Hybridarbete har i flera år varit normen inom informationsintensivt arbete och kontorsyrken, och det har medfört nya utmaningar för informationssäkerheten som måste hanteras. AI-verktyg som Microsoft Copilot blir allt vanligare på arbetsplatsen. AI används också av cyberkriminella, och hybridarbete ger dem fler möjligheter att genomföra attacker.
Säkerhetsriskerna kopplade till hybridarbete har ökat avsevärt, även om cybersäkerhet är mer omdiskuterat än någonsin tidigare. Separata brandväggar är sällsynta vid distansarbete och användning av osäkra nätverk är vanligt på hemmakontor. Företagens IT-miljöer blir alltmer fragmenterade och enhetshanteringen täcker inte alltid alla bärbara datorer och mobila enheter. Distansarbetare är mer sårbara för ransomware och social manipulation än kollegor som till exempel arbetar på kontor, säger Risto Majoinen, Solution Sales Specialist på Dustin.
Zero Trust-arkitektur verifierar varje inloggning
Enligt Majoinen bör företag vara särskilt uppmärksamma på områden som åtkomsthantering, skydd av enheter, data och användaridentiteter, säkra uppkopplingar och trygga molnlösningar.
– Det här är hörnstenar i informationssäkerheten i en modern arbetsmiljö. En arkitektur baserad på Zero Trust är, som jag ser det, det enda rätta sättet att säkra hybridarbetet, säger Majoinen.
Det är viktigt att varje enhet, användare och behörighet kan verifieras och identifieras automatiskt vid inloggning i företagets informationssystem.
Det ska endast vara möjligt att logga in med en enhet som omfattas av företagets enhetshantering
Åtkomstkontroll säkerställer att endast personer med behörighet till en viss tjänst eller ett visst dokument har tillgång till just den tjänsten eller det dokumentet. Alla Dustins standardtjänster bygger på Zero Trust.
– Företagsledningen är i allt högre grad skyldig att säkerställa att medarbetarna har tillgång till säkra verktyg för att utföra sina uppgifter, betonar Majoinen.
– Skydd av enheter börjar med centraliserad hantering. Det säkerställer bland annat att säkerhetsuppdateringar är aktuella. Det är också viktigt att kunna radera enheter på distans om de tappas bort. Företagets data och filer skyddas inte automatiskt mot dataintrång, inte ens i molnet, vilket innebär att även molnlösningarnas datasäkerhet måste säkerställas.
Hoten förändras ständigt och cyberbrottslingar försöker utnyttja medarbetarnas mänskliga svagheter. Kontinuerlig utbildning är viktigare än någonsin. Exempelvis kan videor, tester och simuleringar användas i informationssäkerhetsutbildningar.
– Varje medarbetare behöver lära sig hur man bidrar till säkerheten genom sitt agerande, säger Majoinen.
– Utbildningen ska kunna skräddarsys så att personalen lär sig vara vaksam på de hot som är aktuella just nu. Bra utbildning ger bra resultat.
Säker användning av AI-verktyg
Majoinen lyfter också fram AI-verktyg som används som arbetshjälpmedel eller som många företag överväger att ta i bruk. För att möjliggöra en trygg och kontrollerad driftsättning av Microsoft Copilot erbjuder Dustin tjänsten Get Ready for Microsoft Copilot.
En kontrollerad driftsättning av Copilot kräver en grundlig, professionell kartläggning, vilket innebär en omfattande genomgång av till exempel kundens IT-infrastruktur, enheter och åtkomst till data.
– AI-verktyget Microsoft Copilot är utvecklat för affärsvärlden, och vi rekommenderar att ni implementerar det tillsammans med Dustins erfarna experter. Tillsammans med kunden tar vi fram riktlinjer för hur AI ska användas i organisationen. Företaget bör till exempel se till att konfidentiell information inte behandlas eller översätts med hjälp av publika AI-verktyg som ChatGPT. Det är viktigt att medarbetarna får tydliga instruktioner om hur Copilot används på ett smart sätt. Man måste vara försiktig med AI – företagets konfidentiella data kan äventyras om AI används på ett slarvigt sätt, säger Majoinen.
– AI-funktionerna i Microsoft Copilot utnyttjas bäst tillsammans med Windows 11 och Office-apparna, där Copilot redan är integrerat. De enheter vi övervakar och hanterar centralt måste också ha tillräcklig prestanda. Vi förser våra kunder med enheter som vi vet uppfyller Microsofts rekommendationer, säger Majoinen.
Dustins Modern Workplace-tjänst
Dustins kostnadseffektiva Modern Workplace-tjänst ger medarbetarna möjlighet att arbeta var som helst, när som helst. Med centraliserad enhetshantering, övervakning och underhåll kan uppgifter utföras smidigt och säkert med organisationens egna applikationer och data. Vi säkerställer en modern arbetsplats där Teams-möten, webbinarier, workshops, kundmöten och kunskapsdelning fungerar lika bra oavsett var medarbetarna befinner sig.
Dustins omfattande Modern Workplace-tjänster från en och samma partner
- Kostnadseffektiv, löpande tjänst som omfattar bland annat Microsoft 365, Teams, molnlagring, Office-program och grundläggande säkerhet.
- Centraliserad enhetshantering, övervakning och underhåll.
- Tre säkerhetsnivåer utifrån kundens behov. Grundläggande säkerhet ingår i tjänsten.
- Slutanvändarsupport kan erbjudas dygnet runt, och grundläggande supporttjänster ingår.
- Kundportal med översikt över enheter, användare, licenser och applikationer.
- Fast användarbaserad månadsprissättning.
- Support och expertis för användning och förvaltning av tjänsten från Dustins certifierade Microsoft 365-experter.
- Möjlighet att komplettera med tilläggstjänster för dataskydd, säkerhet och dokumenthantering samt kapacitet från Dustins datacenter som privat molnlösning eller från Azure.
Vill du veta mer?
Kontakta oss på [email protected] så återkommer våra experter och berättar mer om våra lösningar. Vi kan hjälpa dig med den utrustning, programvara, de tjänster och det projektstöd du behöver.
