Bli medlem

10 ord att ha koll på – för din digitala säkerhet

Digital säkerhet är ett hett ämne just nu, där folk slänger sig med ord som malware, spyware och tvåfaktorsautentisering. Men vad betyder det egentligen? Här är tio termer att ha koll på.

This content is from Unionen Opinion.
Hur bra är din digitala integritet?

Published 01 June 2022

10 ord om digital säkerhet – och vad de betyder: 
 

  1. Malware
    Malware är ett samlingsnamn för olika typer av sabotageprogram. Syftet skiftar. Ibland vill man få kontroll över datorn eller mobiltelefonen som man har infekterat med filen, ibland stjäla information eller skicka skräppost från enheten till annat utsatt mål. Och så vidare.

  2. Spionprogram/Spyware
    Programvara som används på en enhet utan användarens vetskap eller godkännande, som vidarebefordrar information till annan part, som lösenord, kreditkortsnummer och liknande. Det finns olika sorters spionprogram med olika mål och funktioner.
  3. Ransomware
    Är en form av malware (skadlig programvara) som syftar till utpressning. Viruset tar sig in i program och filer och låser dem tills dess att lösensumman är betald. Den drabbade ska betala en lösensumma för att få tillbaka sina filer. Kallas även utpressningsvirus.
  4. Bakdörr
    Ett program som tillåter obehörig fjärråtkomst till en dator, ett datorsystem eller algoritm. Används både av tillverkare, för att kunna uppgradera olika operativsystem och enheter, och av spioner för företagsspionage.
  5. Tvåfaktorautentisering
    Förkortas 2FA. Den som vill logga in på en tjänst måste styrka sin identitet två gånger, inte bara genom att kunna lösenordet. Det kan exempelvis ske genom att det skapas en engångskod i en app, eller att en kod skickas till din mobil.
  6. Keylogger
    Registrerar alla dina tangenttryckningar för att på så sätt få dina inloggningsuppgifter. 
  7.  Social manipulation/social engineering
    Här utnyttjar hackaren mänskliga svagheter, snarare än svagheter i det digitala systemet. Med hjälp av falska mejl, telefonsamtal och övertygande argumentation kan hen lura människor att lämna ut känslig information. Kallas även ”human hacking”, alltså att hacka människor.
  8. Phishing
    Det här är en populär metod som går ut på att lura offer att lämna ifrån sig känslig information eller installera skadlig programvara via falska mejl. Från början försökte angriparna fånga in så många som möjligt. Nästa steg i utvecklingen är spear-phishing, där mer välformulerade mejl riktas till specifika personer.
  9. Whaling
    Är en bedrägerimetod där angriparna riktar in sig på de största fiskarna i sjön; beslutsfattarna. Personer som sitter på känslig information, har mandat att betala ut pengar eller höga behörigheter i IT-system. Angriparen kan åsamka stor skada om hen lyckas.
  10. VD-bedrägerier
    Vid VD-bedrägerier låtsas hackaren istället vara en högt uppsatt chef eller beslutsfattare, för att få dig att känna tilltro och lämna ut personuppgifter, koder eller betala ut pengar. Om ”chefen” ber dig att fixa något lite snabbt är chansen större att du känner press att göra det.

E-kurs: GDPR för förtroendevalda

E-kursen innehåller allt du som förtroendevald behöver veta för att klara av GDPR i ditt uppdrag.

Får arbetsgivaren kolla min position via mobilen?

This content is from Unionen Opinion.
Person kollar gps-position i mobil

Uber var bland de första i Sverige att erbjuda en tjänst där du i realtid kan se hur långt bort bilen du beställt är. Sedan dess har ett antal företag följt efter, som matleverantörer och bud, ”nu är ditt paket lastat och Elin är på väg hem till dig, här kan du kolla exakt var bilen befinner sig.” Vilken service! Då slipper man sitta hemma och vänta i fyra timmar på sin leverans. Praktiskt ja. Men tillåtet; nja.

