Mobil trygghet: Forskjell mellom sideversjoner

Fra ithjelp
m (Fixa ei lenke (hjemmeområde) og ein trykkleif (Bluetooth))
Linje 43: Linje 43:
Om en nettadresse begynner med https i stedet for http, betyr det at informasjonen som utveksles på den siden sendes kryptert.
Om en nettadresse begynner med https i stedet for http, betyr det at informasjonen som utveksles på den siden sendes kryptert.


Bluethooth (Blåtann) bør vere slått av eller «ikke synlig» når du ikke bruker det, spesielt der det er mye folk.
Bluetooth (Blåtann) bør vere slått av eller «ikke synlig» når du ikke bruker det, spesielt der det er mye folk.


Internettkafeer og åpne trådløsnett som du tilfeldigvis kommer over, er spesielt utsatt for oppsnapping av nettrafikk («sniffing»), og bør kun brukes med forsiktighet.
Internettkafeer og åpne trådløsnett som du tilfeldigvis kommer over, er spesielt utsatt for oppsnapping av nettrafikk («sniffing»), og bør kun brukes med forsiktighet.
Linje 67: Linje 67:
*[[VPN, Virtual private network]] - for kryptert overføring av data på Internett utenfor campus
*[[VPN, Virtual private network]] - for kryptert overføring av data på Internett utenfor campus
*[[hjemmekontor.uib.no]] gir ansatte tilgang til UiB-tjenere, kontorstøtteprogramvare og felles administrative systemer
*[[hjemmekontor.uib.no]] gir ansatte tilgang til UiB-tjenere, kontorstøtteprogramvare og felles administrative systemer
*[[hjemmeområde]]-tilkobling - også for tilkobling mot fellesområder for ansatte
*[[Oppkobling mot hjemmeområde|hjemmeområde]]-tilkobling - også for tilkobling mot fellesområder for ansatte
*[[Exchange]] - for synkronisering av e-post, kalenderdata, kontakter og oppgaver (for ansatte)
*[[Exchange]] - for synkronisering av e-post, kalenderdata, kontakter og oppgaver (for ansatte)
*[[slette Exchange-data fra mobile enheter via kalender.uib.no]] - om enheten skulle bli stjålet eller komme på avveie
*[[slette Exchange-data fra mobile enheter via kalender.uib.no]] - om enheten skulle bli stjålet eller komme på avveie
Linje 73: Linje 73:
*sett skjermlås med passord: [[iPad]], [[Skjermlås på HTC Android smarttelefon|HTC-telefon med android]]
*sett skjermlås med passord: [[iPad]], [[Skjermlås på HTC Android smarttelefon|HTC-telefon med android]]


[[Kategori:IT-sikkerhet]]
[[Kategori:Mobile enheter]]
[[Kategori:IT-sikkerhet]]
[[Kategori:IT-sikkerhet]]
[[Kategori:Mobile enheter]]
[[Kategori:Mobile enheter]]

Sideversjonen fra 13. apr. 2012 kl. 16:19

Informasjon.gif Under utvikling! Denne siden er under utvikling og ble sist oppdatert 13.04.2012 av Edpjm . Artikkelen kan eksistere på engelsk. Se etter en språklenke i menyen til venstre.

Denne siden inneholder retningslinjer for bruk av mobile enheter som smarttelefoner og nettbrett ved UiB.

Smarttelefoner og nettbrett er blitt en del av hverdagen til stadig flere. En mengde lett tilgjengelige apper øker bruksmulighetene stadig. På disse mobile enhetene lagres også en hel mengde informasjon, og de gir tilgang til enda mye mer via Internett. Den store informasjonstilgangen kombinert med de mange ulike bruksområdene er en utfordring for informasjonssikkerheten.

Faren er stor for at privat eller jobbrelatert informasjon kan komme i hendene på uvedkommende. Disse farene knytter seg i hovedsak til:

  • tap av den mobile enheten (mistet eller stjålet)
  • informasjon som kan leses av andre når du bruker den

Men det er fullt mulig å redusere risikoen. Her er noen generelle retningslinjer for sikker bruk av mobile enheter ved UiB, inkludert hvorfor og hvordan:

Bruk automatisk skjermlås med passord

Automatisk skjermlås betyr at enheten slår av skjermen etter en stund uten bruk, og må låses opp med en kode igjen. Dette er viktig for å hindre at en hver som finner enheten får tilgang til å bruke den og hente fram informasjon.

En firesifret PIN-kode gir en umiddelbar beskyttelse, men er lett å knekke for en tyv eller uhederlig finner. Et passord på ti tegn er vesentlig vanskeligere å knekke, men må selvsagt lages slik at det ikke er lett å gjette.

Om noen kikker deg over skulderen, kan en kort kode være lett å huske. Men husk også på at med et mobilkamera kan inntastingen studeres i ro og mak. Pass derfor også på hvor du skriver inn hemmelig informasjon.

