'Shoulder surfing' på bussen

Hur ser företagets policy ut i henhold till IT-säkerhet? Vet eran anställda vad dom inte får göra utanför arbetsplatsen?

Har ni informerat eran anställda om hur utsatt ett företag kan bli, bara för att en enda anställd väljar att arbeta när dom åker kollektivt?

Vet alla eran anställda om konsekvensene av ‘shoulder surfing’, vet dom ens vad shoulder surfing är, eller hur viktig information bara laptopens desktop kan ge fel person?

Jag åker buss till och från jobb, och om jag hade velat kunde jag haft rätt så mycket information om en kommun her i Örebro län, bara på grund av en anställd. Den här personen loggar in på intranätet, jobbar i olika program, visar fram hela sin desktop med all informasjon som kan hämtas in från det, samt chattar med kollegor vart jag har kunnat se båda namn och samtalsämnen. Själv har jag inget intresse av att samla in den här informationen, men bussen är tidvis full, och en dag hamnar kanske fel person bakom kommunens anställda.

När Kumla kommun blev utsatt för en cyberattack tänkte jag att endelig får vi en slut på anställda som jobbar på offentlige platser, men tyvärr; Det verkar inte som länets andra kommuner har tagit några grepp i henhold till social manipulation för att skydda sig själva från framtidiga attacker.

Vad är ‘shoulder surfing’

'Shoulder surfing' händer när någon är fysisk nära dig och kan hämta in information från, till exempel, din dator eller telefon. Fel person önskar hämta in sensitiv information, men om någon önskar skada företaget vill all information samlas in för att hitta en väg in till företagets tillgånger och konfidentiell information.

Två förslag på hur anställda kan skyddas från 'shoulder surfing'

1. Arbeta med ryggen mot en vägg som inte har några kameror

2. Företaget kan montera skärmfilter för att begränsa insyn till skärmen för andra (OBS! Kolla så inte fönster eller lignande reflekterar skärmen)

Den bästa policy för att undvika 'shoulder surfing' är att inte tillåta anställda att arbeta på andra ställen än arbetsplatsen och hemifrån.