbejder, hvor du bor, og hvor du ofte færdes. Det kan IT-kriminelle potentielt udnytte.
• Hvad gør I for at beskytte jeres færden og aktiviteter?
  Det er ikke noget, vi aktivt gør noget ved. Vi beror os på vores medarbejderes sunde fornuft

  Vi anbefaler, at man begrænser apps til kun at vise lokation, når appen anvendes. Vi opfordrer også til, at man tænker over hvad, man deler på de sociale medier

  Vi (eller vores IT-partner) administrerer, om lokalitetstjenester er slået til og fra for de enkelte apps