Få styr på, hvem der har adgang til hvad

For at beskytte din virksomheds data bedst muligt, anbefales det at I tager stilling til medarbejdernes adgangsrettigheder, så de kun har adgang til data og systemer, som er nødvendige for dem.

Sådan gør du

  • Giv kun medarbejdere adgang til de systemer og data, der er nødvendige i deres daglige arbejde
  • Gennemgå, hvem der har adgang til hvilke systemer minimum en gang årligt, ved organisationsændringer eller leverandørskift. Luk for adgangen, når medarbejdere eller eksterne leverandører forlader virksomheden
  • Kortlæg, hvem der har administratorrettigheder, herunder også eksterne konsulenter eller leverandører og vurdér om de er nødvendige. Begræns rettigheder så meget som muligt.

Begræns adgangen til data

Hvis alle medarbejderne har ubegrænset adgang til alle virksomhedens systemer, kan det øge risikoen for at virksomhedens data og systemer bliver tilgængelige for cyberkriminelle. Fx hvis en medarbejder uforvarende kommer til at klikke på et link i en phishingmail og dermed risikerer at give it-kriminelle uhindret adgang til alle virksomhedens systemer.

For at beskytte virksomhedens data er det en god ide, at begrænse medarbejdernes og leverandørernes adgang, så de kun har adgang til data og systemer, som er nødvendige i deres daglige arbejde.

På den måde undgår du, at medarbejdere ved en fejl ændrer opsætninger og gør systemerne mere sårbare for it-kriminelle, eller at cyberkriminelle kan udnytte disse rettigheder, hvis en medarbejder bliver hacket.

Udpeg en adgangsansvarlig

Udpeg en medarbejder, som er ansvarlig for administration af virksomhedens adgangsrettigheder. Medarbejderen skal oprette brugeradgange, når nye medarbejdere starter, og ændre adgangsrettigheder, hvis en medarbejder fx får nyt ansvarsområde, og slette brugeradgange, når medarbejdere, leverandører og eventuelle konsulenter stopper.

Hvis jeres it-leverandør håndterer styring af jeres brugeradgange og adgangsrettigheder, er det vigtigt, at I stiller krav til deres håndtering og kvalitetssikring.

Det anbefales også at kortlægge hvem der har administratorrettigheder. Ved at begrænse brugen af administratorrettigheder, reduceres risikoen for at malware kan inficere virksomhedens systemer. Disse bør kun tildeles brugere, som har behov for dem.