Husk sikkerhetskopi

Alle elektroniske lagringsenheter kan bli ødelagt eler komme bort. Da er det viktig å ha kopi av data, slik at ikke viktig informasjon går tapt. Stasjonære og bærebare pc-er driftet av UiBs IT-avdeling, er satt opp med automatisk lagring og sikkerhetskopiering på tjener. På nettbrett og smarttelefoner må du selv sørge for at viktige filer også er lagret et sikkert sted. Det kan gjøres ved å jobbe direkte mot UiBs tjenere, eller ved å overføre filer manuelt.

Du bør aldri ha viktige data liggende bare på mobiltelefon/nettbrett uten kopi andre steder!

Bruk din Outlook-kalender og -e-post (på kalender.uib.no)

UiB-ansatte som bruker Outlook e-post og kalender, bør sette opp sine smarttelefoner og nettbrett til å bruke den samme kontoen på UiBs exchange-tjener. Da får du synkronisert e-post, kalenderdata, kontakter og oppgaver. Hvis den mobile enheten mistes eller blir stjålet, logger du deg på https://kalender.uib.no/ (Outlook Web Access) og sletter data fra enheten. Om den kommer til rette, kan exchange-oppsettet raskt legges til igjen.

Bruk sikker kryptert datautveksling

Når du surfer på Internett eller overfører filer, blir informasjon i stor grad sendt åpent over Internett, og kan da snappes opp og leses av andre, via verktøy som finnes på Internett.

Ved å bruke kryptert datautveksling, kan man hindre at uvedkommende får tilgang. Dette vil si at informasjonen automatisk kodes før den sendes, og bare kan dekodes av mottaker. UiB tilbyr kryptert datakommunikasjon via:

  • VPN - Virtual private network (for generell internettbruk fra hvor som helst)
  • eduroam (generell internettbruk på UiB og andre eduroam-institusjoner)
  • hjemmekontor.uib.no (for at UiB-ansatte kan koble seg til skrivebord, kontorstøtte og administrative systemer ved UiB)

Om en nettadresse begynner med https i stedet for http, betyr det at informasjonen som utveksles på den siden sendes kryptert.

Bluetooth (Blåtann) bør vere slått av eller «ikke synlig» når du ikke bruker det, spesielt der det er mye folk.

Internettkafeer og åpne trådløsnett som du tilfeldigvis kommer over, er spesielt utsatt for oppsnapping av nettrafikk («sniffing»), og bør kun brukes med forsiktighet.

Krypter løse minnekort

Informasjon som ligger lagret på en mobil enhet kan også krypteres slik at kun autoriserte brukere skal få tilgang. Spesielt bør dette vurderes på minnekort som kan tas ut av den mobile enheten, da filene lett kan leses i en hvilken som helst annen enhet. Sensitiv informasjon må med andre ord ikke lagres på ukrypterte, løse minnekort.

Vær forsiktig med hva du installerer

Det finnes mange nyttige eller morsomme apper som kan være fristende å installere. Men noen av de mest fristende kan inneholde kode som gjør noe du ikke ønsker. Eksempler på slike aktiviteter kan være å hente ut personlig informasjon, åpne opp sikkerhetshull, eller de kan bruke ressurser til ulovlig filutveksling eller utsending av spam-post eller phishing-angrep via e-post eller sms. Kanskje merker du ikke at noe uvanlig skjer, eller kanskje kan du merke generelt redusert hastighet.

På iPhone og iPad er det kun mulig å installere apper fra AppStore. Disse er sjekket av Apple, noe som gir en god trygghet. I Android-markedet (Google Play-butikken) er det mindre forhåndskontroll av apper. Ofte finnes flere apper som har stort sett samme funksjonalitet, men pass på at billigere eller gratis alternativer også kan ha uønskede funksjoner. Brukerevalueringer, popularitet (antall nedlastinger) og gjerne et kjapt nettsøk kan si mye. Vær også forsiktig med apper som ber om tilganger du ikke skjønner hvorfor de trenger, for eksempel til personlig informasjon, eller såkalt root-tilgang.

Om du installerer apper du ikke er trygg på, bør du avinstallere de du ikke bruker, og i tillegg vurdere om du bør installere antivirus. Datavirus har i mange år først og fremst vært et problem på pc-er med Windows, men forekommer i økende grad også på smarttelefoner og nettbrett. Ønsker du virussjekk, pass på at du da velger antivirus som du er trygg på, da kvaliteten er varierende.

Merk: IT-avdelingen har ikke ansvar for sikkerhet på nettbrett og smarttelefoner, og kan ikke gi brukerstøtte utover å tilby bruksanvisninger for oppsett av anbefalte modeller på våre nettsider.

Veiledninger

På IT-hjelp (https://it.uib.no) finner du illustrerte veiledninger for anbefalt bruk av følgende tjenester for mobile enheter: