Håll dig säker utanför kontoret

Ditt företagsnätverk kan vara låst säkrare än Fort Knox, men det betyder inte att dina fjärrarbetande och vägkrigare är så väl skyddade

Den största revolutionen under det senaste decenniet har varit hur kraftfulla bärbara datorenheter, allestädes närvarande internetuppkoppling och molntjänster radikalt har ökat vår frihet att arbeta var och när vi vill. Nu, istället för att behöva stanna sent eller gå in på helgerna för att hålla den hotande deadline, kan vi arbeta var vi än befinner oss. Vi är inte längre navelbundna till kontoret.

Se relaterade 

Den kompletta konvertibla bärbara datorn

Återuppfinna kontoret

Men det har funnits en aspekt av denna förbättring av balansen mellan arbete och privatliv som ofta förbises: säkerhet. När anställda och deras datorer är fysiskt koncentrerade i ett fast utrymme kan IT-avdelningen ta till sig all sin kompetens för att hålla affärsdata säker. Det interna nätverket kan skyddas från det externa internet av en kraftfull brandvägg; klientdatorer kan ha en känd mjukvaruavbildning installerad och administratörsåtkomst begränsad så inget annat kan installeras; antivirus och antimalware kan vara obligatoriska; även skrivare kan ha hård programvara mot externa attacker, så att de inte kan bli strandhuvuden i det interna nätverket.

Även om nästan ingen dag går utan att ett nytt företagsdataintrång avslöjas, har de flesta företag bra koll på att hålla sin traditionella lokala IT-försörjning säker. Men detsamma kan inte sägas om de tillfällen då anställda flyr från kontoret för att arbeta hemma, i transit eller på en offentlig plats som en co-working space eller ett kafé. IT-chefen har mycket mindre kontroll över anställdas beteende och enhetsanvändning i dessa situationer.

Mycket av fokuset på säkerhet kretsar kring sårbarheten hos själva mjukvaran. Men några av de mest effektiva metoderna för att kringgå denna säkerhet är mycket mindre tekniska än att bryta kryptering, gissa ett lösenord med brute force eller hitta en svaghet i den underliggande koden. Om du använder en anteckningsbok på en offentlig plats kan en datatjuv helt enkelt titta dig över axeln när du skriver in ett lösenord, läsa inloggningstexten som den visas på skärmen och notera tangenterna du trycker på för ditt lösenord . Detta är en process som kallas "axelsurfning, och om de sedan lyckas stjäla din enhet kan de få åtkomst, eller så kan de komma in på dina onlinekonton.

Det finns andra sätt där datatjuvar kan dra fördel av människans natur och vanor. Det finns till exempel hotspot-kloning. Det är här en andra, otillåten Wi-Fi-hotspot är placerad nära en äkta, till exempel på ett kafé, och ges samma SSID men inget lösenord. Intet ont anande användare av den äkta hotspoten kan av misstag ansluta sig till det olagliga Wi-Fi utan att inse det, och då kommer all deras internettrafik att passera genom detta istället. All okrypterad datatrafik kan sedan letas efter användbara tips som inloggningar och lösenord. Den här typen av problem kan lindras genom att träna dina anställda att känna igen specifika attacker som denna, och se till att ett krypterat virtuellt privat nätverk används för all kommunikation tillbaka till företagets interna nätverk.

Men att ge dina anställda en enhet som innehåller speciella bestämmelser för att förhindra dessa typer av kompromisser kan gå långt för att bekämpa många av de viktigaste farorna. HP:s EliteBook x360 har till exempel möjlighet till HP:s Sure View Integrated Privacy Screen. Under normala aktiviteter är x360:s skärm en vanlig IPS-panel med knivskarpa detaljer och fantastiska betraktningsvinklar. Men aktivera Sure View och synvinkeln kommer plötsligt att minskas till cirka tio grader åt båda hållen – i princip bara personen som sitter direkt framför skärmen.

Det fina med Sure View jämfört med tredjepartstilläggen som finns är att du inte behöver fästa något på din skärm, och du kan enkelt stänga av och slå på den med en knapptryckning. Det betyder att du kan ha en ljus skärm med bred synvinkel när du vill ha en för presentationer eller dela data på ett möte, men snabbt begränsa vinkeln när du behöver sekretess på en offentlig plats.

HP EliteBook x360 har en annan (bokstavligen) praktisk säkerhetsfunktion för allmänt bruk – en inbyggd fingeravtrycksläsare. En axelsurfare kommer inte att kunna snoka på ditt fingeravtryck om du använder detta som din primära inloggning via Windows Hello. Detta kan också utnyttjas så att ditt fingeravtryck låser upp lösenord för andra tjänster, krypterade dokument och webbplatser. Om huvudlagringen på din bärbara dator är skyddad av kryptering, kommer en tjuv inte att kunna komma åt utan ditt fingeravtryck. HP:s EliteBook x360 har också ett TPM-chip (Trusted Platform Module) så krypteringsnycklar hålls på dedikerad hårdvara snarare än huvudlagringsenheten, vilket ger en mycket säkrare plattform totalt sett.

Att förlora en mobil enhet är inte bara en katastrof när en tjuv kan komma in i den; det finns också värdet av själva datan. Om den enda kopian av dina data finns på den mobila enheten som just har tagits, även när enheten förblir otillgänglig, har du förlorat potentiellt oersättlig information, vilket kostar tid och pengar. Detta är en annan aspekt av mobilt arbete som delvis kan bekämpas genom personalutbildning, så att de regelbundet håller säkerhetskopior av sina viktiga data. Men om du gör det till företagets policy att behålla data på ett molnlagringssystem som Google Drive, Microsoft OneDrive eller Dropbox, med innehållet endast synkroniserat med en lokal enhet för användning, är det inte ett uppdrag att förlora kopian av data på den enheten kritiskt fel. En ny enhet med tillgång till samma molnlagringskonto kommer att få dig igång igen med knappt en hicka, förutom den tid det tar att överföra data tillbaka till den lokala enheten.

Naturligtvis öppnas ytterligare en burk med maskar av den fortsatta trenden mot Bring Your Own Device (BYOD), där anställda kan använda bärbara datorenheter som smartphones och bärbara datorer som de själva har köpt för arbetsaktiviteter. Men det är en annan historia, och om du ger dem företagslevererade enheter som de tycker om att använda, är det mycket mindre troligt att de känner behov av att komplettera dessa med sin egen hårdvara. Genom att tillhandahålla en kraftfull och flexibel mobil datorenhet med massor av inbyggd säkerhet kan du se till att deras arbete utanför kontoret är lika säkert som när de är på plats.

Lär dig mer om HP:s Elitebook x360 och varför det är den perfekta konvertibla bärbara datorn.

Intel, Intel-logotypen, Intel Inside, Intel Core och Core Inside är varumärken som tillhör Intel Corporation eller dess dotterbolag i USA och/eller andra länder.