Examensarbete "Personalens medvetenhet och säkerhetstänk på IT-företag"

Företagets namn:

Kommer benämnas som företag 1,2 eller 3 i det slutgilltliga arbetet. Så detta är ENDAST för att kunna särskilja företagen som genomför enkäten.

Hur hanterar du arbetsrelaterade lösenord?

Använder samma lösenord för alla inloggningar/enheter.

Använder samma lösenord på vissa inloggningar/enheter.

Använder olika lösenord för alla inloggningar/enheter.

Används någon typ av lösenordshanterare på arbetsplatsen?

Ja, använder webbläsaren egna ”kom ihåg/ spara” alternativet för att göra inloggningen smidigare.

Ja, använder en extern tjänst för det.

Är inte helt säker på om det finns/används.

Nej.

Hur ofta byter ni lösenord?

Välj alternativet som stämmer in bäst.

Varje månad - var tredje månad

Var fjärde månad - var sjätte månad

En gång per år – en gång vartannat år.

Aldrig

Bring your own device (BYOD), är ett begrepp för att ta med mobila enheter till-exempel till arbetsplatsen. Finns det några regler kring detta på arbetsplatsen?

Nej, vi får göra som vi vill.

Ja, vi får endast koppla upp enheterna i ett separat nätverk för tex. guest eller liknande.

Har inte koll på om det finns några regler för detta på arbetsplatsen.

Använder du USB-minnen på arbetet bör du kontrollera vilka regler som din arbetsgivare har satt upp. För att undvika så informationen inte hamnar i fel händer bör minnena säkras innan de lämnar arbetsplatsen. Vet du vad som gäller?

Ja, vi har klara och tydliga regler för det och alla är medvetna om det.

Nej, vi har inga regler för det än.

Nej, Jag har ingen aning.

Skadlig kod är ett samlingsbegrepp för det man i dagligt tal kallar virus, trojaner och maskar. Traditionellt sett riskerar man att drabbas av skadlig kod när man öppnar okända bilagor i e-post, surfar på Internet eller importerar filer till sin dator via olika media. Görs det kontinuerliga säkerhetsuppdateringar och säkerhetskopieringar på företaget?

Ja, det görs kontinuerligt.

Vi får själva ansvara för att göra dem, så både ja och nej.

Nej, det görs inga sådana.

Jag vet inte.

Används det ett antivirusprogram utformat för företagets IT-miljö eller används till-exempel, Windows Defender och liknande?

Ja, självklart finns det ett anpassat antivirusprogram.

Nej, det finns inget anpassat så Windows Defender och liknande är det som används.

Jag vet inte.

Hur hanteras användaruppgifter på företaget så som dina egna, andra anställdas på företaget, klienters och kunders uppgifter?

Användaruppgifter hanteras med någon typ av hanterare som krypterar användarupggifter utåt.

Det finns uppsatta regler för hur det ska hanteras och användaruppgifter får aldrig sparas eller lagras där det är åtkommliga av obehöriga.

Vi har inga relger för det än.

Att maila jobbrelaterat material från sin arbetsplats till sin privata e-post kan vara emot din arbetsplats policy, samt innebära en risk då känsligt material sänds till en eventuellt mer oskyddad miljö än vad din arbetsplats är. Vet du som anställd vilka regler som gäller på företaget?

Ja, jag vet vilka regler som gäller.

Nej, jag vet inte vad företaget har för regler kring detta.

Företaget har inga regler när det kommer till detta.

Att skicka e-post kan betraktas som att du skickar ett vanligt vykort, det vill säga det skickas helt öppet och kan komma att läsas av obehöriga. Ofta passerar mail också flera landsgränser innan det når sin slutdestination. Det finns funktioner/protokoll för meddelandekryptering. Vet du som anställd om det finns funktioner/protokoll för meddelandekryptering på din arbetsplats?

Ja det finns det.

Nej, har ingen aning.

Jag är medveten om det, men vi använder ingen typ av kryptering när det kommer till mail.

Säkerhetskopiering av filer och/eller system görs för att man ska kunna återställa material om datorn går sönder eller om datafilerna skadas på annat sätt. Din arbetsgivare har oftast färdiga rutiner för säkerhetskopiering, vilken information som säkerhetskopieras, hur ofta säkerhetskopiering sker och var säkerhetskopiorna sparas. Är du som anställd informerad om dessa rutiner?

Ja, alla på företaget har fått den informationen.

Nej, jag har inte fått den informationen.

Jag har själv tagit reda på det genom att frågat. Det är en skyldighet att som anställt ta reda på sådant.

Loggning kan vara ett sätt att skapa en trygg arbetsplats. Det bör finnas en policy för vad som loggas på din arbetsplats, hur länge de sparas, vem som följer upp dem och hur de förvaras. Är du som anställd informerad om vad som gäller på arbetsplatsen?

Vid anställning skrevs ett kontrakt under för vad som gäller som anställd.

Ja, vi har blivit informerade om vilka sidor som vi får besöka respektive vad som inte hör hemma på arbetet men har inget skrivet kontrakt.

Nej, vi har inte fått någon information om det.

Informationssäkerhet handlar om att förstå att information som är värd att skydda ska behandlas med varsamhet. Allt som ligger framme på ditt skrivbord är ofta inte önskvärt att andra personer ser eller läser. Hur ser policyn ut för ert företag?

Externa besökare får inte vistas på arbetsplatsen av säkerhetsskäl.

Externa besökare får röra sig fritt på arbetsplatsen, vi har ingen policy för det så länge det inte stör arbetet.

Den som tar emot ett externt besök på vår arbetsplats ansvarar för detta tills någon kollega tar över eller besökaren lämnar lokalerna.

Jag vet inte hur policyn ser ut på företaget.

För den enskilde användaren av en smartphone i jobbet är det viktigt att ta reda på vilka regler som arbetsgivaren har satt upp för användningen. Vet du som anställd vilka regler som företaget har satt upp för användning utav smartphones på arbetstid?

Vi har inga regler då det är ett måste att använda smartphones på arbetstid så det är en förmån från arbetsgivaren.

Ja, jag ver vad som gäller och den används under arbetstid men det är inte tillåtet att använda den för privat bruk så som twitter, facebook, 9GAG osv.

Ja, jag vet vad som gäller och smartphones får inte användas på arbetstid.

Nej, jag vet inte vad som gäller.

Om JA på föregående fråga. Finns det några uppsatta regler för hur användningen med surfplattorna ska hanteras? Tillexempel lösenord för inloggning, typ av appar, säkra nedladdningar osv.

Ja, så länge vi utför våra arbetsuppgifter och det inte stör arbetet så är det fritt fram.

Ja, vi får endast använda dem i arbetssyfte och ja självklart används lösenord samt kontrollerar appar innan nedladdning.

Nej, det finns inga uppsatta regler för det.