– Arbetsgivare får inte hålla koll på sina medarbetare hur som helst. Om man känner sig konstant övervakad kan det upplevas integritetskränkande, säger Disa Rehn, på Integritetsskyddsmyndigheten.

Fler tjänstemän övervakas

Nu börjar den här typen av övervakning bli vanligare även bland tjänstemän. Vid en snabb googling får man upp resultat som ”Topp 10 appar för personalövervakning” med erbjudanden som ”apparna gör det möjligt för arbetsgivare att övervaka sina anställdas varje rörelse på sina datorer under arbetstid.” Ja, en arbetsgivare med kontrollbehov kan ganska enkelt övervaka sina anställda. Och Unionen får regelbundet in frågor från medlemmar, som berättar om arbetsgivare som vill kunna se exakt position på sina säljare eller konsulter, för att säkerställa att de verkligen jobbar.

– Inom EU ser man tendenser på att det blivit vanligare med övervakning de senaste åren, det har båda att göra med den tekniska utvecklingen och att allt fler jobbar på distans, säger Disa Rehn.

Vi har ju vant oss vid att kunna följa bud, och ser det som en service. Samtidigt reagerar man med bismak i munnen när chefen vill följa en konsult. Är det skillnad?

– Nej, lagen gör ingen skillnad på arbetare och tjänstemän, säger Disa Rehn.

Slentrianmässig övervakning ej okej

Så vad får då arbetsgivare göra och inte? Helt entydigt är det inte. Det är inte otillåtet för arbetsgivare att ha koll på sina medarbetare.

– Ibland har arbetsgivarna tungt vägande skäl, det kan vara säkerhetsskäl, som att man befinner sig i en miljö där det finns risk för olyckor.

Däremot får arbetsgivare inte slentrianmässigt kräva att anställda som jobbar på distans har kameran på, för att se om de jobbar eller inte. 

– Som arbetsgivare har man rätt att styra sin verksamhet, och man äger ju jobbmobilen och jobbdatorn, men man måste göra en intresseavvägning. Arbetsgivarens intresse kan handla om effektivitet, kundnöjdhet och logistik. Kontrollen får inte vara mer omfattande än nödvändigt. Och enligt GDPR måste arbetsgivaren informera dig och dina kollegor på förhand om att man ska börja samla in denna information. Det ska alltså ske i öppenhet, inte vara hemlig övervakning.

– Men lagen behöver tolkas, det är svårt att ge generella svar, utan det måste prövas från fall till fall.

Så om chefen säger att ”nu vill jag att alla laddar ner den här appen” och jag själv går med på att göra det – är det då okej? Nja, säger Disa Rehn.

– Det är inte säkert att det är tillåtet ens vid samtycke, eftersom maktbalansen er emellan är så ojämn. Du som anställd kanske inte vågar säga nej till chefen, av rädsla för att hamna i onåd. Så den typen av samtycke håller inte enligt lagen.

Stor okunskap om digital integritet

Samtidigt blir de här apparna och den här programvaran allt vanligare, har vi alltså en massa chefer som medvetet bryter mot lagen?  

– Nej, jag tror inte att alla företag som övervakar sina anställda gör det av ren illvilja, utan det finns nog en stor okunskap.

Om jag känner tveksamhet till att chefen exempelvis vill kunna se min position under hela arbetsdagen, vad ska jag göra då?

– Då ska du fråga chefen vilka överväganden man har gjort enligt GDPR, vad syftet med informationsinsamlingen är, om man har bedömt riskerna med den, vilka som kommer åt informationen, hur länge den ska lagras etcetera. Och som medarbetare har du alltid rätt att invända mot detta. Då måste arbetsgivaren motivera sig bättre.

Och får du inte gehör, kan du alltid vända dig till facket eller IMY för stöd och råd.

– Från och med i somras finns det dessutom en möjlighet att visselblåsa till IMY, om du vill informera om ett missförhållande som innebär att din arbetsgivare inte följer reglerna i dataskyddsförordningen. Vid visselblåsning skyddas din identitet av stark sekretess, säger Disa Rehn.