Brug stærke adgangskoder og to-trins login

Stærke adgangskoder

Adgangskoder eller passwords kan knækkes af it-kriminelle for at få adgang til virksomheders systemer.

Det kan for eksempel være:

• mailkontoen, økonomisystemet, kundedatabasen og ordresystemet
• hjemmeside, webshop og sociale medier
• mapper med vigtige arbejdstegninger mv.

Koder, som kun består af tal, er meget svage koder. De kan knækkes af cyberkriminelle på få minutter. 

Derfor er det vigtigt, at I bruger stærke adgangskoder. En stærk kode skal bestå af mindst 15 tegn. Der skal indgå små og store bogstaver - og gerne en blanding af bogstaver, tal og/eller specialtegn.

Derudover skal den være unik. Det vil sige, at du hver gang skal lave et helt nyt kodeord.

På sikkerdigital.dk får du gode råd til, hvordan du laver stærke, unikke kodeord, som du kan huske.

Guide til stærke kodeord

To-trins login

To-trins login (også kaldet to-faktor eller multifaktor login) anbefales som ekstra sikkerhed.  MitID er et eksempel på to-trins login.

To-trins login fungerer på den måde, at du, efter at have indtastet brugernavn og adgangskode, enten får tilsendt en kode på sms eller besked om at gå til en app og swipe. Derved bekræfter du, at du er den, du udgiver dig for. 

Mange apps og programmer giver mulighed for at opsætte to-trins login. På sikkerdigital.dk kan du finde vejledninger til, hvordan man slår to-trins login til på sociale medier og andre apps.

Guide til aktivering af to-trins login på sociale medier

For de faglige systemer, du har købt fra eksterne til for eksempel at styre økonomi og ordrehåndtering mv., skal du tage fat i jeres leverandør, som bør hjælpe med at få to-trins login.

Hvis man er ude på en opgave, kan det måske opleves som lidt ekstra besvær at bruge to-trins login for at tilgå for eksempel ordresystemet på mobilen. Men det er en lille indsats i forhold til den gode sikkerhed, det giver mod cyberkriminelle.

Hvis du selv som leder eller dine medarbejdere arbejder hjemmefra, er det vigtigt at få it-leverandøren eller den it-kyndige til at opsætte VPN. VPN er en særlig form for to-trins login, som gør, at I sikkert kan blive tilsluttet virksomhedens interne netværk.

Begræns adgangen til systemer til dem, som skal bruge dem

Hvis I har fælles computere stående rundt omkring på arbejdspladsen, hvor I kan tilgå virksomhedens systemer og data, skal I sørge for, at alle, der skal bruge dem, har deres eget login. Bed den it-kyndige, som har sat jeres system op, om at hjælpe med at oprette de nødvendige brugere.

Husk, at medarbejdere, som ikke længere bruger et system, skal have slettet adgangen til systemet. Hvis behovet ændrer sig, kan de blot oprettes igen. Det gælder selvfølgelig også, når medarbejdere stopper i virksomheden.