Fokus på orden MED VAD Förmågor och verktyg – hur kan företaget motverka och

bemöta olika hot och angrepp? Kan de ha samarbete med något annat företag/anlita
tjänster? Vilka metoder kan de använda för att öka motståndskraften och olika
bemötanden om det blir ett angrepp i form av t ex ett virus. Något angriper vårt
företag, med vad kan du skydda företaget?  
 
Områdena är: Målsättningar, principer/strategier, roller och ansvar samt förmågor
och verktyg.  
Microsoft Cloud. Microsoft Security. Dynamics 365. Microsoft 365 för företag.
Microsoft Industry. Microsoft Power Platform. Windows 365.  
Använd inte privat utrustning för arbetsrelaterat arbete om inte det har avtalats och
godkänts av din arbetsgivare. Undvik även privata molntjänster.  
All kommunikation med organisationens nätverk och tjänster bör säkras genom att till
exempel använda VPN-anslutning.  
Alla användarkonton bör ha starka lösenord, helst med tvåfaktorautentisering.  
Vid arbete på distans ökar risken för exponering av känslig information.  
 
Var extra medveten om vilken typ av information som du hanterar när du jobbar
hemma eller på annan plats, och säkerställ att du kan hantera den på ett korrekt sätt
även där.  
Säkerställ att de anställda känner till vilka rutiner och policyer som gäller för arbete,
både på kontoret och på distans.  
Se till att anställda som arbetar på distans kan komma åt resurser de behöver för att
göra sitt jobb på ett säkert sätt (till exempel VPN-anslutning, tvåfaktorautentisering).  
Se över att it-supportfunktioner är tillräckligt bemannade. Anställda som inte får hjälp
kan lätt ta genvägar som inte är önskvärda utan utgör en säkerhetsrisk.  
Tilldela inte slutanvändare administratörsrättigheter. Vanliga användare har sällan
behov av att till exempel installera programvara på maskinen.  
 
Överlåt till it-administration eller IT-ansvarig att distribuera programvara.  
Blockera icke auktoriserad programvara. Tillåt endast att användare kör godkända
applikationer.