Informasjonssikkerhet på reise

Ved å skru av WiFi og blåtann når dette ikke benyttes, reduseres risikoen for at andre får tilgang til enheten.

Eduroam er som regel et sikkert trådløsnett og skal brukes der dette er tilgjengelig. Det er også mulig å benytte delt internett på mobiltelefonen. Husk at flere land har et sterkt overvåkningsregime på plass med tanke på datatrafikk og vil forsøke å lese av dine data.

Skal du bruke internett, anbefaler vi å koble opp med NIHs VPN-løsning. Dette gjelder alltid ved bruk av offentlige/åpne nett. VPN vil effektivt redusere risikoen for avlytting av trafikken. Uansett tilkobling, anbefaler vi bruk av VPN-løsning, særlig dersom du jobber med sensitive data.

Ved internettbruk, sjekk alltid at du har en sikker forbindelse. Dette ser du ved at lenken til nettsiden begynner med https og at det er en hengelås i lenkefeltet. Ofte vil nettleseren varsle om at forbindelsen er usikker. Dette er særlig viktig på steder der du skriver inn brukernavn og passord. Vær våken på eventuelle sikkerhetsvarsler og feilmeldinger.

Bruk av USB lagringsenheter (minnepinner og eksterne harddisker) skal alltid unngås. Det er forbudt å sette inn minnepinner fra andre i NIH-eid utstyr og det bør også unngås for private enheter. Det samme gjelder utlån av egne minnepinner til andre. Generelt skal man være svært varsom med alle fremmede enheter som benytter USB kontakt, også ladere, da du risikerer å få overført skadevare eller få tappet informasjon. Dette gjelder også pekeenheter, tastatur og mus.

Fjernsletting gjør det mulig for NIH å slette en stjålet eller kompromittert enhet og bør aktiveres for alle enheter, også mobiltelefoner og nettbrett. Vi anbefaler også at man aktiverer dette for privat datautstyr.

Det er strengt forbudt å gi bort NIH brukernavn eller passord.

Bruk alltid egen lader for mobiltelefon. Du må aldri bruke offentlig tilgjengelige USB-ladere da disse kan inneholde systemer som skaffer seg tilgang til din enhet.

Både Politiets sikkerhetstjeneste og Nasjonal sikkerhetsmyndighet advarer mot etterretningsaktivitet fra flere risikoland rettet mot Norge; de nevner spesielt Kina, Russland, Iran og Nord-Korea som høyrisikoområder. Listen over risikoland oppdateres av offentlige myndigheter og du må selv sjekke om landet du reiser til krever spesielle tiltak. Kontakt eventuelt IT-avdelingen om du er usikker på om du må iverksette tiltak før en reise.

Basert på politiske føringer, industrispionasje og teknologiske motivasjoner vet vi at spesielt disse landene har intensjoner om å utføre informasjonsinnhenting og kompromittering av datasystemer for å oppnå politiske, økonomiske og forskningsmessige mål. Risikolandene har flere militære enheter som arbeider systematisk med å samle konfidensiell og moderne teknologi via industrispionasje. Disse enhetene har evne til å gjennomføre sofistikerte operasjoner. Disse organisasjonene jobber ofte langsiktig og det som i dag kan virke som et lite og uinteressant mål, ser de på som en mulig kilde for utnyttelse i fremtiden.

I tillegg til rådene over, gjelder følgende ved reiser til risikoland:

Ved reiser til risikoland skal NIH-driftet utstyr ikke benyttes. Kontakt IT-avdelingen for låneutstyr. Låneutstyr skal ikke kobles opp mot NIHs nettverk etter retur. Lever låneutstyr umiddelbart ved retur slik at IT-avdelingen kan reinstallere utstyret

Ved reise til land utenfor EU/EØS og utenfor det som EU definerer som områder med tilstrekkelig beskyttelsesnivå, skal det gjøres en ekstra vurdering før IKT-utstyr brukt i jobbsammenheng kan medbringes. Vurderingen gjøres i samråd med IT-avdelingen. På generelt grunnlag anbefaler IT-avdelingen alltid å bruke låneutstyr ved reise til land som ikke vurderes å ha et tilstrekkelig beskyttelsesnivå.

Unngå å installere oppdateringer under utenlandsoppholdet.

Unngå å legge i fra deg IT-utstyr (mobiltelefon, nettbrett og laptop) på steder hvor du ikke har direkte oppsyn med dem. Dette gjelder også hotellrom og hotellsafen. Hvis du skal ut på tur bør alle informasjonsenheter bli med.

Bruk 6-sifret PIN eller passord på mobiltelefon og nettbrett. Deaktiver fingeravtrykk og ansiktsgjenkjenning på telefonen, disse er å regne som svake sikkerhetsmekanismer vurdert opp mot trusselaktøren.