Arbeta IT-säkerhet

IT-Säkerhet och personalmedvetenhetsguide

Muntra tillämpar en rad olika säkerhetsstandarder för att skydda din data och patienternas integritet. Denna guide innehåller grundläggande säkerhetsåtgärder för att skydda din organisation mot de cirka 80% vanligaste cyberattackerna på Internet.

För datorer och program bör din klinik rutinmässigt göra följande:

- Ta bort och inaktivera onödiga användarkonton
- Ändra standard- eller gissningsbara lösenord till något som inte är uppenbart
- Ta bort eller inaktivera onödig programvara
- Inaktivera alla “auto-körande” funktioner som tillåter körning av filer utan användartillstånd
- Ställa in behörigheter för samtliga användare på datorn och program

Skapa ett säkert lösenord genom att:

- Ställ in en lösenordslängd på minst åtta tecken
- Ha både stora och små bokstäver i lösenordet
- Kombinera text med tecken och siffror i lösenordet
- Ändra lösenord omgående när du känner till eller misstänker att det har äventyrats
- Kom ihåg! Muntra kommer aldrig att fråga dig om ditt lösenord. Dela aldrig ditt lösenord med någon.

Testa hur starkt ditt lösenord är via t.ex. följande hemsida https://howsecureismypassword.net/ .

Hantera ditt antivirusskydd och operativsystem:

- Håll antivirusprogrammet uppdaterat för bra skydd
- Håll ditt operativsystem uppdaterat till den senaste versionen (innehåller grundläggande moderna skydd)
- Konfigurera datorns antivirusprogram för att skanna filer. Detta inkluderar främst när filer laddas ner och öppnas från internet.
- Se till att antivirusprogrammet skannar webbsidor automatiskt när de nås via en webbläsare.
- Se till att antivirusprogrammet förhindrar anslutningar till skadliga webbplatser.

Hantera ditt nätverk och brandvägg:

- Ändra förvalda administrativa lösenord - eller inaktivera fjärråtkomst helt
- Blockera obekräftade inkommande anslutningar
- Ha ett separat gästnätverk för patienter / kunder / utomstående. Låt dem inte använda samma nätverksanslutning som kliniken.

Att tänka på när du jobbar på distans från kliniken:

- Logga aldrig in på ett okänt eller oskyddat nätverk
- Lämna aldrig din enhet utan uppsikt
- Anslut inte till okända USB-uttag (t.ex. laddningsstationer via USB-kabel till din telefon)
- Anslut aldrig någon annans portabla enhet till din egen (t.ex. USB-minne)
- Begränsa användandet av USB-minnen till ett minimum (USB-minnen tappas enkelt bort eller glöms i annans dator)
- Skicka eller hantera aldrig patientuppgifter över öppna nätverk, t.ex. e-post.

Övrigt:

- Logga aldrig in på din dator eller i ett program på begäran av någon annan
- Öppna inte och klicka inte på länkar i e-postmeddelanden där du inte känner igen användaren
- Kontrollera hemsidans webbadress innan du loggar in. Ett vanligt knep för hackare är att skapa en fejkad kopia av en hemsida för att “fiska” lösenord eller personuppgifter
- Lämna aldrig din dator olåst när den ej används