Arbejd med IT-sikkerhed

IT-sikkerhed og medarbejderbevidsomhedsguide

Muntra anvender en række forskellige sikkerhedsstandarder for at beskytte dine data og patienternes privatliv. Denne guide indeholder grundlæggende sikkerhedsforanstaltninger for at beskytte din organisation mod de cirka 80% mest almindelige cyberangreb på internettet.

For computere og programmer bør din klinik regelmæssigt gøre følgende:

- Fjern og deaktiver unødvendige brugerkonti
- Skift standard- eller gættelige adgangskoder til noget, der ikke er åbenlyst
- Fjern eller deaktiver unødvendig software
- Deaktiver alle "auto-kør" funktioner, der tillader kørsel af filer uden brugerens tilladelse
- Indstil tilladelser for alle brugere på computeren og programmer

Opret en sikker adgangskode ved at:

- Indstil en adgangskodlængde på mindst otte tegn
- Brug både store og små bogstaver i adgangskoden
- Kombiner tekst med tegn og tal i adgangskoden
- Skift adgangskode straks, når du ved eller mistænker, at den er blevet kompromitteret
- Husk! Muntra vil aldrig spørge dig om din adgangskode. Del aldrig din adgangskode med nogen.

Test hvor stærk din adgangskode er via f.eks. følgende hjemmeside https://howsecureismypassword.net/ .

Håndter dit antivirusprogrammel og operativsystem:

- Hold antivirusprogrammet opdateret for godt beskyttelse
- Hold dit operativsystem opdateret til den seneste version (indeholder grundlæggende moderne beskyttelse)
- Konfigurer computerens antivirusprogram til at scanne filer. Dette inkluderer primært når filer downloades og åbnes fra internettet.
- Sørg for, at antivirusprogrammet scanner websider automatisk, når de tilgås via en webbrowser.
- Sørg for, at antivirusprogrammet forhindrer forbindelser til skadelige websteder.

Håndter dit netværk og firewall:

- Skift standard administrative adgangskoder - eller deaktiver fjernacces helt
- Blokér ubekræftede indgående forbindelser
- Hav et separat gæstenetværk til patienter / kunder / eksterne. Lad dem ikke bruge samme netværksforbindelse som klinikken.

At tænke på, når du arbejder på afstand fra klinikken:

- Log aldrig ind på et ukendt eller usikkert netværk
- Lad aldrig din enhed uden opsyn
- Tilslut ikke til ukendte USB-porte (f.eks. opladningsstationer via USB-kabel til din telefon)
- Tilslut aldrig en anden persons bærbar enhed til din egen (f.eks. USB-nøgle)
- Begræns brugen af USB-nøgler til et minimum (USB-nøgler mistes let eller glemmes på andres computer)
- Send eller håndter aldrig patientdata over åbne netværk, f.eks. e-mail.

Øvrigt:

- Log aldrig ind på din computer eller i et program på anmodning fra nogen anden
- Åbn ikke og klik ikke på links i e-mails, hvor du ikke genkender afsenderen
- Kontroller hjemmesidens webadresse, før du logger ind. Et almindeligt trick for hackere er at oprette en falsk kopi af en hjemmeside for at "fiske" adgangskoder eller personlige oplysninger
- Lad aldrig din computer ulåst, når den ikke bruges